GitLab CVE-2026-85706: falha crítica já é explorada
Path traversal no GitLab CE/EE (CVSS 10.0) deixa atacante sem login ler qualquer arquivo do servidor; CISA confirma exploração ativa e pede upgrade para 19.3.2.
-
-
Cisco: falhas no FMC são exploradas para instalar Qilin
Cisco confirma exploração ativa de duas falhas no Secure FMC (CVSS 10.0 e 5.3) usadas para roubar credenciais e instalar o ransomware Qilin. Aplique hotfixes.
-
Patch Tuesday de setembro traz 2 zero-days ativos no Windows
Microsoft corrigiu 964 falhas em setembro, incluindo dois zero-days já explorados no Windows (CVE-2026-81963, CVE-2026-85880); CISA exige correção até 22/09.
-
Morris Worm: o erro de programação que travou 10% da internet
Em 2 de novembro de 1988, um programa de um estudante da Cornell infectou 6 mil das 60 mil máquinas na internet e criou o 1º time de resposta a incidentes.
-
MikroTik RouterOS: falha crítica no SSH sob ataque ativo
Cadeia MikroTrick explora duas falhas CVSS 9,2 no SSH do RouterOS para assumir roteadores expostos; MikroTik já corrigiu, mas 122,5 mil seguem visíveis.
-
A palavra “hacker” nasceu em um clube de trens do MIT
Em 1955, um clube de trens de brinquedo do MIT registrou o primeiro uso técnico de “hacker” — só em 1963 o termo migrou para computadores e telefones.
-
Suricata IDS/IPS no Ubuntu Server: guia passo a passo
Instale o Suricata 8 no Ubuntu Server, configure HOME_NET e a interface, atualize as regras, teste a detecção com curl e ative o modo IPS via NFQUEUE.
-
N-able N-central: falha crítica já é explorada com CVSS 10
N-able corrigiu o CVE-2026-86218 (CVSS 10) no N-central: RCE pré-autenticação sob exploração ativa. CISA exige correção até 11/9 nas agências federais.
-
SonicWall SMA 1000: falha crítica já é explorada ativamente
SonicWall confirma exploração ativa de duas falhas no SMA 1000 (CVSS 10,0 e 7,8) nos modelos 6210, 7210 e 8200v; CISA exige correção até 5 de setembro.
-
Ataque usa instaladores falsos de Edge e Kaspersky no Windows
Campanha ativa usa páginas falsas de Edge, Kaspersky e Razer com payload regenerado a cada download; atingiu sete setores, entre saúde, governo e indústria.
