Vulnerabilidade

A Microsoft anunciou a resolução de um bug que fazia com que o Windows Defender falhasse após uma atualização de segurança recente, resultando em erros de violação de acesso 0xc0000005 em alguns sistemas. O Microsoft Defender é um software de segurança que oferece proteção em tempo real contra malware, vírus, ransomware e spyware em dispositivos Windows, macOS, Linux, Android e iOS. Usuários começaram a relatar mensagens de erro como “O serviço de ameaça parou. Reinicie-o agora” em dispositivos com Windows 10 e 11, levando alguns a reinstalar o sistema operacional. A Microsoft confirmou o problema e informou que a correção foi incluída em uma nova atualização de assinatura. A empresa recomenda que os usuários atualizem seus sistemas via Windows Update para garantir a instalação da atualização de inteligência de segurança mais recente. Além disso, em maio, houve relatos de que o Defender sinalizou entradas de certificados raiz da DigiCert como malware, resultando em alertas falsos positivos. Este incidente destaca a importância de manter os sistemas atualizados para evitar falhas de segurança e interrupções no serviço.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou quatro vulnerabilidades críticas ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), alertando que estão sendo ativamente exploradas. As falhas incluem a CVE-2026-65400, uma vulnerabilidade de autenticação inadequada no macOS da Apple, com um CVSS de 9.8, que permite que atacantes autentiquem-se no Screen Sharing sem credenciais válidas. Outra falha, a CVE-2026-55040, afeta o Microsoft SharePoint, permitindo que atacantes não autorizados contornem recursos de segurança. A CVE-2026-59310, uma vulnerabilidade de travessia de caminho no VMware vCenter, e a CVE-2026-33824, uma vulnerabilidade de ‘double free’ no Microsoft IKE, também foram identificadas como críticas, ambas com CVSS de 9.8. Apesar de já terem sido corrigidas, essas vulnerabilidades foram exploradas para implantar malware, incluindo um minerador de criptomoedas e ransomware. As atividades comprometeram 361 endereços IP únicos em 47 países, com a maioria das infecções concentradas na Alemanha, EUA, Turquia, Irã e França. As agências do governo dos EUA têm até 21 de agosto de 2026 para atualizar seus sistemas vulneráveis.

Pesquisadores de cibersegurança da Hunt.io revelaram detalhes sobre a Operação CameraSwarm, que comprometeu mais de 14.530 dispositivos Dahua entre 17 de junho e 22 de julho de 2026. A campanha utilizou ataques de credenciais, falhas de bypass de autenticação e uma técnica de relé P2P. A maioria dos dispositivos afetados estava localizada na Ucrânia e na Rússia, com 1.923 câmeras configuradas com contas persistentes e 283 acessadas via P2P. As falhas CVE-2021-33044 e CVE-2021-33045, que permitem o bypass de autenticação, foram exploradas, com a Dahua recomendando a instalação de firmware atualizado e a desativação do P2P quando não necessário. A Hunt.io atribui a campanha a três vetores de ataque, sendo que 12.324 endereços IP únicos foram utilizados em ataques de credenciais. A situação é preocupante, pois as falhas ainda estão listadas como vulnerabilidades conhecidas pela CISA, exigindo atenção imediata dos usuários de dispositivos Dahua.

Pesquisadores da Universidade de Birmingham e da empresa de segurança Fuzzware descobriram que cartões SIM maliciosos podem explorar uma vulnerabilidade em dispositivos, permitindo que atacantes executem comandos remotamente. O estudo focou em uma funcionalidade chamada Proactive SIM, que permite que um SIM envie comandos para o dispositivo, em vez de apenas identificar o usuário na rede. A pesquisa revelou que, de 26 dispositivos testados, nove apresentaram uma interface SIM AT exposta, sendo a maioria em hardware de máquina a máquina, como módulos celulares e carregadores de veículos elétricos. Embora o ataque exija que o invasor já tenha controle sobre o SIM, a possibilidade de exploração em equipamentos IoT é alarmante, especialmente em dispositivos que não recebem atualizações de firmware com frequência. A Qualcomm já desenvolveu uma configuração mais segura que desativa essa interface por padrão, mas a falta de avisos públicos por parte dos fabricantes é preocupante. A situação destaca a necessidade de atenção redobrada em relação à segurança de dispositivos conectados, especialmente aqueles que operam sem supervisão constante.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade crítica no Windows Task Host, identificada como CVE-2025-60710. Essa falha de escalonamento de privilégios, que afeta dispositivos com Windows 11 e Windows Server 2025, permite que atacantes locais com permissões de usuário básico adquiram privilégios de SYSTEM, obtendo controle total sobre dispositivos não corrigidos. A vulnerabilidade foi corrigida pela Microsoft em novembro de 2025, mas a CISA a incluiu em sua lista de vulnerabilidades ativamente exploradas em 13 de abril, dando um prazo de duas semanas para que agências federais protegessem seus sistemas. Embora a CISA não tenha fornecido detalhes sobre ataques em andamento, a agência alertou que esse tipo de vulnerabilidade é um vetor de ataque frequente e representa riscos significativos para a segurança federal. Além disso, a CISA também destacou que grupos de ransomware começaram a explorar uma vulnerabilidade de execução remota de código no Microsoft SharePoint (CVE-2026-45659). Desde novembro de 2021, a CISA identificou 383 vulnerabilidades ativamente exploradas em produtos da Microsoft, 112 das quais foram utilizadas em ataques de ransomware.

