O boletim de novembro do Google cobre do Android 14 ao 17. A falha mais grave, CVE-2026-58868, pode permitir que um invasor execute código no celular sem que o dono toque em nada. O Google não relatou exploração de nenhuma delas.
Um aviso da Siemens dá à CVE-2026-58115 a nota máxima, 10,0 no CVSS. Desde 30 de outubro, a VulnCheck vê invasores usando a falha contra sistemas-isca para instalar um bot Linux e backdoors. Manchetes dizem que hackers estão instalando backdoors em equipamentos Siemens, mas nenhuma invasão de aparelho real foi confirmada.
O MacBook Pro da Apple com tela OLED tandem sensível ao toque e chips M5 Pro ou M5 Max começa a ser vendido em 6 de novembro. É o primeiro Mac com tela touch e leva a Dynamic Island ao macOS. Nos EUA, os preços começam em US$ 2.899.
O Google levou o Chrome 157 ao canal estável em 3 de novembro com 213 correções de segurança, sete delas críticas. Nenhuma é relatada como explorada. Vinte e uma falhas foram creditadas a pesquisadores que trabalharam com o Claude ou ao Codex Security, da OpenAI.
As notas de versão da API do Gemini no início de novembro trazem um modelo de vídeo disponível para uso em produção, o Gemini Omni 1.2 Flash, e a aposentadoria do Gemini 2.5 Pro e do 2.5 Flash. A partir de 1º de dezembro, pedidos aos nomes antigos vão para modelos novos, com mudanças incompatíveis. Projetos pagos novos também passam a guardar as requisições por padrão.
Segundo a CISA, invasores estão encadeando falhas nos equipamentos de VPN Ivanti Connect Secure para executar comandos sem login, roubar credenciais e levar dados. Mais duas falhas entraram na lista de exploradas em 30 de outubro, e o registro CVE de uma delas saiu em 3 de novembro.
A CISA incluiu a CVE-2024-27834 na lista de vulnerabilidades exploradas em 4 de novembro de 2026. A falha permite que um invasor que já consegue ler e gravar na memória burle o Pointer Authentication. A Apple corrigiu o problema em maio de 2024, então aparelhos atualizados estão protegidos.
Entre 26 e 29 de outubro de 2026, a CISA incluiu oito vulnerabilidades na lista de falhas usadas em ataques reais. Elas atingem servidores de código, lojas virtuais, sites em PHP, uma biblioteca de compressão, firewalls da Cisco, o kernel Linux e hosts VMware. Veja o que cada uma afeta e o que instalar.
Uma condição de corrida no atualizador do WordPress Core permite que um invasor sem login execute código no servidor enquanto uma atualização está em andamento. A CISA confirmou exploração ativa em 3 de novembro. O WordPress 7.1.4 corrige o problema.
Vulnerabilidades divulgadas recentemente. Cada item abre a nossa análise.
Lançamentos, plataformas e os produtos que as pessoas usam todo dia.
Modelos, ferramentas e as escolhas por trás deles.
Atualizações de segurança e ameaças, com o que fazer em seguida.
Passo a passo que continua útil depois que a notícia sai da home.
