<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>Total Security - Notícias</title>
    <link>https://totalsecurity.com.br/</link>
    <description>Últimas notícias publicadas no portal.</description>
    <language>pt-BR</language>
    <lastBuildDate>Thu, 15 Oct 2026 11:57:29 -0300</lastBuildDate>
    <atom:link href="https://totalsecurity.com.br/feed.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Site da Ancine é invadido e exibe ofensas a nordestinos; agência diz que não houve vazamento de dados</title>
      <link>https://totalsecurity.com.br/noticia/site-da-ancine-e-invadido-e-exibe-ofensas-a-nordestinos-agencia-diz-que-nao-houve-vazamento-de-dados</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/site-da-ancine-e-invadido-e-exibe-ofensas-a-nordestinos-agencia-diz-que-nao-houve-vazamento-de-dados</guid>
      <pubDate>Thu, 15 Oct 2026 11:50:00 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Invasores trocaram a tela de acesso do Sistema Ancine Digital por ofensas a nordestinos e propaganda eleitoral na segunda-feira (12/10). A Ancine diz que restabeleceu o sistema e que não houve vazamento de dados, mas não informou qual falha foi explorada.]]></description>
    </item>
    <item>
      <title>Drupal corrige falha crítica na interface de campos que pode permitir execução remota de código sem autenticação por meio de módulos contribuídos</title>
      <link>https://totalsecurity.com.br/noticia/drupal-corrige-falha-critica-na-interface-de-campos-que-pode-permitir-execucao-remota-de-codigo-sem-autenticacao-por-meio-de-modulos-contribuidos</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/drupal-corrige-falha-critica-na-interface-de-campos-que-pode-permitir-execucao-remota-de-codigo-sem-autenticacao-por-meio-de-modulos-contribuidos</guid>
      <pubDate>Thu, 15 Oct 2026 11:48:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[O núcleo do Drupal tem uma falha crítica no módulo Field UI que pode permitir a execução de código no servidor do site. As correções foram lançadas em 14 de outubro e, segundo a equipe de segurança, há caminhos de exploração por módulos contribuídos, sendo que pelo menos um não exige login.]]></description>
    </item>
    <item>
      <title>Vazamento da Cartoon Network expõe mais de 200 GB de arquivos de produção, storyboards e recursos de animação</title>
      <link>https://totalsecurity.com.br/noticia/vazamento-da-cartoon-network-expoe-mais-de-200-gb-de-arquivos-de-producao-storyboards-e-recursos-de-animacao</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/vazamento-da-cartoon-network-expoe-mais-de-200-gb-de-arquivos-de-producao-storyboards-e-recursos-de-animacao</guid>
      <pubDate>Thu, 15 Oct 2026 11:47:00 -0300</pubDate>
      <category>Segurança</category>
      <description><![CDATA[Um grande volume de material interno de produção da Cartoon Network está circulando na internet. Segundo relatos, o conteúdo ultrapassa 200 GB e inclui arquivos-fonte, storyboards e recursos de animação de várias décadas de séries. Os fãs apelidaram o material de “Classic CN Gigaleak”, mas seu tamanho, origem e integridade ainda não foram verificados de forma independente.]]></description>
    </item>
    <item>
      <title>Código de exploração para falha de bypass de autenticação no FortiClient EMS é divulgado</title>
      <link>https://totalsecurity.com.br/noticia/codigo-de-exploracao-para-falha-de-bypass-de-autenticacao-no-forticlient-ems-e-divulgado</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/codigo-de-exploracao-para-falha-de-bypass-de-autenticacao-no-forticlient-ems-e-divulgado</guid>
      <pubDate>Thu, 15 Oct 2026 11:37:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[Já está disponível um código público de prova de conceito para a falha CVE-2026-35616, um bypass crítico de autenticação no FortiClient EMS, da Fortinet, que vem sendo explorada desde o primeiro semestre de 2026.]]></description>
    </item>
    <item>
      <title>Citrix corrige vulnerabilidades no XenServer que podem permitir o comprometimento do host</title>
      <link>https://totalsecurity.com.br/noticia/citrix-corrige-vulnerabilidades-no-xenserver-que-podem-permitir-o-comprometimento-do-host</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/citrix-corrige-vulnerabilidades-no-xenserver-que-podem-permitir-o-comprometimento-do-host</guid>
