CVE-2026-96951: zero-day no Windows Shell já é explorado
Microsoft confirma exploração ativa da CVE-2026-96951 (CVSS 8,8) no Windows Shell; patch de outubro soma 1.411 falhas e 70 críticas, com RCE sem login.
-
-
VPN Ivanti Connect Secure: zero-day dá root sem senha
Autenticação falsificável (CVSS 8,6) é explorada desde 3/10 e dá root sem senha em gateways Ivanti Connect Secure 22.8R2.4; patch saiu em 13/10 — aplique já.
-
GitLab corrige RCE crítico (CVSS 10) em instalações próprias
GitLab corrige CVE-2026-97229, CVSS 10.0: falha no compilador de regex do CI/CD permite execução remota de código sem login em instalações 19.2 a 19.4.
-
CVE-2026-102255: SonicWall corrige SSRF crítico no SMA 1000
SonicWall corrigiu SSRF pré-autenticação (CVSS 10.0) no SMA 1000 em 6/10; modelos 6210, 7210 e 8200v ficam expostos. Veja as versões corrigidas e o prazo.
-
A primeira senha de computador do mundo nasceu já vulnerável
O MIT criou a primeira senha de login em 1961 para proteger arquivos no CTSS, mas um aluno frustrado com o sistema vazou a senha de todo mundo pouco depois.
-
CVE-2026-104286: falha crítica no FortiMail é explorada
CVE-2026-104286 (CVSS 9.8) permite escrever arquivos no FortiMail sem login; exploração ativa confirmada pela CISA e a Fortinet ainda não lançou patch.
-
Cisco SD-WAN Manager sob ataque: falha crítica (CVSS 9.8)
Falha de autenticação no Cisco SD-WAN Manager (CVE-2026-76504, CVSS 9.8) está sob exploração ativa e dá acesso de admin sem senha; CISA exige patch até 3/10.
-
Falha Spectre v2 BTR extrai hash de senha root do Linux
Ataque Branch Target Reuse (CVE-2026-64507/64508) explora Spectre v2 em Intel, AMD e Arm e extrai senha root do Linux em 3 a 5 minutos; patch já está no kernel.
-
A origem do termo phishing: do phreaking ao golpe digital
Cunhada por hackers que roubavam contas da AOL em 1996, a palavra phishing trocou o F por PH em homenagem ao phreaking, a pirataria telefônica dos anos 1970.
-
NetScaler ADC/Gateway: RCE crítico (CVSS 9.5) sob ataque
Citrix corrigiu 8 falhas no NetScaler ADC/Gateway; duas (CVSS 9.5) já são exploradas globalmente. Sem workaround: atualize para 14.1-73.37 ou 13.1-64.23 hoje.
