← Voltar ao blog

Briefing de segurança, 7 de maio de 2026: zero-day do PAN-OS, escape de sandbox vm2, falsa bandeira da MuddyWater e phishing AiTM da Microsoft

O padrão desta manhã é consistente e feio: os atacantes estão vencendo ao abusar da camada confiável ao redor do sistema — o portal do firewall, o wrapper da sandbox, o fluxo de colaboração e a página de login que o usuário acha que reconhece.

---

---

1. O Captive Portal do PAN-OS é hoje o problema mais urgente na borda da internet

A Palo Alto afirma que a CVE-2026-0300 é um buffer overflow crítico no User-ID Authentication Portal que permite execução de código com privilégios de root sem autenticação em firewalls PA-Series e VM-Series expostos. A exploração já começou: se o portal está acessível a partir de IPs não confiáveis, o risco está ativo agora.

• Restrinja o Captive Portal a redes internas confiáveis ou desative-o até que os patches cheguem.
• Inventarie agora appliances PA e VM expostos, especialmente portais públicos.
• Não espere por KEV ou manchetes de varredura em massa para tratar isso como incidente.

---

2. O vm2 prova novamente que JavaScript “em sandbox” não é uma fronteira de segurança por si só

A falha vm2 CVE-2026-26956 permite escapar da sandbox e executar código no host, com PoC público já disponível. O impacto confirmado atinge ambientes Node.js 25 específicos, mas a lição é maior: se seu produto executa JavaScript fornecido por usuários, o wrapper faz parte do raio de impacto.

• Atualize o vm2 para além da 3.10.4 onde existir execução de código não confiável.
• Revise plataformas SaaS, de automação e de código que dependem do vm2 para isolamento.
• Revalide a contenção no host, não apenas a versão da biblioteca, principalmente em caminhos multi-tenant.

---

3. A MuddyWater usa teatro de ransomware para esconder espionagem

Relatos ligados à Rapid7 indicam que a MuddyWater usou Microsoft Teams, compartilhamento de tela, roubo de credenciais, AnyDesk, DWAgent e mensagens de extorsão sem implantar criptografia real de arquivos. Chaos era o figurino; a operação real era acesso, persistência e exfiltração.

• Reabra incidentes de “ransomware” sem criptografia, mas com ferramentas remotas e pressão por email.
• Trate abordagens de suporte via Teams como vetor de manipulação de credenciais e MFA.
• Procure persistência deixada para trás enquanto a narrativa de extorsão rouba a atenção da defesa.

---

4. A onda de phishing de “code of conduct” da Microsoft foi desenhada para roubo de tokens em tempo real

A Microsoft observou mais de 35 mil tentativas em cerca de 13 mil organizações usando avisos internos falsos, PDFs-isca, CAPTCHA do Cloudflare e páginas adversary-in-the-middle que fazem proxy do login Microsoft. Isso importa porque phishing AiTM supera MFA fraco ao capturar tokens de sessão, não só senhas.

• Avise os usuários que PDFs de compliance e fluxos “review case materials” estão ativos agora.
• Adote MFA resistente a phishing sempre que possível; MFA básico não basta aqui.
• Caçe logins suspeitos ligados a remetentes em nuvem, fluxos com CAPTCHA e abuso curto de tokens.

---

O que as equipes de segurança devem fazer antes do almoço

1. Fechar ou restringir primeiro as superfícies expostas do Captive Portal do PAN-OS.
2. Aplicar patch no vm2 e revisar cada caminho onde clientes ou funcionários executam JavaScript em hosts compartilhados.
3. Colocar engenharia social via Teams no mesmo playbook de phishing por email e vishing.
4. Atualizar a resposta a phishing para priorizar revogação de tokens e revisão de sessão, não só reset de senha.

---

---

Em resumo: o padrão de hoje é inversão de confiança. Portais expostos, runtimes de sandbox, ferramentas de colaboração e páginas de login familiares viram superfície de ataque quando a camada externa é confundida com o controle.