Segurança & Risco
140 análises
Pesquisador identificou base com credenciais funcionais de quase 87 mil FortiGate em 21,6 mil dominios, incluindo Samsung, Mercedes-Benz, Chevron e Accenture. Campanha segue ativa, segundo SOCRadar.
Pesquisador Bob Diachenko encontrou base com 73.932 dispositivos Fortinet expostos, atingindo Oracle, Siemens, Accenture e PwC. Fortinet nega zero-day, CISA emite alerta.
Em 84 minutos, atacantes republicaram o escopo @mastra no npm com a dependência maliciosa easy-day-js. @mastra/core soma cerca de 4 milhões de downloads por mês. Tradecraft remete ao grupo norte-coreano BlueNoroff.
Grupo afirma ter exfiltrado 429 mil arquivos do órgão de Estrasburgo explorando CVE-2026-35273 (CVSS 9.8). Conselho diz apenas que investiga; Oracle libera patch no boletim de junho.
Grupo UNC6508 explorou servidores REDCap e implantou malware INFINITERED em redes de pesquisa militar, médica e de IA entre setembro de 2023 e novembro de 2025, segundo a Google Threat Intelligence Group.
Grupo afirma ter exfiltrado dados de RH, folha de pagamento e 409 mil holerites desde 2011. Conselho da Europa não havia se pronunciado publicamente até o fechamento desta matéria.
Maior atualização da história do programa traz seis zero-days, um deles, CVE-2026-41091, com exploração ativa confirmada no Microsoft Defender. CISA já mandou agências federais aplicarem o pacote.
CVE-2026-50751 tem CVSS 9.3 e permite bypass de autenticação em deployments IKEv1; afiliados do Qilin exploram a falha desde 7 de maio, segundo a Check Point.
Patch Tuesday de 9 de junho traz 200 vulnerabilidades, 33 críticas, três zero-days publicamente divulgados e a CVE-2026-45657 com CVSS 9.8 no kernel TCP/IP do Windows.
Microsoft entrega correção definitiva para CVE-2026-42897, falha de XSS em Outlook Web Access explorada desde meados de maio, no mesmo dia em que SAP fecha vulnerabilidade SAML crítica.
CVE-2026-20245 permite execução de comandos como root no Catalyst SD-WAN Manager. Mandiant detectou exploração antes da divulgação. Cisco ainda não liberou correção.
CVE-2026-20245, CVSS 7.8, afeta todos os modelos de implantação do Catalyst SD-WAN Manager sem patch disponível. Pesquisadores do Google Mandiant reportaram a falha, explorada ativamente desde antes do aviso de 5 de junho.