0x50 – Citrix confirma duas falhas zero-day exploradas no NetScaler

Manhãs em Cibersegurança
Manhãs em Cibersegurança
0x50 - Citrix confirma duas falhas zero-day exploradas no NetScaler
A carregar
/

🎙️ Manhãs em Cibersegurança – Episódio 0x50

1. Citrix confirma duas falhas zero-day exploradas no NetScaler

Fonte: https://www.bleepingcomputer.com/news/security/citrix-admins-warned-to-shut-down-netscalers-over-2-exploited-zero-days/

2. CISA acrescenta falha crítica do SharePoint à lista de vulnerabilidades exploradas

Fonte: https://thehackernews.com/2026/09/sharepoint-rce-and-mikrotik-routeros.html

3. GitHub Actions comprometidas voltam a ficar acessíveis com malware Mini Shai-Hulud ainda ativo

Fonte: https://thehackernews.com/2026/09/compromised-github-actions-came-back.html

4. Norte-coreanos são suspeitos de furto de 351,6 milhões de dólares à Bitget

Fonte: https://thehackernews.com/2026/09/bitget-says-suspected-north-korean.html

5. Falhas SalesBleed no Agentforce da Salesforce permitiam roubo de dados sem qualquer clique

Fonte: https://www.securityweek.com/salesbleed-flaws-in-salesforce-agentforce-enabled-zero-click-data-exfiltration/

6. Relatório liga sabotagem física a ciberataques russos na Europa

Fonte: https://www.ciberseguranca.pt/a-guerra-hibrida-russa-ja-nao-e-so-digital-e-o-alvo-pode-estar-ao-seu-lado/

7. Kiteworks pede a clientes que desliguem sistemas por precaução após alerta de serviços de informação

Fonte: https://thehackernews.com/2026/09/kiteworks-urges-customers-to-shut-down.html

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

Pedro Tavares

Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt. In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks.  He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens. Read more here.