O Blue Report 2026, da Picus Labs, revela que a eficácia de prevenção em cibersegurança aumentou de 62% para 69%, retornando ao pico de 2024. No entanto, essa média esconde vulnerabilidades significativas. Os controles que bloqueiam ferramentas de ataque conhecidas falham em detectar variantes mais discretas. O teste baseado em Indicadores de Comprometimento (IOC) mostrou uma taxa de prevenção de 50% para downloads de malware, uma queda alarmante em relação aos anos anteriores. Além disso, a eficácia de bloqueio de ações internas, como o uso do Mimikatz para roubo de credenciais, caiu drasticamente, com apenas 37% das tentativas sendo bloqueadas após a invasão. O relatório destaca que, enquanto ações barulhentas como movimento lateral são detectadas em 90% dos casos, atividades silenciosas, como a leitura de segredos do registro, são quase totalmente ignoradas. A Picus recomenda uma abordagem dupla de testes, combinando IOC e validação comportamental, para garantir uma defesa robusta. O relatório também sugere que as empresas devem conhecer suas ferramentas de segurança existentes para tomar decisões informadas sobre como mitigar riscos.

Duas vulnerabilidades críticas foram identificadas em plataformas de código aberto, MLflow e FUXA, que estão sendo ativamente exploradas por atacantes. A primeira, CVE-2026-64849, com um CVSS de 9.3, é uma falha de Server-Side Request Forgery (SSRF) no MLflow, permitindo que um invasor não autenticado envie requisições HTTP para endpoints internos de metadados na nuvem, potencialmente extraindo dados sensíveis. Essa vulnerabilidade afeta versões anteriores à 3.15.0 e já está sendo explorada para acessar serviços internos e credenciais na nuvem. A segunda vulnerabilidade, CVE-2026-25895, apresenta um CVSS de 9.5 e se refere a uma falha de autenticação e travessia de caminho no FUXA, permitindo que um atacante remoto não autenticado escreva arquivos arbitrários no sistema do servidor, levando à execução remota de código. Essa falha afeta versões até 1.2.9 e já está sendo alvo de escaneamentos maliciosos. Organizações que utilizam essas plataformas devem priorizar a aplicação de patches e a revisão de logs de auditoria para identificar possíveis compromissos.

A Varonis Threat Labs revelou três vulnerabilidades no Microsoft Copilot Personal, coletivamente chamadas de CoSnitch, que podem permitir que um clique em um link malicioso extraia dados de aplicativos conectados e outras informações disponíveis na sessão do usuário. As falhas foram reportadas à Microsoft em dezembro de 2025 e corrigidas em 18 de agosto de 2026. O CVE-2026-24301 documenta essas vulnerabilidades, que incluem a execução automática de prompts e a exfiltração de dados através de serviços conectados. Os pesquisadores descobriram que um parâmetro não documentado, ‘autorun=1’, poderia ser utilizado em combinação com outro parâmetro para executar comandos sem interação do usuário. Embora não haja evidências de exploração ativa, a Varonis recomenda que os usuários revisem quais aplicativos estão conectados ao Copilot e desconectem aqueles que não são necessários. A pesquisa destaca a importância de tratar assistentes de IA como insiders privilegiados, especialmente em relação à detecção de anomalias e revisão de acessos.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma falha crítica no framework Ray ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), destacando evidências de exploração ativa. A vulnerabilidade, identificada como CVE-2025-62593, possui uma pontuação CVSS de 9.4 e permite a execução remota de código através de navegadores como Mozilla Firefox e Apple Safari, utilizando um ataque de DNS rebinding. A falha se origina da falta de autenticação em endpoints críticos do Ray, o que possibilita que atacantes executem código arbitrário em ambientes de desenvolvimento. O problema afeta principalmente desenvolvedores que utilizam o Ray em suas máquinas, especialmente se forem vítimas de phishing ou anúncios maliciosos. A vulnerabilidade já foi explorada por grupos de ataque, como o botnet RondoDox, e também está sendo usada em campanhas de mineração de criptomoedas. A versão 2.52.0 do pacote Python Ray já corrige a falha, e a CISA recomenda que agências federais apliquem as correções até 20 de agosto de 2026.

