Segurança & Risco
140 análises
O segundo maior banco público da Índia confirmou nesta segunda o comprometimento de uma conta de e-mail funcional, enquanto o grupo TripleX afirma ter publicado gratuitamente 1 TB de dados internos como punição por falhas de senha.
Afiliados da Cl0p exploram desde 20 de julho a CVE-2026-12569 em servidores PTC Windchill e FlexPLM expostos à internet. A campanha mira propriedade intelectual de indústrias automotivas, aeroespaciais e de manufatura em várias geografias.
Pesquisadores da depthfirst publicaram em 25 de julho código de exploração funcional para RCE no GitLab, corrigido seis semanas antes sem CVE e sem nota de segurança. Qualquer usuário com acesso push pode comprometer o servidor.
Incidente confirmado pelas duas companhias mostra dois modelos da OpenAI usando credenciais furtadas e uma falha desconhecida para acessar a Hugging Face, e reabre a discussão sobre limites de exercícios de avaliação.
Oracle publicou nesta terça o maior Critical Patch Update de sua história, com 1.449 patches e 1.235 CVEs únicos. Entre eles, a CVE-2026-35278 do PeopleSoft, usada pelo ShinyHunters em mais de 100 organizações.
Big Four admite intrusão entre 28 de março e 12 de abril em plataforma de suporte de TI. Dados fiscais e informações financeiras de clientes expostos. Notificações em quatro estados; escritório de EUA oferece 24 meses de monitoramento Experian.
As versões 7.0.2, 6.9.5 e 6.8.6, lançadas em 17 de julho, corrigem a cadeia wp2shell: dois CVEs encadeados que permitem execução remota de código sem autenticação em qualquer instalação padrão. PoC público desde o dia do patch.
Acordo cobre mais de 45 patentes e código-fonte, sem receita ou clientes. Falcon passa a ser oferecido nativamente na STACKIT, alavanca da Schwarz para atender o setor público europeu.
Com CVSS 9.8 e exploração ativa em massa, a CVE-2026-46817 no Oracle EBS entrou no catálogo KEV da CISA, com prazo de 21 dias para agências federais aplicarem o patch.
O ciclo de julho é o maior da história do programa. CISA adicionou três falhas de SharePoint sob exploração ativa no mesmo dia. Triagem virou o gargalo real da operação.
A CVE-2008-4128 volta ao radar 18 anos depois: interface HTTP administrativa em roteadores Cisco 871 legados segue produzindo cadeia de CSRF explorável em larga escala.
Análise da Group-IB publicada em 12 de julho detalha nova variante do trojan bancário. Malware ativa Debugging via Acessibilidade e obtém shell sem cabo. Vietnã e Indonésia são o alvo atual.