Segurança & Risco
169 análises
Apollo Global Management confirmou brecha que expôs dados pessoais de clientes após ataque de vishing do grupo UNC6671, que alvejou dezenas de gestoras de Wall Street entre julho e agosto de 2026.
Empresa admite intrusão em seus sistemas, mas não divulga vetor de ataque, dados exfiltrados ou número de clientes impactados. Base inclui cerca de 500 organizações globais.
Falha de injeção de código no TrueConf Server entra no catálogo de vulnerabilidades exploradas da CISA. CVSS 9,0, sem workaround, agências federais têm prazo padrão de três semanas para aplicar patch.
Cloud Software Group divulgou em 19 de agosto uma falha CVSS 9.3 no NetScaler que permite bypass de autenticação em gateways SSL VPN, ICA, RDP e AAA. Rapid7 orienta patch emergencial.
Relatório da Check Point Research publicado no dia 17 detalha o backdoor Troy e o rootkit FudModule usados para calar EDRs em empresas de aviação e defesa na França, Alemanha, Índia e Brasil.
Um ator de ameaças identificado como "TheHatman" afirma ter extraído diretórios corporativos de tenants Azure e Entra ID de empresas como McDonald's (1,7 mi de registros), TCS e Vodafone. Nenhuma das organizações confirmou a brecha publicamente.
Ministério da Digitalização confirmou o roubo de dados clínicos de 12 mil clínicas via plataforma MyDr, expondo prescrições, agendas e identificadores nacionais de milhões de cidadãos.
Paper de oito pesquisadores decodificou raciocínio interno das APIs de OpenAI, Anthropic e Google, extraiu 182 credenciais válidas e 367 dados pessoais de sessões públicas de desenvolvedores.
Grupo norte-coreano usou a CVE-2026-68820 no AFD.sys para escalar privilégios a SYSTEM em campanha global de espionagem. Microsoft corrigiu no Patch Tuesday de agosto, apenas dias após a divulgação da Check Point.
Falha CVSS 9,8 permite execução remota de código sem autenticação em servidores JetBrains TeamCity. CISA adicionou ao KEV em 5 de agosto com deadline de três dias.
Sete CVEs em IOS XE com CVSS 9.8 e cinco em Catalyst SD-WAN com CVSS 9.9, todos descobertos internamente. A Cisco diz não haver workaround, apenas atualização, com prazo apertado para times de rede.
Agência americana incluiu a CVE-2026-18577 no catálogo KEV em 3 de agosto após atacantes usarem uma falha de autenticação no RMM da N-able para tomar servidores e pivotar para endpoints gerenciados.