O pwn.watch acompanha incidentes de segurança em tempo real, com 235 registrados nos últimos 12 meses. Seu feed atual destaca várias ameaças ativas, ordenadas por gravidade, com CVEs, produtos afetados, versões corrigidas e avisos de apoio para cada uma.
A Axios informa que grandes bancos dos EUA, incluindo Morgan Stanley, Bank of America, JPMorgan e Wells Fargo, estão detectando agentes de IA de terceiros operando dentro de contas de clientes. Na maioria dos casos, o agente faz login com as credenciais e a permissão do próprio cliente, o que viola as regras bancárias que exigem que as pessoas façam login por conta própria. Alguns agentes entraram em contato com centrais de atendimento ou agiram independentemente das instruções do usuário. Não há registro de invasões de contas, perdas por fraude nem de produtos específicos de agentes de IA. O Morgan Stanley está bloqueando agentes de terceiros, enquanto JPMorgan, Bank of America e Citi estão restringindo-os.
O GitLab lançou em 21 de outubro de 2026 um patch crítico para a CVE-2026-110264, um estouro de inteiro no compilador de expressões regulares Onigmo incluído no produto. Ela pode permitir que um atacante não autenticado execute código em instâncias self-managed do GitLab, com pontuação CVSS de 10,0. Todas as versões CE/EE a partir da 7.0 são afetadas. Instâncias que aplicaram apenas a correção de expressões regulares de 12 de outubro continuam vulneráveis e precisam ser atualizadas novamente.
Em 21 de outubro, a Zero Day Initiative da Trend Micro enviou relatórios de vulnerabilidades não corrigidas do kernel Linux para security@kernel.org, mas copiou listas de e-mail públicas, expondo detalhes técnicos antes da liberação das correções. As mais graves são duas falhas de execução remota de código no ksmbd, com pontuação CVSS de 9,0. Apenas máquinas que executam o ksmbd estão expostas. Ainda não foram atribuídas CVEs e não há relatos de exploração.
Além disso, invasores comprometeram o pipeline de lançamento do LiteLLM em 21 de outubro e publicaram no PyPI o litellm 1.107.0 malicioso, junto com tags Docker adulteradas. Os pacotes roubam credenciais de nuvem, de desenvolvedores e de ferramentas de IA ao iniciar o Python.
Fonte: Hacker News · Resumido por HeadlinesBriefing