Segurança
Incidentes de segurança cripto, interrupções de serviço e atualizações de recuperação com contexto datado e verificável.
CISA alerta para falha explorada no CODE integrado Collabora; corrigida desde 26.4.303
CVE-2026-110447 afeta a app CODE integrada do Nextcloud antes de 26.4.303. Servidores Collabora independentes não são afetados; desativar a app não basta.
Node.js corrige falha Brotli em três linhas de versões
O aviso lista 26.12.1, 24.22.1 e 22.23.4. A exposição à falha de gravidade alta depende de como a aplicação processa dados comprimidos.
Electrum 4.8.3 corrige ataque de servidor ao aumentar taxas
O alerta de 24 de outubro abrange versões anteriores à 4.8.3. A perda exige assinar a transação alterada; confira endereço completo e valor.
CISA e FBI alertam sobre SafePay: ao menos 600 vítimas desde 2024
O alerta de 20 de outubro aborda credenciais, sistemas expostos e backups; o total de vítimas não se limita a empresas cripto.
PHP corrige duas falhas críticas RCE e pede atualização de servidores web
PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas críticas. Medidas temporárias não eliminam todo o risco.
Project Eleven e Relm estudam prontidão quântica no seguro cripto
Relm orientará controles Strongpoint. A parceria exploratória não estabelece desconto de prêmio nem nova cobertura de seguro.
Relatos de BiFi detalham exploit de USDT e retorno de cerca de US$ 159 mil
Relatos descrevem falha de juros que extraiu cerca de 165.600 USDT, seguida de devolução reportada de 159.103 USDC em 18 de outubro.
Qubic relata 1.404 carteiras drenadas por geração fraca de seeds
Qubic atribuiu o caso à aleatoriedade insuficiente de seeds. O informe de 18 de outubro relatou pausa protetora e correção na versão 4.26.4.
SEAL relata 81 incidentes semanais; riscos de falso suporte continuam
Relatório SEAL de 6–13 de outubro registra 81 incidentes e 6.109 domínios de phishing. São dados de resposta da equipe, não de todo o crime cripto.