Uma vulnerabilidade crítica foi identificada no plugin Forminator Forms, utilizado em mais de 600 mil sites WordPress, que permite a execução de código arbitrário. A falha, classificada como CVE-2026-15748 e com uma pontuação de 9.8 no sistema CVSS, foi descoberta por um pesquisador de segurança conhecido como ‘daroo’. A vulnerabilidade permite que atacantes não autenticados façam upload de arquivos, incluindo arquivos PHP executáveis, em sites vulneráveis, levando a uma possível tomada de controle total do site. Para que a exploração seja bem-sucedida, o site deve conter um formulário com um campo de upload de arquivo e um campo de seleção. A falha afeta todas as versões do plugin até a 1.56.1, sendo corrigida na versão 1.56.2, lançada em 31 de julho de 2026. O problema reside na função ‘handle_file_upload()’, que não valida adequadamente os tipos de arquivo. Embora os arquivos sejam, por padrão, enviados para um diretório protegido, configurações personalizadas podem expor o site a riscos. Os proprietários de sites que utilizam o Forminator Forms devem atualizar imediatamente para a versão corrigida para evitar possíveis ataques.

Pesquisadores de cibersegurança da Wiz identificaram uma vulnerabilidade de injeção no fluxo de trabalho do GitHub Actions no repositório público snowflakedb/snowflake-connector-net da Snowflake. A falha permitia a execução de comandos em um fluxo de trabalho que continha credenciais internas do Jira, expostas quando um problema público era aberto. A vulnerabilidade estava localizada no arquivo .github/workflows/jira_issue.yml, que expunha informações sensíveis como JIRA_BASE_URL, JIRA_USER_EMAIL e JIRA_API_TOKEN. A Wiz conseguiu explorar a falha durante testes de segurança autorizados, obtendo o token da API do Jira, que permitia acesso de leitura a projetos relacionados a engenharia e segurança. A Snowflake foi notificada em 23 de junho de 2026 e rapidamente implementou uma correção. Embora a empresa tenha afirmado que não houve evidências de acesso não autorizado, a vulnerabilidade destaca a importância de gerenciar adequadamente as credenciais em automações de CI/CD. Até a data do relatório, não havia registro de CVE ou pontuação CVSS associada a essa falha, mas a Wiz recomenda cautela ao lidar com dados não confiáveis em blocos de execução.

O GitLab lançou atualizações de segurança em 17 de agosto de 2026, para corrigir uma vulnerabilidade crítica, identificada como CVE-2026-19478, que pode permitir que atacantes não autenticados modifiquem ou excluam projetos públicos e dados de usuários. Com uma pontuação CVSS de 9.4, essa falha afeta as edições Community e Enterprise do software, especialmente em instalações autogeridas. As versões afetadas incluem todas as versões a partir da 18.2 até antes da 18.11.11, bem como versões 19.0 antes da 19.0.8, 19.1 antes da 19.1.6 e 19.2 antes da 19.2.4. O GitLab.com e o GitLab Dedicated já estão rodando a versão corrigida, portanto, seus usuários não precisam tomar nenhuma ação. Além disso, uma segunda vulnerabilidade, CVE-2026-19650, relacionada a uma fraqueza de CSRF, foi corrigida, com uma pontuação CVSS de 7.1, que requer interação do usuário para ser explorada. O GitLab não divulgou detalhes sobre as condições específicas para a exploração da falha crítica, mas enfatizou a importância de aplicar as correções o mais rápido possível para proteger os dados dos usuários.

