PHP2Shell atinge centenas; kernel com 2,1 milhões expostos

PHP2Shell já atinge centenas de servidores, estima pesquisador

Duas falhas graves no PHP, batizadas de PHP2Shell, permitem que invasores controlem servidores web sem senha. Um pesquisador estima algumas centenas de vítimas na campanha, com controle total obtido em alvos ligados ao governo dos EUA. A exploração ativa está confirmada.

Servidores invadidos dão controle total aos atacantes, com movimento para sistemas internos, mineradores de criptomoeda e avaliação de intenção de ransomware. Produtos que embutem PHP também são afetados, como IBM SevOne, QNAP e portais Apigee do Google Cloud.

O que fica: Software base amplamente embutido exige acompanhar avisos de cada fornecedor, não só do projeto original.

Fontes: JPCERT/CC, TechCrunch Security, @hakluke

Relatório da Binance rastreia roubo bilionário a três engenheiros

O primeiro relatório de incidente da Binance rastreia o roubo de US$ 6,3 bilhões a uma campanha que durou meses e comprometeu os computadores de três engenheiros, com um teste de código fraudulento e o abuso de uma ferramenta de IA.

Um único computador de funcionário pode alcançar sistemas que movimentam bilhões: a entrada teria sido o notebook de um engenheiro DevOps, com acesso a um contêiner usado para enviar saques. Cerca de US$ 3 bilhões já foram congelados; atacantes ainda seguram US$ 2,4 bilhões.

O que fica: O caminho até sistemas críticos costuma começar em um computador de funcionário com acesso amplo demais.

Fontes: @vxunderground, @WatcherGuru, @pashov

WordPress: quase 63 mil ataques em 24 horas após o patch

Quase 63 mil tentativas de ataque em 24 horas miram a falha do WordPress que permite executar código no servidor durante a janela de atualização, sem senha. As sondagens começaram horas depois do lançamento da versão 7.1.4, em 28 de outubro.

A Wordfence ainda não registrou invasões bem-sucedidas, mas todo site desatualizado é alvo: o ataque exige acertar uma janela de segundos durante a atualização do núcleo. A CISA (agência de cibersegurança dos EUA) mantém o prazo federal de 6 de novembro.

O que fica: Sondagem começa minutos depois do patch; atualizar rápido e conferir logs é o que separa do invasor.

Fontes: The Hacker News, @DarkWebInformer, @TheHackersNews, CISA KEV

CISA confirma ataques a falha da Apple corrigida há dois anos

A CISA confirmou exploração ativa de uma falha de autenticação em sistemas Apple (CVE-2024-27834), usada em ataques que instalam malware de roubo de informações, segundo The Hacker News. A correção existe há mais de dois anos. Órgãos federais têm prazo até 18 de novembro.

A falha afeta iPhone, iPad e Mac, aparelhos usados por executivos, e abre caminho para malware que rouba credenciais, e-mails e dados corporativos. Segundo a CISA, um atacante com capacidade de leitura e escrita contorna a autenticação de ponteiros.

Fontes: CISA KEV, The Hacker News, @TheHackersNews

GitLab: ataque tentou falha 10.0 em servidor com GitLab atualizado

Um atacante tentou explorar a falha de gravidade máxima do GitLab no servidor do projeto Alpine Linux, em 20 e 21 de outubro. O GitLab estava atualizado, mas o Ruby não, e a falha seguiu explorável. Sem prova de sucesso, o servidor foi reconstruído.

Mais de 1.000 servidores seguem expostos à falha, que permite executar código sem senha por configuração maliciosa de CI (integração contínua), com risco de roubo de código-fonte e segredos. A CISA confirmou exploração ativa; instalações com Ruby próprio seguem vulneráveis mesmo com GitLab atualizado.

O que fica: Atualizar o aplicativo pode não corrigir a dependência por baixo; a correção precisa ser confirmada, não presumida.

Fontes: The Hacker News, @TheHackersNews, @DailyDarkWeb, CISA KEV

Android: mais de 40% dos aparelhos ficam fora da correção crítica

Mais de 40% dos aparelhos Android rodam versões antigas demais para receber a correção da falha crítica CVE-2026-58868, segundo dados do Google. A falha permite executar código a distância, sem clique ou ação do usuário, no Android 14 a 17.

Não há ataques confirmados, mas parte do parque corporativo pode ficar exposta por tempo indefinido, já que fabricantes e operadoras distribuem a correção em datas próprias. O boletim de novembro trouxe 216 correções, 23 delas críticas.

Fontes: SecurityWeek, The Hacker News, @DarkWebInformer, @IntCyberDigest

Kernel Linux: varredura encontra 2,1 milhões de servidores acessíveis

Uma varredura encontrou 2,1 milhões de servidores acessíveis pela internet, alvos potenciais da falha crítica do kernel Linux (CVE-2026-98432, nota 9,8), que dá controle total do servidor a um atacante remoto, sem senha. O número foi relatado por Marcus Hutchins.

A Anthropic demonstrou um exploit escrito por seu modelo de IA que assumiu servidores de teste com controle total em cerca de 53 minutos; o código não foi publicado. O Ubuntu ainda não liberou correção; Debian e Red Hat já publicaram.

Fontes: The Hacker News, @DarkWebInformer, @IntCyberDigest

Zyxel lança Patch 3 após correção anterior falhar em switches

Um zero-day da Zyxel foi explorado para atacar quase 1.000 switches de rede, segundo a BleepingComputer. A primeira correção, o Patch 2, não bloqueava a execução de comandos com privilégios máximos sem senha; a Zyxel lançou o Patch 3 para 10 modelos GS1900.

Equipamentos com apenas o Patch 2 continuavam expostos a quem alcançasse a interface web de gerenciamento. Switches comprometidos podem parar a rede da empresa e servir de base para outros ataques.

O que fica: Patch aplicado não é falha corrigida: sem reteste, a brecha pode seguir aberta sem ninguém notar.

Fontes: The Hacker News, @BleepinComputer, @TheHackersNews

Grupo alega vazamento de 7,7 milhões de registros de empresa brasileira

Membros do grupo Anka Team afirmam ter vazado 7,7 milhões de registros ligados à Cingular, empresa brasileira de TI e consultoria. Os dados alegados incluem nomes, e-mails, telefones e números de identificação nacional e fiscal. Uma amostra parcialmente ocultada foi publicada.

Origem e autenticidade seguem sem confirmação independente. Se confirmado, o vazamento expõe dados pessoais com risco de fraude e phishing, e informações internas podem apoiar ataques posteriores contra a empresa e seus clientes.

Fontes: @DarkWebInformer

Hacker operou 12 agentes de IA e invadiu serviços de emergência de Taipei

Um hacker em Taiwan operou 12 agentes de IA contra centenas de organizações em 11 países, segundo a Acronis, empresa de segurança. Entre os alvos invadidos estão os serviços de emergência de Taipei, com registros de despacho e dados de pacientes de 2018 extraídos.

Ele deu autoridade total ao agente líder e usou modelos DeepSeek locais sem treinamento de segurança, após recusas de Grok e MiniMax. O caso mostra que agentes autônomos podem ser apontados contra centenas de organizações em vários países.

Fontes: @IntCyberDigest