🛡️ Resumo de Pesquisa de Segurança

Comissão Europeia — Europa.eu Comprometida pelo ShinyHunters

A Comissão Europeia confirmou um grande vazamento de dados após o grupo de extorsão ShinyHunters alegar ter roubado mais de 350 GB de informações dos sistemas em nuvem da Comissão Europeia. O incidente representa um dos maiores roubos de dados governamentais na história recente da Europa.

SecurityWeek ↗

CareCloud — Dados de Pacientes de Saúde Roubados

A empresa de tecnologia de saúde CareCloud divulgou um incidente de cibersegurança envolvendo um de seus ambientes de prontuários eletrônicos (EHR). Dados sensíveis de pacientes foram expostos durante uma interrupção de rede de aproximadamente oito horas. O vazamento afeta um número desconhecido de pacientes cujas informações de saúde protegidas (PHI) podem ter sido acessadas.

BleepingComputer ↗

Diretor do FBI Kash Patel — E-mail Pessoal Comprometido

O FBI confirmou que hackers iranianos atacaram a conta de e-mail pessoal do diretor do FBI, Kash Patel. Um grupo de hackers pró-iraniano assumiu a autoria e disponibilizou e-mails e documentos para download. Os EUA estão oferecendo uma recompensa de US$ 10 milhões por informações sobre os hackers. O FBI observou que as informações comprometidas são antigas.

SecurityWeek ↗

CVE-2026-3055 — Sobreleitura de Memória no Citrix NetScaler ADC/Gateway

Uma vulnerabilidade crítica de sobreleitura de memória no Citrix NetScaler ADC e Gateway permite que atacantes vazem informações sensíveis, incluindo IDs de sessão de administradores autenticados. A exploração requer que o dispositivo esteja configurado como provedor de identidade SAML. Exploração ativa observada desde 27 de março.

Ação: Aplicar patch imediatamente. Verificar configurações de SAML IDP.

BleepingComputer ↗

F5 BIG-IP APM — DoS Reclassificado para RCE Crítico

A F5 reclassificou uma vulnerabilidade do BIG-IP APM de DoS de alta severidade para RCE crítico. Atacantes estão implantando ativamente webshells em dispositivos sem patch. A CISA adicionou esta vulnerabilidade ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

Ação: Aplicar patch imediatamente. Auditar instâncias do BIG-IP em busca de webshells.

BleepingComputer ↗

CVE-2026-21643 — Injeção SQL no Fortinet FortiClient EMS

Uma vulnerabilidade crítica de injeção SQL no FortiClient Endpoint Management Server (EMS) da Fortinet está sendo explorada ativamente. Agentes de ameaças estão aproveitando esta falha para obter acesso inicial a redes corporativas.

Ação: Aplicar patch no FortiClient EMS imediatamente. Revisar logs do EMS em busca de consultas anômalas.

CyberSecurityNews ↗

Grafana 12.4.2 — Duas Vulnerabilidades Críticas de RCE

Duas vulnerabilidades críticas no Grafana permitem execução remota de código completa. Atualizações de segurança lançadas na versão 12.4.2.

CyberSecurityNews ↗

CVE-2026-33660 — RCE no n8n Automação de Fluxos de Trabalho

Uma falha crítica de RCE na popular plataforma de automação de fluxos de trabalho de código aberto n8n expõe servidores host a ataques de execução remota de código.

CyberSecurityNews ↗

CVE-2026-33634 — Scanner Aqua Trivy

A CISA adicionou uma vulnerabilidade crítica no scanner Trivy da Aqua Security ao catálogo KEV. Irônico — um scanner de segurança se tornou um vetor de vulnerabilidade.

CyberSecurityNews ↗

Vim — Execução Arbitrária de Comandos via Arquivos Manipulados

Uma falha de alta severidade no Vim permite que atacantes executem comandos arbitrários através de arquivos manipulados. Desenvolvedores que usam Vim devem atualizar imediatamente.

CyberSecurityNews ↗

Cisco Secure Firewall Management Center — RCE Não Autenticado

Vulnerabilidade de execução remota de código sem autenticação no software Secure Firewall Management Center (FMC) da Cisco.

CyberSecurityNews ↗

Synology DiskStation Manager — Execução Remota de Comandos

Atacantes remotos não autenticados podem executar comandos arbitrários em dispositivos Synology DSM.

CyberSecurityNews ↗

Jira Work Management — XSS Armazenado

Uma vulnerabilidade de XSS armazenado no Jira Work Management pode levar ao comprometimento de contas no ecossistema Atlassian.

CyberSecurityNews ↗

Extensão Chrome do Claude — Injeção de Prompt sem Interação

Uma vulnerabilidade sem interação do usuário na extensão Chrome do Anthropic Claude expôs mais de 3 milhões de usuários a ataques silenciosos de injeção de prompt, permitindo que sites maliciosos sequestrassem o assistente de IA.

CyberSecurityNews ↗

APT Russa Star Blizzard — Kit de Exploits DarkSword para iOS

O grupo patrocinado pelo estado russo Star Blizzard adotou o kit de exploits DarkSword para iOS, direcionado a entidades governamentais, de ensino superior, financeiras e jurídicas, além de centros de pesquisa. Isso marca uma expansão notável de suas capacidades de exploração móvel.

