Uma falha crítica de dia zero no SolarGate VPN afeta mais de 40,000 dispositivos. Um ataque à cadeia de suprimentos compromete mais de 600 fabricantes da UE. Uma falha de RCE no Apache Tomcat foi transformada em arma em 48 horas. O phishing baseado em IA tem como alvo as equipes financeiras.
O cenário da cibersegurança deteriorou-se acentuadamente hoje, à medida que os operadores de infraestruturas críticas enfrentam uma tempestade perfeita: uma vulnerabilidade de dia zero em dispositivos VPN amplamente implantados, um ataque sofisticado à cadeia de abastecimento visando a produção europeia e incidentes de ransomware em cascata que exploram a divulgação do Apache Tomcat de ontem. Com a aplicação da NIS2 agora ativa em toda a UE, os incidentes de hoje sublinham a urgência do regulamento.
A Mandiant divulgou uma vulnerabilidade crítica de execução remota de código de pré-autenticação (CVSS 9.9) em dispositivos SolarGate VPN usados por mais de 12,000 organizações em todo o mundo. A falha permite que invasores não autenticados executem código arbitrário e estabeleçam acesso persistente.
Pontuação CVSS: 9.9 (crítico) | Prazo final: Patch dentro de horas 24
A vulnerabilidade afeta as versões SolarGate VPN 8.2 até 9.4. A Mandiant atribui a campanha de exploração ao UNC5174, um grupo de ameaças com motivação financeira e suspeita de ligações com redes de crimes cibernéticos da Europa Oriental. Cadeias de ataque observadas em estado selvagem mostram invasores implantando web shells dentro de 4 minutos após o comprometimento inicial, seguido pela coleta de credenciais e movimentação lateral para controladores de domínio.
Implicação NIS2: Entidades essenciais e importantes que utilizam dispositivos afetados enfrentam obrigações imediatas de notificação de incidentes nos termos do Artigo 23. As organizações têm 24 horas para relatar indicadores iniciais de violação e 72 horas para avaliações detalhadas.
/api/v2/system/update com strings de agente de usuário não padrãoImpacto estimado: mais de 40,000 dispositivos expostos; mais de 800 comprometimentos confirmados apenas na região EMEA.
Pesquisadores da ESET descobriram um sofisticado ataque à cadeia de suprimentos direcionado ao FirmwareHub, uma plataforma de distribuição de software usada pelos mais de 600 fabricantes europeus de equipamentos industriais. Os invasores comprometeram a infraestrutura de assinatura de código do FirmwareHub e distribuíram atualizações de firmware trojanizadas para controladores lógicos programáveis (PLCs) usados em instalações automotivas, farmacêuticas e de processamento de alimentos.
O firmware malicioso contém um backdoor (rastreado como “IndustrialGhost”) que fornece acesso remoto às interfaces de gerenciamento do PLC. Ao contrário do malware tradicional, o IndustrialGhost opera inteiramente dentro de mecanismos legítimos de atualização de PLC, tornando a detecção extremamente difícil sem ferramentas especializadas de segurança do sistema de controle industrial (ICS).
O backdoor se comunica via MQTT – um protocolo comumente usado em ambientes industriais de IoT – permitindo que invasores combinem tráfego malicioso com comunicações legítimas de tecnologia operacional (OT).
Este incidente testa diretamente os requisitos de “segurança da cadeia de suprimentos” de acordo com o artigo 21 da NIS2. As organizações afetadas devem:
Para instituições financeiras regulamentadas por DORA que utilizam equipamentos afetados em data centers ou instalações operacionais, isso constitui um "grande incidente relacionado às TIC" que exige comunicação imediata aos reguladores.
Impacto estimado: mais de 600 organizações e mais de 12,000 PLCs comprometidos em toda a região DACH, França e Benelux.
A divulgação de ontem de CVE-2026-20103, uma falha crítica de execução remota de código no Apache Tomcat 9.0.0 até 10.1.28, foi transformada em arma por RansomCartel em menos de 48 horas. A vulnerabilidade permite que invasores não autenticados carreguem arquivos JSP maliciosos por meio de uma fraqueza de passagem de caminho no tratamento de upload de arquivos do Tomcat.
Empresas de segurança relatam mais de 2,400 tentativas de exploração direcionadas a servidores Tomcat voltados para a Internet. A RansomCartel implantou sua variante de ransomware “Havoc3”, que agora inclui exfiltração automatizada de dados para serviços ocultos do Tor antes do início da criptografia – uma tática projetada para maximizar a alavancagem em negociações de extorsão.
Por que isso é importante para NIS2: O Tomcat é onipresente na infraestrutura web europeia. As organizações que executam versões vulneráveis enfrentam dois desafios de conformidade:
../, ..\, variantes codificadas/webapps/ diretóriosAs autoridades europeias de proteção de dados lembram às organizações que o pagamento de resgates pode violar o artigo 32 do GDPR (segurança do processamento) e potencialmente sancionar regulamentos se os pagamentos forem encaminhados para entidades sancionadas.
Várias instituições financeiras europeias relatam uma onda de ataques de phishing altamente sofisticados que utilizam grandes modelos de linguagem (LLMs) para criar tentativas de comprometimento de e-mail comercial (BEC) contextualmente perfeitas. Os invasores usam perfis copiados do LinkedIn, dados de hierarquia corporativa e cronogramas de relatórios financeiros para gerar e-mails indistinguíveis de comunicações legítimas.
Um gestor de ativos com sede em Luxemburgo recebeu um e-mail supostamente do seu CFO solicitando uma transferência bancária urgente de € 2.4M para um "depósito de aquisição" antes de uma reunião do conselho agendada para 7 de março. O e-mail referenciou corretamente:
Apenas a verificação através de um canal de comunicação separado (chamada telefónica) impediu a transferência.
Relevância NIS2: O artigo 20 (medidas de gerenciamento de riscos de segurança cibernética) exige explicitamente "treinamento de conscientização em segurança". As organizações devem agora demonstrar que o treinamento aborda a engenharia social aprimorada por IA, e não apenas o phishing tradicional.
Os incidentes de hoje ocorrem no momento em que os estados membros da UE intensificam os mecanismos de aplicação da NIS2. O BSI da Alemanha anunciou a sua primeira investigação de não conformidade esta semana, e as autoridades holandesas confirmaram que abriram 12 investigações preliminares sobre as estruturas de gestão de riscos de segurança cibernética das organizações.
As organizações que ainda tratam NIS2 como uma “lista de verificação de conformidade” em vez de uma mudança de postura de segurança fundamental correm o risco de penalidades de até € 10 milhões ou 2% do faturamento global – o que for maior.
A convergência da pressão regulamentar e de adversários sofisticados não deixa espaço para complacência. O briefing de hoje reforça uma dura realidade: a segurança cibernética não é mais apenas um desafio técnico – é um risco comercial existencial com consequências jurídicas diretas.
Fique atento. Patch imediatamente. Relate de forma transparente.
Gerenciamento de vulnerabilidades baseado em IA com mais de 332,487 CVEs indexados.
Comece o teste gratuitoFique seguro. Fique atento.
🗡️ Equipe de segurança KENSAI
🛡️ O seu site é seguro?
Descubra vulnerabilidades antes que os invasores o façam.
Digitalize seu site gratuitamente →