Segurança & Risco
88 análises
Oracle publicou nesta terça o maior Critical Patch Update de sua história, com 1.449 patches e 1.235 CVEs únicos. Entre eles, a CVE-2026-35278 do PeopleSoft, usada pelo ShinyHunters em mais de 100 organizações.
Big Four admite intrusão entre 28 de março e 12 de abril em plataforma de suporte de TI. Dados fiscais e informações financeiras de clientes expostos. Notificações em quatro estados; escritório de EUA oferece 24 meses de monitoramento Experian.
As versões 7.0.2, 6.9.5 e 6.8.6, lançadas em 17 de julho, corrigem a cadeia wp2shell: dois CVEs encadeados que permitem execução remota de código sem autenticação em qualquer instalação padrão. PoC público desde o dia do patch.
Acordo cobre mais de 45 patentes e código-fonte, sem receita ou clientes. Falcon passa a ser oferecido nativamente na STACKIT, alavanca da Schwarz para atender o setor público europeu.
Com CVSS 9.8 e exploração ativa em massa, a CVE-2026-46817 no Oracle EBS entrou no catálogo KEV da CISA, com prazo de 21 dias para agências federais aplicarem o patch.
O ciclo de julho é o maior da história do programa. CISA adicionou três falhas de SharePoint sob exploração ativa no mesmo dia. Triagem virou o gargalo real da operação.
A CVE-2008-4128 volta ao radar 18 anos depois: interface HTTP administrativa em roteadores Cisco 871 legados segue produzindo cadeia de CSRF explorável em larga escala.
Análise da Group-IB publicada em 12 de julho detalha nova variante do trojan bancário. Malware ativa Debugging via Acessibilidade e obtém shell sem cabo. Vietnã e Indonésia são o alvo atual.
Sysdig detectou os primeiros scans em produção da CVE-2026-20896 nas imagens Docker do Gitea. São cerca de 6.200 instâncias expostas à internet, muitas com segredos de CI/CD dentro dos repos.
CVE-2026-59873 permite exaurir CPU e disco com um pequeno tarball. A biblioteca faz 106 milhões de downloads semanais no npm e sustenta boa parte da cadeia de build JavaScript.
Atacante comprometeu a conta npm do jscrambler em 11 de julho e publicou cinco versões maliciosas da ferramenta usada por 43 mil empresas incluindo Fortune 500, com infostealer em Rust que captura credenciais de navegadores e cofres Bitwarden.
Progress Software cortou em 11 de julho o acesso à nuvem dos Storage Zone Controllers do ShareFile, atingindo 86 mil clientes após divulgação de CVE-2026-2699 (CVSS 9.8) encadeado ao CVE-2026-2701 (CVSS 9.1) que viabiliza RCE sem credenciais.