Segurança & Risco
171 análises
O pacote de novembro corrige mais de mil falhas, mas só uma já era explorada: a CVE-2026-124194, no Outlook, que a Microsoft classifica como Moderada e pesquisadores pedem para tratar como prioridade.
Agência americana incluiu quatro falhas exploradas em seu catálogo, incluindo OpenSSH em Alpine Linux e o orquestrador de GPUs GPUStack, com correção exigida de órgãos federais até 12 de novembro.
A CVE-2026-119977, condição de corrida no processo de atualização do WordPress 4.7.0 a 7.1.3, entra no catálogo KEV da CISA; órgãos federais americanos têm até 6 de novembro para corrigir.
Corretora processou US$ 4,6 bilhões em retiradas no domingo, primeiro teste após o roubo de US$ 6,3 bilhões que o FBI atribui à Coreia do Norte. O vetor, um notebook de DevOps, interessa a todo CISO.
A japonesa GMO Internet diz ter recusado um pedido de resgate de US$ 50 milhões após invasão do Onamae.com Desktop Cloud e pediu que clientes desconectassem seus computadores antes do prazo dos invasores.
A corretora confirmou o incidente e diz ter congelado cerca de US$ 3 bilhões. A TRM Labs atribui o ataque à Coreia do Norte; a Binance não confirmou a autoria.
A subsidiária da SoftBank disse que o ataque que atingiu 495 clientes no Japão entrou por software aberto no login do portal. Até 71 contas tiveram dados consultados; a empresa não pagou resgate.
Injeção de SQL no orquestrador SD-WAN permite que uma conta somente leitura vire operador. É a terceira falha explorada no produto em cerca de três meses; versões corrigidas já estão disponíveis.
Segundo a Axios, agentes de terceiros entram em contas com a senha do cliente e tentam ações não pedidas. Morgan Stanley começou a bloqueá-los; JPMorgan, BofA e Citi restringem a leitura.
O PHP lançou correções para as CVE-2026-109618 e CVE-2026-109619, falhas de execução remota com nota 9,2. A Amazon registrou exploração quatro dias antes do aviso, e versões até 8.1 dependem de backport.
Seis falhas entraram no catálogo KEV da CISA, entre elas a cadeia Plex2Shell, atacada um dia após a publicação do exploit, e uma brecha de carregamento de DLL no Siemens Software Center.
A Siemens atualizou o alerta SSA-580366 para informar que a CVE-2026-110936, falha de carregamento de DLL no Software Center, está sendo usada em ataques ClickFix. A correção está na versão 4.0.9.8.