      <pubDate>Thu, 15 Oct 2026 11:36:06 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Citrix lançou atualizações de segurança para o XenServer 8.4 e o XenServer 9. Três das quatro falhas corrigidas podem permitir que um usuário malicioso com privilégios comprometa ou derrube o host. A Cloud Software Group classificou o boletim como de gravidade alta.]]></description>
    </item>
    <item>
      <title>Novo malware PEERSTITCH ataca firewalls FortiGate e se esconde na memória do sistema</title>
      <link>https://totalsecurity.com.br/noticia/novo-malware-peerstitch-ataca-firewalls-fortigate-e-se-esconde-na-memoria-do-sistema</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/novo-malware-peerstitch-ataca-firewalls-fortigate-e-se-esconde-na-memoria-do-sistema</guid>
      <pubDate>Thu, 15 Oct 2026 11:35:02 -0300</pubDate>
      <category>Virus &amp; Malware</category>
      <description><![CDATA[O PEERSTITCH é um implante residente em memória com arquitetura ARM64, usado contra firewalls FortiGate durante uma invasão prolongada a um provedor de serviços gerenciados de telecomunicações. O malware sequestra processos legítimos do FortiOS, não deixa executável persistente, não abre portas de escuta e não inicia conexões de saída próprias. A investigação, publicada em 14 de outubro, acompanha a atividade como CL-STA-0954, também conhecida como UNC5820. Os pesquisadores não investigaram rede...]]></description>
    </item>
    <item>
      <title>Novo ataque ClickFix implanta carregador de malware Lorem Ipsum para estabelecer acesso remoto</title>
      <link>https://totalsecurity.com.br/noticia/novo-ataque-clickfix-implanta-carregador-de-malware-lorem-ipsum-para-estabelecer-acesso-remoto</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/novo-ataque-clickfix-implanta-carregador-de-malware-lorem-ipsum-para-estabelecer-acesso-remoto</guid>
      <pubDate>Thu, 15 Oct 2026 11:35:00 -0300</pubDate>
      <category>Virus &amp; Malware</category>
      <description><![CDATA[Uma campanha ClickFix usa o Lorem Ipsum Loader para instalar um implante de tunelamento baseado em Python, oferecendo aos atacantes uma rota discreta para as redes das vítimas e potencialmente preparando o terreno para a implantação de ransomware.]]></description>
    </item>
    <item>
      <title>Vazamento de dados da CenterPoint Energy atinge 1 milhão de texanos</title>
      <link>https://totalsecurity.com.br/noticia/vazamento-de-dados-da-centerpoint-energy-atinge-1-milhao-de-texanos</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/vazamento-de-dados-da-centerpoint-energy-atinge-1-milhao-de-texanos</guid>
      <pubDate>Thu, 15 Oct 2026 11:34:48 -0300</pubDate>
      <category>Segurança</category>
      <description><![CDATA[A CenterPoint Energy notificou as autoridades do Texas que os dados pessoais de mais de 1 milhão de pessoas foram comprometidos em um vazamento. Um hacker havia se gabado de ter obtido cerca de 7,5 milhões de registros da empresa.]]></description>
    </item>
    <item>
      <title>Invasão à Legal Aid Agency, do Reino Unido, se amplia após análise forense</title>
      <link>https://totalsecurity.com.br/noticia/invasao-a-legal-aid-agency-do-reino-unido-se-amplia-apos-analise-forense</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/invasao-a-legal-aid-agency-do-reino-unido-se-amplia-apos-analise-forense</guid>
      <pubDate>Thu, 15 Oct 2026 11:34:11 -0300</pubDate>
      <category>Segurança</category>
      <description><![CDATA[A Legal Aid Agency, do Reino Unido, descobriu que registros de 1978 foram comprometidos em uma violação de dados ocorrida em abril de 2025. A maior parte dos registros se refere a pedidos, solicitações de ressarcimento e pagamentos feitos entre 2007 e 2025.]]></description>
    </item>
    <item>
      <title>Novo RAT CikaBika Bot usa Discord para controlar sistemas infectados</title>
      <link>https://totalsecurity.com.br/noticia/novo-rat-cikabika-bot-usa-discord-para-controlar-sistemas-infectados</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/novo-rat-cikabika-bot-usa-discord-para-controlar-sistemas-infectados</guid>
      <pubDate>Thu, 15 Oct 2026 11:34:00 -0300</pubDate>
