WordPress e PHP2Shell

Worddefence, empresa de segurança WordPress, informou que não há evidências de compromissos de sites WordPress através do PHP2Shell (CVE-2026-109618 e CVE-2026-109619) até 28 de outubro de 2026. A empresa afirma que continua a observar solicitações relacionadas a esse vulnerabilidade em mais de 5 milhões de sites protegidos.

FortiBleed 2.0

Hudson Rock investigou o campaign de roubo de credenciais FortiBleed e identificou 975 domínios novos e 40.573 segredos expostos. Isso inclui 37.076 registros de usuário local e 1.576 registros de bind do Active Directory LDAP. Os dados vêm de 1.703 arquivos de origem FortiGate associados a 1.689 identificadores de host. O material de configuração data de fevereiro de 2026, antes do material provavelmente de maio/junho.

Gambling via Domain Shadowing

Atores de ameaças usaram domínio sombreado para colocar conteúdo de jogos ilegais sob domínios legítimos de escolas e governos em duas operações não relacionadas. Um cluster, ligado ao ator Hidden Hawk, adiciona registros CNAME individuais que mapeiam nomes de host institucional para páginas de jogos hospedadas principalmente no Cloudflare Pages. A segunda campanha, explorando um domínio do governo indiano, delegou subzonas inteiras a nameservers autoritativos de terceiros e usou um wildcard, permitindo que muitos nomes de host fossem gerenciados fora do ambiente de DNS da vítima.

Bancos e Segurança

O Banco da América alertou clientes a não compartilharem credenciais bancárias com agentes de IA. Em um e-mail intitulado “Protecting your finances in the AI World”, a instituição financeira pediu para que clientes nunca compartilhassem usuário e senha com outra pessoa ou serviço externo, incluindo ferramentas de IA ou agentes que ofereçam agir em seu nome.

Google Android Permissions

Google anunciou que uma versão próxima do Android não permitirá mais escrever diretamente em contatos com a permissão WRITE_CONTACTS. Em vez disso, os usuários devem usar os intents padrão de contato (ACTION_INSERT, ACTION_EDIT, ACTION_INSERT_OR_EDIT). A permissão WRITE_CONTACTS concede acesso amplo, permitindo que aplicativos façam alterações em contatos em segundo plano sem interação do usuário.

Gitee Credential Scan

Uma varredura de 7,25 milhões de repositórios públicos na Gitee, a maior plataforma de hospedagem de código fonte indígena da China, revelou 26.400 credenciais únicas e vivas verificadas. Isso inclui um credencial de administrador de organização para uma plataforma de IA corporativa importante e milhares de chaves de acesso a nuvem ativas. O pesquisador de segurança independente Ben Zimmermann comentou sobre a descoberta.

Fortinet Security Updates

Fortinet lançou um conjunto coordenado de atualizações de segurança para FortiOS, FortiManager e FortiAnalyzer para endereçar falhas críticas e de alta severidade. Os detalhes das questões estão sendo mantidos até 10 de novembro de 2026. Com os dispositivos Fortinet se tornando alvos favoritos de atacantes, é essencial que os usuários apliquem rapidamente as correções.

Microsoft Authenticator Flaw

Detalhes emergiram sobre uma falha agora corrigida no Microsoft Authenticator (CVE-2026-80097, também conhecido como AuthMask) que poderia ser explorada instalando e executando uma aplicação maliciosa em um dispositivo Android afetado e convencendo o usuário a completar um fluxo de autenticação na aplicação alegando ser um aplicativo confiável e obtendo os tokens correspondentes. A falha poderia permitir que o atacante obtenha tokens de autenticação e acesse recursos como o usuário afetado.

AI Agent Impersonation

Atacantes se disfarçam de agentes de IA para roubar credenciais. A Cequence informou que rastreou um único ator executando impersonação de agente de IA em escala, posando como cerca de 32 diferentes bots de IA, incluindo ChatGPT, Claude e Perplexity, enquanto buscavam senhas, chaves de API e credenciais de nuvem. O scanner malicioso roda de um provedor de nuvem e roda por cerca de 32 identidades de bot de IA, abrangendo rastreadores e assistentes de OpenAI, Anthropic, Meta, Perplexity e outros.

Com informações de: The Hacker News