Totais de CVE e projeções mensais
Rastreamos 395,222 CVEs no total; 13,542 foram reportados este mês, com projeções de ≈16,808 mensais e ≈103,988 anuais (conjunto de dados atualizado 2026-10-24). cve.0xosprey.com
Risco de execução remota de código do http2shell entre diferentes ambientes de execução
http2shell é uma vulnerabilidade de execução remota de código que afeta múltiplos ambientes de execução, incluindo Node e Python, aumentando o risco de explorações entre linguagens. nitter.click
Lançamento GGUF do Qwen3.5-9B HighIQ
Hugging Face hospeda mradermacher/Qwen3.5-9B-Claude-4.6-HighIQ-THINKING-HERETIC-UNCENSORED-GGUF, uma variante Qwen3.5 de 9B parâmetros com 6,856 downloads no mês passado e múltiplas opções de quantização GGUF (por exemplo, Q4_K_M ≈5.7GB, Q8_0 ≈9.6GB). huggingface.co
Agentes de IA aceleram a atividade cibernética ofensiva
Agentes de IA têm aumentado a atividade ofensiva: os mantenedores do PHP agendaram uma atualização de segurança para 2026-10-21 14:00 UTC para corrigir duas vulnerabilidades críticas do PHP (ambas CVSSv4 9.2), e pesquisadores divulgaram uma execução remota de código (RCE) no GitLab (CVE-2026-110264) avaliada em CVSS 10.0. lesswrong.com
Sites indianos servindo certificados eMudhra revogados
Pesquisadores observaram dezenas de domínios centrais e estaduais indianos servindo certificados SSL da eMudhra revogados; as listagens do crt.sh e do SSL‑Labs indicam muitos portais como revogados ou recentemente corrigidos. captnemo.in