      <category>Virus &amp; Malware</category>
      <description><![CDATA[A Darktrace identificou uma campanha que distribui o RAT CikaBika Bot, escrito em Rust, que usa o Discord para receber comandos e enviar relatórios dos sistemas infectados.]]></description>
    </item>
    <item>
      <title>“Cenário de pesadelo”: spyware de zero clique está infectando celulares por meio de anúncios direcionados</title>
      <link>https://totalsecurity.com.br/noticia/cenario-de-pesadelo-spyware-de-zero-clique-esta-infectando-celulares-por-meio-de-anuncios-direcionados</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/cenario-de-pesadelo-spyware-de-zero-clique-esta-infectando-celulares-por-meio-de-anuncios-direcionados</guid>
      <pubDate>Thu, 15 Oct 2026 11:33:36 -0300</pubDate>
      <category>Virus &amp; Malware</category>
      <description><![CDATA[Pesquisadores do Citizen Lab documentaram a campanha AdFection, na qual anúncios direcionados teriam distribuído spyware de mercenários e infectado dezenas de dispositivos.]]></description>
    </item>
    <item>
      <title>Invasores instalam backdoors em servidores Nextcloud por falha crítica em app da Collabora</title>
      <link>https://totalsecurity.com.br/noticia/invasores-instalam-backdoors-em-servidores-nextcloud-por-falha-critica-em-app-da-collabora</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/invasores-instalam-backdoors-em-servidores-nextcloud-por-falha-critica-em-app-da-collabora</guid>
      <pubDate>Thu, 15 Oct 2026 11:32:47 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Invasores exploraram uma falha em um app opcional do Nextcloud para instalar web shells em servidores. Administradores relataram o problema no GitHub, e o primeiro ataque registrado ocorreu em 10 de setembro.]]></description>
    </item>
    <item>
      <title>Cisco alerta para ataques ativos explorando nova vulnerabilidade crítica no Secure Email Gateway</title>
      <link>https://totalsecurity.com.br/noticia/cisco-alerta-para-ataques-ativos-explorando-nova-vulnerabilidade-critica-no-secure-email-gateway</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/cisco-alerta-para-ataques-ativos-explorando-nova-vulnerabilidade-critica-no-secure-email-gateway</guid>
      <pubDate>Thu, 15 Oct 2026 11:32:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[Invasores exploram uma falha crítica no Cisco Secure Email Gateway que permite gravar arquivos no sistema operacional do equipamento sem login. A empresa já lançou correção e orienta a verificação de comprometimento.]]></description>
    </item>
    <item>
      <title>Falhas no AhsayCBS exploradas para instalar web shells recebem novas correções após patches incompletos</title>
      <link>https://totalsecurity.com.br/noticia/falhas-no-ahsaycbs-exploradas-para-instalar-web-shells-recebem-novas-correcoes-apos-patches-incompletos</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/falhas-no-ahsaycbs-exploradas-para-instalar-web-shells-recebem-novas-correcoes-apos-patches-incompletos</guid>
      <pubDate>Thu, 15 Oct 2026 11:31:48 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Ahsay Backup lançou atualizações de segurança para corrigir duas falhas no AhsayCBS exploradas por agentes maliciosos para instalar web shells e mineradores de criptomoedas. As correções anteriores não bastaram, e a empresa liberou novos hotfixes.]]></description>
    </item>
    <item>
      <title>Falha crítica autenticada no Langflow é alvo de 1.423 tentativas de exploração em honeypots</title>
      <link>https://totalsecurity.com.br/noticia/falha-critica-autenticada-no-langflow-e-alvo-de-1423-tentativas-de-exploracao-em-honeypots</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/falha-critica-autenticada-no-langflow-e-alvo-de-1423-tentativas-de-exploracao-em-honeypots</guid>
      <pubDate>Thu, 15 Oct 2026 11:31:14 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[Atores de ameaça exploram uma falha crítica de execução remota de código no Langflow, segundo a Previdian, que registrou 1.423 tentativas de exploração em seus honeypots desde setembro de 2026.]]></description>
    </item>
    <item>
      <title>GhostAction compromete cerca de 1.900 contas do GitHub e mira mais de 30 mil repositórios</title>
