STATECRAFTCYBER INTELLIGENCE
ANÁLISE
CONTEXTO
DECISÃO

NOTÍCIAS / EM DESTAQUE

Ataque tenta explorar vulnerabilidades PHP2Shell e falha ao buscar botnet Potassium

Grupos de ameaças foram observados tentando, sem sucesso, explorar as vulnerabilidades **CVE-2026-109618** e **CVE-2026-109619** em servidores PHP para inserir a variante Mirai chamada Potassium. As falhas, classificadas com pontuação 9.2 no CVSS, permitem execução remota não autenticada, mas a exploração ainda não se mostrou eficaz. O incidente evidencia a dificuldade de transformar essas brechas em armas de larga escala, alerta especialistas em segurança.

23/10/2026 · Vulnerabilidade · The Hacker News

Ler notícia completa →
Racks de servidores em um datacenter; fotografia ilustrativa

EDITORIAS

CATEGORIAS PRESENTES NA COBERTURA

Vulnerabilidade

23/10/2026 · The Hacker News

Ataque tenta explorar vulnerabilidades PHP2Shell e falha ao buscar botnet Potassium

Grupos de ameaças foram observados tentando, sem sucesso, explorar as vulnerabilidades **CVE-2026-109618** e **CVE-2026-109619** em servidores PHP para inserir a variante Mirai chamada Potassium. As falhas, classificadas com pontuação 9.2 no CVSS, permitem execução remota não autenticada, mas a exploração ainda não se mostrou eficaz. O incidente evidencia a dificuldade de transformar essas brechas em armas de larga escala, alerta especialistas em segurança.

Ler notícia →

Alerta Oficial

21/10/2026 · SANS ISC

PHP lança atualização crítica para corrigir vulnerabilidades de alta gravidade

A equipe do PHP.net anunciou, nesta quarta-feira (21), a disponibilização de um patch crítico que corrige duas falhas identificadas como **CVE-2026-109618** e **CVE-2026-109619**. Com pontuação CVSS de 9, 4, as vulnerabilidades afetam amplamente instalações que utilizam versões suportadas da linguagem, e já foram divulgados exploits de prova de conceito antes da correção. A mudança do nível de alerta para amarelo no infoCon reflete a combinação de uso massivo, severidade esperada e risco de exploração precoce.

Ler notícia →

ARQUIVO DE NOTÍCIAS

CONTEÚDO AGREGADO · FONTES ORIGINAIS NOS ARTIGOS
Hoje
5
The Hacker NewsAlerta operacionalVulnerabilidade10h atrás

Imperva demonstra exploit Node2Shell que executa código em build oficial do Node.js

Pesquisadores da Imperva provaram que dados maliciosos comprimidos em Brotli podem acionar código arbitrário em uma imagem oficial do Node.js 24.22.0 para Linux arm64. O ataque, identificado como CVE-2026-111497, foi demonstrado sem uso de depuradores ou versões customizadas, alimentando o decodificador interno do Node.js. A vulnerabilidade eleva o risco para aplicações que processam arquivos Brotli sem validação adequada.

CVE-2026-111497
The Hacker NewsAlerta operacionalAmeaça< 1h atrás

Ruby Corrige Três Bugs no Motor de Expressões Regulares Responsáveis por Quatro Falhas Críticas de RCE no GitLab

Ruby lançou as versões 4.0.9, 3.4.12 e 3.3.13 para corrigir três bugs no Onigmo, o motor de expressões regulares incorporado à linguagem. Os bugs estão por trás de quatro falhas críticas de segurança que o GitLab corrigiu no último mês. O GitLab descobriu que um padrão especialmente criado poderia corromper a memória enquanto o Ruby o compila, potencialmente levando à execução de código em seus próprios servidores. Ruby afirma que qualquer

The Hacker NewsAlerta operacionalVulnerabilidade7h atrás

PHP alerta sobre outro risco de RCE não corrigido dois dias após patches de emergência do PHP2Shell

O PHP alertou sobre outra forma de um atacante executar código em um servidor web, dois dias após lançar correções de emergência para as falhas críticas do PHP2Shell. A nova vulnerabilidade, identificada como CVE-2026-115560, afeta apenas aplicações web configuradas de maneira incomum, e o PHP a considera um risco improvável. O projeto não está emitindo um patch de emergência para ela. Em vez disso, recomenda desativar um recurso chamado

CVE-2026-115560
BleepingComputerAlerta operacionalVulnerabilidade3h atrás

PHP compartilha mitigação para nova vulnerabilidade de RCE sem patch

A equipe de segurança do PHP compartilhou medidas de mitigação para uma nova vulnerabilidade de execução remota de código que afeta sistemas com configurações não padrão e ainda não possui patch. [...]

BleepingComputerAlerta operacionalVulnerabilidade5h atrás

HPE corrige oito falhas críticas de RCE e bypass de autenticação no AOS

A Hewlett Packard Enterprise (HPE) lançou atualizações de segurança para corrigir 72 vulnerabilidades no Aruba Operating System (ArubaOS), incluindo oito falhas críticas de bypass de autenticação e execução de código. [...]

Ontem
1
BleepingComputerAlerta operacionalVulnerabilidade1d atrás

Arista corrige nova vulnerabilidade zero-day do VeloCloud Orchestrator explorada em ataques

A Arista Networks lançou atualizações de segurança para corrigir uma vulnerabilidade zero-day ativamente explorada que afeta implantações on-premises do VeloCloud Orchestrator (VCO). [...]

#zero-day#nuvem
quarta-feira, 21 de outubro
1
SANS ISCAlerta operacionalAlerta Oficial1d atrás

PHP lança atualização crítica para corrigir vulnerabilidades de alta gravidade

A equipe do PHP.net anunciou, nesta quarta-feira (21), a disponibilização de um patch crítico que corrige duas falhas identificadas como **CVE-2026-109618** e **CVE-2026-109619**. Com pontuação CVSS de 9, 4, as vulnerabilidades afetam amplamente instalações que utilizam versões suportadas da linguagem, e já foram divulgados exploits de prova de conceito antes da correção. A mudança do nível de alerta para amarelo no infoCon reflete a combinação de uso massivo, severidade esperada e risco de exploração precoce.

CVE-2026-109618CVE-2026-109619#vulnerabilidade
terça-feira, 20 de outubro
1
Cloudflare SecurityAlerta operacionalAmeaça2d atrás

Cloudflare corrige vulnerabilidade em certificados intermediários da eMudhra

A Cloudflare identificou que oito certificados intermediários emitidos pela eMudhra continham chaves fracas, o que poderia permitir ataques de falsificação de identidade digital. A empresa já está implantando mitigação e lançou atualizações de cliente para impedir a exploração. O alerta afeta serviços que dependem da cadeia de confiança desses certificados, exigindo ação imediata de administradores.