Segurança & Risco
140 análises
Um ator de ameaças identificado como "TheHatman" afirma ter extraído diretórios corporativos de tenants Azure e Entra ID de empresas como McDonald's (1,7 mi de registros), TCS e Vodafone. Nenhuma das organizações confirmou a brecha publicamente.
Ministério da Digitalização confirmou o roubo de dados clínicos de 12 mil clínicas via plataforma MyDr, expondo prescrições, agendas e identificadores nacionais de milhões de cidadãos.
Paper de oito pesquisadores decodificou raciocínio interno das APIs de OpenAI, Anthropic e Google, extraiu 182 credenciais válidas e 367 dados pessoais de sessões públicas de desenvolvedores.
Grupo norte-coreano usou a CVE-2026-68820 no AFD.sys para escalar privilégios a SYSTEM em campanha global de espionagem. Microsoft corrigiu no Patch Tuesday de agosto, apenas dias após a divulgação da Check Point.
Falha CVSS 9,8 permite execução remota de código sem autenticação em servidores JetBrains TeamCity. CISA adicionou ao KEV em 5 de agosto com deadline de três dias.
Sete CVEs em IOS XE com CVSS 9.8 e cinco em Catalyst SD-WAN com CVSS 9.9, todos descobertos internamente. A Cisco diz não haver workaround, apenas atualização, com prazo apertado para times de rede.
Agência americana incluiu a CVE-2026-18577 no catálogo KEV em 3 de agosto após atacantes usarem uma falha de autenticação no RMM da N-able para tomar servidores e pivotar para endpoints gerenciados.
Hotfix 2026.3.1.7 foi lançado em 2 de agosto para conter bypass de autenticação usado em ataques ativos. Vulnerabilidade dá acesso root ao console que orquestra endpoints de clientes.
N-able liberou no sábado o hotfix 2026.3.1.7 para a CVE-2026-18577, bypass de autenticação já em uso ativo por invasores. RMM comprometido dá acesso a cada endpoint que ele gerencia.
Versões 22.23.2, 24.18.1 e 26.5.1 foram liberadas em 29 de julho para corrigir memória em HTTP/2, uso após liberação e bypass do modelo de permissão que sustenta cargas isoladas.
CVE-2026-16812 permite comando remoto sem autenticação no orquestrador on-premises do SD-WAN. CISA obrigou agências federais a mitigar até 30 de julho e há evidência de exploração ativa.
CVE-2026-63077 no protocolo de polling do agente deixa qualquer atacante com acesso HTTP executar código no servidor. Todas as instalações On-Premises anteriores a 2025.11.7 e 2026.1.3 estão vulneráveis.