SecurityWeek ↗

Toolkit Russo CTRL — Sequestro de RDP via Túneis FRP

Um toolkit de acesso remoto de origem russa recém-descoberto chamado CTRL está sendo distribuído por meio de arquivos LNK maliciosos disfarçados de pastas de chaves privadas. Construído em .NET, inclui phishing de credenciais (interface do Windows Hello), registro de teclas, sequestro de sessões RDP e tunelamento de proxy reverso via Fast Reverse Proxy (FRP).

The Hacker News ↗

APTs Vinculados à China — Governo do Sudeste Asiático como Alvo

Três clusters de ameaças alinhados com a China (Mustang Panda, Earth Estries/Crimson Palace, Unfading Sea Haze) realizaram uma campanha coordenada contra um governo do sudeste asiático. O malware implantado inclui HIUPAN, PUBLOAD, MASOL RAT, PoshRAT, FluffyGh0st, entre outros — indicando uma operação persistente e bem financiada.

The Hacker News ↗

Irã — Operações Cibernéticas em Contexto de Guerra

Grupos de hackers vinculados ao Irã estão mudando para ciberataques de alto volume e baixo impacto com impulso de IA. Os alvos incluem hospitais, infraestrutura e sistemas civis em um cenário de conflito em evolução.

SecurityWeek ↗

Ataque à Cadeia de Suprimentos TeamPCP — SDK Telnyx Envenenado no PyPI

Duas versões maliciosas do popular SDK Telnyx foram enviadas ao registro PyPI, direcionadas a sistemas Windows, macOS e Linux. Parte da crescente campanha de ataques à cadeia de suprimentos do TeamPCP.

SecurityWeek ↗

RoadK1ll — Novo Implante WebSocket para Movimentação Lateral

Um implante recém-identificado chamado RoadK1ll utiliza conexões WebSocket para permitir movimentação lateral silenciosa de hosts comprometidos para outros sistemas na rede.

BleepingComputer ↗

Infiniti Stealer — Ataque ClickFix com Tema Cloudflare Direcionado a Macs

Um ataque ClickFix com tema Cloudflare instala o Infiniti Stealer em Macs por meio de páginas CAPTCHA falsas, scripts Bash, um carregador Nuitka e um infostealer baseado em Python. O macOS Tahoe 26.4 da Apple agora inclui avisos de colagem no Terminal especificamente para combater as técnicas de ClickFix.

SecurityWeek ↗

Apple macOS Tahoe 26.4 — Proteção contra Colagem no Terminal

A Apple introduziu um novo recurso de segurança no macOS Tahoe 26.4 que bloqueia colar e executar comandos potencialmente prejudiciais no Terminal, abordando diretamente a técnica de engenharia social ClickFix que engana os usuários para que colem comandos maliciosos.

BleepingComputer ↗

Huskeys — Startup de Gestão de Segurança de Borda (Financiamento de US$ 8M)

A Huskeys saiu do modo furtivo com US$ 8 milhões em financiamento, construindo uma plataforma de gestão de segurança de borda (ESM) — um motor de IA sobre toda a pilha de segurança de borda.

SecurityWeek ↗

Google Define Prazo Quântico para 2029

O Google definiu um prazo interno para 2029 em relação à preparação de segurança quântica, sinalizando que os prazos de migração para criptografia pós-quântica estão se estreitando.

SecurityWeek ↗

LLMs Erosionam o Controle de Acesso

O SecurityWeek destaca uma preocupação crescente: LLMs podem gerar políticas complexas de controle de acesso (Rego, Cedar) em segundos, mas uma única condição ausente ou um atributo alucinado pode desmantelar silenciosamente os modelos de segurança de menor privilégio. Organizações que usam IA para escrever políticas de acesso devem tratar a saída como código não confiável que requer revisão minuciosa.

Ataques Baseados em Navegador Contornam Controles Tradicionais

Um relatório da Push Security detalha como ataques baseados em navegador — phishing AITM, ClickFix, aplicativos OAuth maliciosos e sequestro de sessões — estão impulsionando violações graves enquanto os controles de segurança existentes falham em detectá-los. O navegador está se tornando a principal superfície de ataque.

CVEs de Dispositivos de Rede sob Exploração em Massa Rápida

O relatório de hoje mostra 3 fornecedores distintos de dispositivos de rede (Citrix, F5, Fortinet) com CVEs críticos sendo explorados ativamente de forma simultânea. A janela entre divulgação e exploração continua diminuindo. Aplicar patches em dispositivos de borda não é opcional — é uma corrida.

Exploração Móvel Patrocinada por Estados se Expande

A adoção do kit de exploits DarkSword para iOS pelo Star Blizzard sinaliza que APTs russos estão expandindo suas capacidades de ataque móvel. Combinado com o escalonamento de ataques impulsionados por IA do Irã, as capacidades ofensivas dos estados-nação estão se ampliando mais rápido que a cobertura defensiva.