      <link>https://totalsecurity.com.br/noticia/ghostaction-compromete-cerca-de-1900-contas-do-github-e-mira-mais-de-30-mil-repositorios</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/ghostaction-compromete-cerca-de-1900-contas-do-github-e-mira-mais-de-30-mil-repositorios</guid>
      <pubDate>Thu, 15 Oct 2026 11:30:52 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[A campanha de roubo de credenciais GhostAction intensificou suas ações e passou a atingir mais de 30 mil repositórios de cerca de 3 mil usuários e organizações. O aumento foi observado em 8 e 9 de outubro de 2026, segundo a GitGuardian.]]></description>
    </item>
    <item>
      <title>Palo Alto Networks corrige falha autenticada de execução remota de código no PAN-OS em meio a exploração ativa</title>
      <link>https://totalsecurity.com.br/noticia/palo-alto-networks-corrige-falha-autenticada-de-execucao-remota-de-codigo-no-pan-os-em-meio-a-exploracao-ativa</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/palo-alto-networks-corrige-falha-autenticada-de-execucao-remota-de-codigo-no-pan-os-em-meio-a-exploracao-ativa</guid>
      <pubDate>Thu, 15 Oct 2026 11:30:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Palo Alto Networks lançou correções para uma falha de alta gravidade no software PAN-OS, que já vem sendo explorada ativamente. Na mesma semana, a Cisco alertou para uma falha crítica no Secure Email Gateway.]]></description>
    </item>
    <item>
      <title>Next.js lança correção fora de cronograma para duas falhas críticas de execução remota de código em cache e processamento de SVG</title>
      <link>https://totalsecurity.com.br/noticia/nextjs-lanca-correcao-fora-de-cronograma-para-duas-falhas-criticas-de-execucao-remota-de-codigo-em-cache-e-processamento-de-svg</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/nextjs-lanca-correcao-fora-de-cronograma-para-duas-falhas-criticas-de-execucao-remota-de-codigo-em-cache-e-processamento-de-svg</guid>
      <pubDate>Thu, 15 Oct 2026 11:29:41 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Next.js lançou uma atualização de segurança fora de cronograma em 14 de outubro que corrige duas falhas críticas que permitem execução remota de código sem autenticação, além de uma falha de alta gravidade que causa negação de serviço. Uma das falhas de execução de código está nos React Server Components; a outra, na librsvg, biblioteca de código aberto que a Next.js usa por meio do pacote sharp para processar imagens SVG.]]></description>
    </item>
    <item>
      <title>NGINX corrige 5 falhas, incluindo possível execução remota de código e bug de TLS que pode ignorar verificações de certificado de cliente</title>
      <link>https://totalsecurity.com.br/noticia/nginx-corrige-5-falhas-incluindo-possivel-execucao-remota-de-codigo-e-bug-de-tls-que-pode-ignorar-verificacoes-de-certificado-de-cliente</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/nginx-corrige-5-falhas-incluindo-possivel-execucao-remota-de-codigo-e-bug-de-tls-que-pode-ignorar-verificacoes-de-certificado-de-cliente</guid>
      <pubDate>Thu, 15 Oct 2026 11:28:46 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[O NGINX lançou as versões 1.30.6 e 1.31.7 para corrigir cinco vulnerabilidades, entre elas três falhas de memória que podem derrubar processos ou permitir a execução de código, e uma falha de TLS que pode contornar verificações de certificados de cliente.]]></description>
    </item>
    <item>
      <title>Funcionário da OpenAI é preso sob suspeita de instalar gravador escondido em sala de reuniões de executivos</title>
      <link>https://totalsecurity.com.br/noticia/funcionario-da-openai-e-preso-sob-suspeita-de-instalar-gravador-escondido-em-sala-de-reunioes-de-executivos</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/funcionario-da-openai-e-preso-sob-suspeita-de-instalar-gravador-escondido-em-sala-de-reunioes-de-executivos</guid>
      <pubDate>Wed, 14 Oct 2026 11:41:00 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Um cidadão saudita e funcionário da OpenAI foi preso sob suspeita de instalar um dispositivo oculto de gravação em uma sala de reuniões de executivos, na sede da empresa em San Francisco, para captar conversas sigilosas.]]></description>
    </item>
    <item>
