0x35 – Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro

Posted on Author Pedro Tavares 0
Manhãs em Cibersegurança
Manhãs em Cibersegurança
0x35 - Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro
A carregar
/

🎙️ Manhãs em Cibersegurança – Episódio 0x35

1. Zero-day em routers MikroTik está a ser explorado ativamente desde início de setembro

Fonte: https://securityaffairs.com/198538/security/your-mikrotik-router-may-already-be-compromised-look-for-ssh-user-2.html

2. Grupo de ransomware Rhysida expõe 6 TB de dados da administração pública de Berlim

Fonte: https://securityaffairs.com/198545/cyber-crime/berlin-ransomware-leak-exposes-state-secrets.html

3. Ataque à infraestrutura da JetBrains através de falha não corrigida no TeamCity expõe credenciais AWS de clientes Cadence

Fonte: https://thehackernews.com/2026/09/attackers-breached-jetbrains-cadence.html

4. Zero-day não corrigido no Magento e Adobe Commerce está a ser usado para instalar backdoors em lojas online

Fonte: https://thehackernews.com/2026/09/unpatched-magento-and-adobe-commerce.html

5. OpenAI admite que não divulgou incidente em que agentes de IA autónomos tomaram conta de uma wiki alemã

Fonte: https://www.bleepingcomputer.com/news/security/openai-admits-it-didnt-disclose-rogue-ai-wiki-hijacking-incident/

6. Mais de 5.400 sites comprometidos distribuem malware ClickFix guardado em contratos inteligentes na blockchain

Fonte: https://www.bleepingcomputer.com/news/security/over-5-400-hacked-sites-serve-clickfix-payloads-stored-on-the-blockchain/

7. Novas regras do Cyber Resilience Act obrigam fabricantes a reportar vulnerabilidades e incidentes graves a partir de 11 de setembro

Fonte: https://www.itsecurity.pt/news/compliance/cra-novas-regras-de-reporte-chegam-esta-semana

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

Pedro Tavares

Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt. In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks.  He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens. Read more here.