Correção de backports da Apple para falha explorada do CoreGraphics em iPhones e iPads mais antigos

Ravie Lakshmanan27 de outubro de 2026Vulnerabilidade/Segurança Móvel Apple na segunda-feira portado correções para uma falha de segurança de alta gravidade que foi explorada em ataques cibernéticos do mundo real a dispositivos mais antigos. A vulnerabilidade, rastreada como CVE-2026-86950 (pontuação CVSS: 8,8), é uma gravação fora dos limites que afeta o CoreGraphics e pode resultar na […]
Falhas do GoAhead TLS permitem certificados de cliente revogados e permitem descriptografia de sessão

O servidor da Web incorporado GoAhead carregou uma lista de revogação de certificados em seu back-end TLS padrão, mas nunca ativou a verificação de revogação, portanto, um certificado de cliente revogado ainda poderia passar no login nas configurações afetadas. A falha está em compilações que usam backend OpenSSL com TLS mútuo, onde o servidor verifica […]
Flávio nos EUA: o que se sabe até agora

ConfirmadoImportante Flávio saiu do Brasil e está no caminho dos EUA, dizem autoridade americana e aliados Uma autoridade do governo americano disse à agência Reuters que o senador está a caminho da Flórida. Aliados ouvidos por veículos diferentes confirmaram que ele deixou o país com a família, e a imprensa americana e britânica noticiou a […]
CyberStrikeAI usa 44 agentes de IA para automatizar operações de hackers contra alvos no Japão

Pesquisadores de segurança cibernética divulgaram detalhes de três ataques cibernéticos direcionados a organizações no Japão, nos quais a inteligência artificial (IA) foi um elemento-chave, seja no comando ou para auxiliar um operador humano. TrendAI, que analisado três ambientes de servidores expostos usados por agentes de ameaças para conduzir operações cibernéticas maliciosas, os descreveram como distintos […]