← Voltar ao blog

Briefing de segurança, 21 de abril de 2026: RCE no SGLang, personificação no Microsoft Teams e malware OT ZionSiphon

O quadro de ameaças desta manhã mostra fluxos confiáveis ficando hostis. O serving de modelos de IA pode virar execução remota de código, plataformas de colaboração estão virando rampas de engenharia social e o malware OT se aproxima de sabotagem real.

---

---

1. Falha crítica no SGLang transforma arquivos GGUF maliciosos em RCE

The Hacker News destacou a CVE-2026-5760, um problema crítico de command injection no endpoint de reranking do SGLang. Um arquivo GGUF especialmente preparado pode acionar execução arbitrária de código no contexto do serviço SGLang. Se sua pilha de IA importa, testa ou serve artefatos de terceiros, isso não é um problema de nicho, é um problema de produção.

• Trate arquivos de modelo e endpoints de serving como entrada não confiável.
• Aplique patch ou isole implantações de SGLang que exponham reranking ou carregamento automático de modelos.
• Revise quem pode enviar, trocar ou buscar artefatos GGUF dentro da sua pipeline de IA.

---

2. Microsoft diz que o Teams está sendo cada vez mais abusado para ataques de personificação do helpdesk

A BleepingComputer informou que atacantes abusam da colaboração externa do Microsoft Teams e depois usam ferramentas administrativas legítimas para acesso e movimento lateral. Isso funciona porque funcionários já esperam suporte via chat.

• Restrinja o acesso externo ao Teams onde o negócio permitir.
• Treine a equipe para entender que “suporte de TI no chat” já é um padrão real de ataque.
• Exija verificação fora de banda antes de reset de senha, registro de dispositivo ou mudança de MFA.

---

3. ZionSiphon mostra que malware OT continua sondando operações do setor de água

The Hacker News também cobriu o ZionSiphon, malware observado contra sistemas israelenses de tratamento de água e dessalinização, com persistência, adulteração local, varredura de serviços OT e lógica orientada à sabotagem em torno de controles de cloro e pressão. O fato de ainda parecer inacabado é exatamente o motivo para agir agora.

• Segmente OT e IT com força suficiente para impedir que um comprometimento corporativo escorregue para o controle de processos.
• Procure varredura incomum de sub-rede local, propagação por USB e mudanças de configuração próximas a controladores.
• Teste playbooks de incidente para água, utilities e outros ambientes onde o cibernético pode virar evento de segurança física.

---

O que as equipes de segurança devem fazer hoje

1. Inventarie qualquer uso de SGLang e aplique patch ou isole primeiro os serviços expostos de inferência ou reranking.
2. Revise federação do Teams, políticas de chat externo e conversas recentes com cara de helpdesk.
3. Pergunte às equipes de OT e facilities se houve anomalias recentes em controladores, sub-redes ou USB.
4. Explique à liderança o fio comum: hoje a linha de frente são os fluxos de trabalho confiáveis, não só sistemas de borda.

---

Bottom line: Resumo final: os atacantes de hoje não entram apenas por buracos óbvios. Eles surfam em arquivos de modelo, fluxos de chat e ferramentas operacionais que os defensores ainda tratam como familiares e seguras. Essa suposição precisa morrer.