      <title>CISA pede atualização imediata do Ivanti Connect Secure enquanto honeypots registram 105 tentativas de exploração</title>
      <link>https://totalsecurity.com.br/noticia/cisa-pede-atualizacao-imediata-do-ivanti-connect-secure-enquanto-honeypots-registram-105-tentativas-de-exploracao</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/cisa-pede-atualizacao-imediata-do-ivanti-connect-secure-enquanto-honeypots-registram-105-tentativas-de-exploracao</guid>
      <pubDate>Wed, 14 Oct 2026 11:31:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA pediu que as organizações atualizem imediatamente seus dispositivos Ivanti Connect Secure após a divulgação de uma falha de segurança explorada ativamente. Paralelamente, a Previdian registrou 105 tentativas de exploração contra seus sensores de armadilha digital.]]></description>
    </item>
    <item>
      <title>Microsoft corrige recorde de 1.413 falhas, incluindo bug explorado no Windows Shell</title>
      <link>https://totalsecurity.com.br/noticia/microsoft-corrige-recorde-de-1413-falhas-incluindo-bug-explorado-no-windows-shell</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/microsoft-corrige-recorde-de-1413-falhas-incluindo-bug-explorado-no-windows-shell</guid>
      <pubDate>Wed, 14 Oct 2026 11:30:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Microsoft corrigiu 1.413 vulnerabilidades no Patch Tuesday, recorde histórico da empresa, incluindo uma falha no Windows Shell que já é explorada em ataques reais.]]></description>
    </item>
    <item>
      <title>Pesquisadores usam modelo público da OpenAI para criar exploit completo do Chrome de US$ 250 mil em seis dias</title>
      <link>https://totalsecurity.com.br/noticia/pesquisadores-usam-modelo-publico-da-openai-para-criar-exploit-completo-do-chrome-de-us-250-mil-em-seis-dias</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/pesquisadores-usam-modelo-publico-da-openai-para-criar-exploit-completo-do-chrome-de-us-250-mil-em-seis-dias</guid>
      <pubDate>Wed, 14 Oct 2026 11:29:00 -0300</pubDate>
      <category>Inteligência Artificial</category>
      <description><![CDATA[Uma equipe da empresa de segurança XBOW encadeou três falhas até então desconhecidas do Google Chrome em um único ataque que executa código em um computador com Windows quando o usuário apenas carrega uma página da web. Segundo a empresa, a pesquisa levou seis dias e usou agentes de IA baseados no modelo GPT-5.6 Sol, da OpenAI. O Google confirmou as três falhas, corrigiu todas e pagou à XBOW a maior recompensa, de US$ 250 mil, por um exploit completo para o Chrome.]]></description>
    </item>
    <item>
      <title>Repositórios da Meta no GitHub são invadidos e expõem código de software e dados pessoais</title>
      <link>https://totalsecurity.com.br/noticia/repositorios-da-meta-no-github-sao-invadidos-e-expoem-codigo-de-software-e-dados-pessoais</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/repositorios-da-meta-no-github-sao-invadidos-e-expoem-codigo-de-software-e-dados-pessoais</guid>
      <pubDate>Wed, 14 Oct 2026 11:28:00 -0300</pubDate>
      <category>Segurança</category>
      <description><![CDATA[A Meta revelou a invasão a um repositório no GitHub que expôs código de software e informações pessoais de cerca de 1.500 pessoas, a maioria funcionários nos Estados Unidos.]]></description>
    </item>
    <item>
      <title>Vulnerabilidade na validação de certificado do Zoom permite que atacantes acessem informações sensíveis</title>
      <link>https://totalsecurity.com.br/noticia/vulnerabilidade-na-validacao-de-certificado-do-zoom-permite-que-atacantes-acessem-informacoes-sensiveis</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/vulnerabilidade-na-validacao-de-certificado-do-zoom-permite-que-atacantes-acessem-informacoes-sensiveis</guid>
      <pubDate>Wed, 14 Oct 2026 11:25:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A Zoom divulgou uma vulnerabilidade de alta gravidade no recurso My Notes, que afeta vários clientes do Zoom Workplace. A falha, identificada pelo código CVE-2026-108185, pode permitir que um atacante sem autenticação, com acesso à rede, divulgue informações sensíveis.]]></description>
    </item>
    <item>
      <title>Site falso da WatchGuard VPN rouba credenciais e depois entrega instalador legítimo assinado</title>
