Segurança & Risco
169 análises
Agencia americana adicionou CVE-2026-82078 (CVSS 9.4) e CVE-2026-81578 (CVSS 8.8) ao KEV nesta segunda; agencias federais têm ate 14 de setembro para aplicar a segunda correção da PaperCut sob a BOD 26-04.
Sygnia detalhou em 30 de agosto como o cluster de espionagem chines Fire Ant, com forte sobreposição ao UNC3886, se moveu da camada de virtualização para roteadores Cisco IOS XR e servidores TACACS de clientes de alto valor.
A Anthropic começou a desconectar contas do Claude, apagar métodos de pagamento salvos e estornar cobranças após identificar malwares roubando cookies de sessão e drenando cotas pagas sem passar por MFA.
O Manchester Airports Group confirmou que atacantes externos exfiltraram dados de 8,7 milhões de passageiros dos aeroportos de Manchester, Stansted e East Midlands. A empresa recusou o pagamento do resgate exigido pelos invasores.
A ServiceNow publicou patches para quatro vulnerabilidades críticas no Now Platform e na AI Platform, duas delas com pontuação CVSS 10,0. As falhas permitem execução de código e injeção de SQL por atacantes sem autenticação e sem interação do usuário.
Anthropic, Google, Cisco, CrowdStrike, Palo Alto Networks, Visa e Capital One assinam com a OpenAI documento que fala em janela curta antes da onda de ataques com IA.
Vulnerabilidade CVSS 9,8 no Gitea permite que atacante com permissão de escrita execute comandos como o usuário do serviço. CISA colocou a falha no KEV e deu prazo até 28 de agosto para agências federais patchar.
CVE-2026-73570 permite execução remota de código sem autenticação em servidores Zimbra com SNMP habilitado por padrão. CISA impôs prazo de três dias para agências federais e a janela útil de patch se estreita.
CVE-2026-21962 permite acesso não autenticado a Oracle HTTP Server e WebLogic. Agências federais americanas têm até 27 de agosto para aplicar patch. A falha é explorada em campo há oito meses.
A falha crítica CVE-2026-21962 no proxy plug-in do WebLogic foi patchada em janeiro, gerou mais de 140 mil tentativas de ataque em 21 países e só agora entrou na lista de exploração ativa da agência americana.
Reportagem publicada em 23 de agosto pelo Telegraph revela que hackers vinculados à Guarda Revolucionária iraniana pararam um gerador britânico por quatro dias em julho. Foi a primeira paralisação bem-sucedida de infraestrutura elétrica do Reino Unido.
Pesquisa da Kaspersky publicada em 22 de agosto revela que o malware JarService, atribuído ao MoYu Group, se instala em autotrádios Android da DoFun via firmware legítimo e opera como botnet invisível ao motorista.