Acronis Backup: falha em cPanel e Plesk já é explorada
CVE-2026-87886 permite escalar privilégio local no Acronis Backup para cPanel, Plesk e DirectAdmin em Linux; CISA dá prazo até 19/9 para aplicar o patch.
-
-
Cisco ISE: falha CVSS 10 sob exploração ativa exige patch já
CVE-2026-76460 (CVSS 10.0) permite bypass de autenticação na API do Cisco ISE e ISE-PIC. Cisco confirma exploração ativa e recomenda patch nesta semana.
-
Cisco Secure Email Gateway: falha crítica sob ataque ativo
CVE-2026-76461 (CVSS 9,8) no Cisco Secure Email Gateway dá root sem login, via e-mail malicioso. Já é explorada; CISA exige correção até 17/9. Veja as versões.
-
GitLab CVE-2026-85706: falha crítica já é explorada
Path traversal no GitLab CE/EE (CVSS 10.0) deixa atacante sem login ler qualquer arquivo do servidor; CISA confirma exploração ativa e pede upgrade para 19.3.2.
-
Cisco: falhas no FMC são exploradas para instalar Qilin
Cisco confirma exploração ativa de duas falhas no Secure FMC (CVSS 10.0 e 5.3) usadas para roubar credenciais e instalar o ransomware Qilin. Aplique hotfixes.
-
Patch Tuesday de setembro traz 2 zero-days ativos no Windows
Microsoft corrigiu 964 falhas em setembro, incluindo dois zero-days já explorados no Windows (CVE-2026-81963, CVE-2026-85880); CISA exige correção até 22/09.
-
Morris Worm: o erro de programação que travou 10% da internet
Em 2 de novembro de 1988, um programa de um estudante da Cornell infectou 6 mil das 60 mil máquinas na internet e criou o 1º time de resposta a incidentes.
-
MikroTik RouterOS: falha crítica no SSH sob ataque ativo
Cadeia MikroTrick explora duas falhas CVSS 9,2 no SSH do RouterOS para assumir roteadores expostos; MikroTik já corrigiu, mas 122,5 mil seguem visíveis.
-
A palavra “hacker” nasceu em um clube de trens do MIT
Em 1955, um clube de trens de brinquedo do MIT registrou o primeiro uso técnico de “hacker” — só em 1963 o termo migrou para computadores e telefones.
-
Suricata IDS/IPS no Ubuntu Server: guia passo a passo
Instale o Suricata 8 no Ubuntu Server, configure HOME_NET e a interface, atualize as regras, teste a detecção com curl e ative o modo IPS via NFQUEUE.