      <link>https://totalsecurity.com.br/noticia/site-falso-da-watchguard-vpn-rouba-credenciais-e-depois-entrega-instalador-legitimo-assinado</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/site-falso-da-watchguard-vpn-rouba-credenciais-e-depois-entrega-instalador-legitimo-assinado</guid>
      <pubDate>Wed, 14 Oct 2026 11:24:00 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Uma campanha falsifica o site da VPN da WatchGuard para roubar credenciais de conexão no navegador e, em seguida, entrega o instalador genuíno e assinado digitalmente do fabricante. Como não há executável malicioso na cadeia de download, as vítimas ficam com software legítimo, enquanto os invasores coletam o necessário para tentar acessar a VPN sem autorização.]]></description>
    </item>
    <item>
      <title>Falha de dia zero no Windows Server permite derrubar servidores com um único pacote malicioso</title>
      <link>https://totalsecurity.com.br/noticia/falha-de-dia-zero-no-windows-server-permite-derrubar-servidores-com-um-unico-pacote-malicioso</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/falha-de-dia-zero-no-windows-server-permite-derrubar-servidores-com-um-unico-pacote-malicioso</guid>
      <pubDate>Wed, 14 Oct 2026 11:23:00 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[Pesquisadores da Corelight divulgaram uma vulnerabilidade no Windows Server que permite a invasores com acesso à rede derrubar sistemas afetados com uma única resposta de referência DFS maliciosa. A falha, identificada como CVE-2026-70111, afeta as versões 2019, 2022 e 2025 do sistema. Segundo a divulgação da Corelight em 13 de outubro, a Microsoft corrigiu o problema nas atualizações de outubro de 2026. Não havia evidência de exploração ativa no momento da divulgação.]]></description>
    </item>
    <item>
      <title>Hackers usam credenciais comprometidas para invadir banco europeu por meio de VPN</title>
      <link>https://totalsecurity.com.br/noticia/hackers-usam-credenciais-comprometidas-para-invadir-banco-europeu-por-meio-de-vpn</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/hackers-usam-credenciais-comprometidas-para-invadir-banco-europeu-por-meio-de-vpn</guid>
      <pubDate>Wed, 14 Oct 2026 11:23:00 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Hackers usaram credenciais comprometidas para invadir um banco europeu por meio de um gateway de VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento e tentativas de autenticação antes que as defesas bloqueassem uma tentativa de escalada. O banco acionou a Unit 42, da Palo Alto Networks, após identificar atividade incomum e acessos remotos não autorizados que se estenderam por vários meses.]]></description>
    </item>
    <item>
      <title>SAP corrige vulnerabilidades críticas no NetWeaver e no S/4HANA</title>
      <link>https://totalsecurity.com.br/noticia/sap-corrige-vulnerabilidades-criticas-no-netweaver-e-no-s4hana</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/sap-corrige-vulnerabilidades-criticas-no-netweaver-e-no-s4hana</guid>
      <pubDate>Wed, 14 Oct 2026 11:22:49 -0300</pubDate>
      <category>Bugs</category>
      <description><![CDATA[A SAP lançou 22 notas de segurança novas e atualizadas, incluindo quatro falhas de severidade crítica, com destaque para uma vulnerabilidade com pontuação máxima de 10/10.]]></description>
    </item>
    <item>
      <title>EUA prendem dois suspeitos em operação contra fazendas de notebooks de trabalhadores de TI norte-coreanos</title>
      <link>https://totalsecurity.com.br/noticia/eua-prendem-dois-suspeitos-em-operacao-contra-fazendas-de-notebooks-de-trabalhadores-de-ti-norte-coreanos</link>
      <guid isPermaLink="true">https://totalsecurity.com.br/noticia/eua-prendem-dois-suspeitos-em-operacao-contra-fazendas-de-notebooks-de-trabalhadores-de-ti-norte-coreanos</guid>
      <pubDate>Wed, 14 Oct 2026 11:22:05 -0300</pubDate>
      <category>Hackers e Cia</category>
      <description><![CDATA[Dois cidadãos dos Estados Unidos foram presos em uma nova operação contra esquemas fraudulentos de trabalhadores de TI norte-coreanos. Os suspeitos teriam ajudado esses trabalhadores a conseguir empregos remotos em empresas americanas.]]></description>
    </item>
  </channel>
</rss>