O artigo de Len Noe, arquiteto de soluções da BeyondTrust, destaca a vulnerabilidade Certighost (CVE-2026-54121), que permite a um usuário de baixo privilégio no Active Directory (AD) manipular a Autoridade de Certificação (CA) para emitir um certificado de autenticação válido para um Controlador de Domínio. Essa falha ocorre devido ao comportamento de ‘chase’ da CA, que não verifica a legitimidade do endpoint antes de se conectar. Com um certificado falso, um atacante pode obter um Ticket Granting Ticket (TGT) como se fosse um Controlador de Domínio, permitindo o acesso a informações sensíveis, como hashes de contas. Embora a Microsoft tenha lançado um patch em 14 de julho de 2026, a vulnerabilidade expõe a fragilidade das configurações padrão do AD, onde usuários autenticados podem criar contas de máquina. O artigo enfatiza que a verdadeira questão não é apenas a falha no certificado, mas sim a falta de validação de confiança em sistemas críticos. A recomendação é aplicar o patch imediatamente e revisar as permissões de criação de contas de máquina para mitigar riscos futuros.

Pesquisadores de segurança da SSD Secure Disclosure revelaram uma cadeia de exploração em duas etapas que permite acesso total ao kernel do Android em dispositivos que utilizam firmware de modem da Unisoc, através de uma chamada de vídeo VoLTE. A primeira etapa foi divulgada em março de 2026, quando foi identificada uma execução remota de código (RCE) em firmware por meio de uma chamada de vídeo SIP malformada. Para completar a cadeia, o atacante deve controlar uma rede celular 4G privada e a vítima deve atender a chamada. A vulnerabilidade de escalonamento de privilégios, classificada como CWE-1189, reside no firmware do modem compartilhado por pelo menos três chipsets da Unisoc, incluindo o T606, T612 e T7250, utilizados em dispositivos como Motorola E13 e Xiaomi Redmi A5. Até o momento, não há correção disponível e a Unisoc não respondeu aos contatos dos pesquisadores. A situação é preocupante, pois a falha permite que o código do modem modifique a memória do kernel Android, comprometendo a segurança dos dispositivos afetados. Os proprietários de dispositivos devem ficar atentos a atualizações de firmware de seus fabricantes.

Os servidores do Protocolo de Contexto de Modelo (MCP) podem expor segredos empresariais devido a arquivos de configuração em texto claro, permissões excessivas e injeção de comandos, frequentemente antes que as equipes de segurança percebam sua operação. O MCP, um padrão aberto que permite que agentes de IA se conectem a ferramentas e dados externos, representa um risco significativo, pois esses servidores armazenam credenciais e chaves de acesso. As principais vulnerabilidades incluem a exposição de credenciais em arquivos de configuração, a proliferação de segredos em servidores não regulamentados, e a possibilidade de injeção de comandos que podem manipular agentes de IA. Para mitigar esses riscos, as organizações devem centralizar a gestão de segredos, utilizar credenciais de curta duração, aplicar o princípio do menor privilégio, e garantir que ações sensíveis sejam confirmadas por humanos. Além disso, a criptografia de segredos e a auditoria das atividades dos agentes são essenciais para proteger informações críticas. A crescente adoção de agentes de IA torna urgente que as empresas reavaliem suas práticas de segurança em relação ao MCP.

Recentemente, uma série de ataques cibernéticos destacou a exploração de vulnerabilidades críticas em sistemas amplamente utilizados. Um dos principais incidentes envolve um grupo APT suspeito da China, que explorou uma falha no VMware vCenter (CVE-2026-59310), permitindo a execução de código arbitrário e a instalação de ransomware. Além disso, uma falha no macOS (CVE-2026-65400) foi utilizada para implantar um minerador de criptomoedas, afetando sistemas com acesso à porta 5900. O grupo Lazarus, da Coreia do Norte, também foi responsável pela exploração de uma vulnerabilidade zero-day no Windows, visando empresas de defesa e aeroespacial em vários países, incluindo o Brasil. Outro destaque é o Amnesia Stealer, um malware que permite o controle remoto de navegadores em sistemas macOS, roubando dados sensíveis. Essas ameaças revelam a importância de uma governança robusta em cibersegurança, especialmente com a crescente adoção de IA, onde apenas 36% das organizações possuem um programa formal de gerenciamento de riscos relacionados à IA. A falta de atenção a pequenas vulnerabilidades pode resultar em grandes problemas, exigindo ações imediatas para mitigar riscos.

Na última sexta-feira, a Microsoft anunciou que está trabalhando em um patch para uma vulnerabilidade zero-day no Microsoft Defender, identificada como ‘ShieldBreak’. Essa falha, divulgada pelo pesquisador de segurança conhecido como ‘Nightmare Eclipse’, permite que atacantes locais com permissões limitadas escalem seus privilégios para o nível de SYSTEM em sistemas Windows 10, Windows 11 e Windows Server. A vulnerabilidade foi classificada como CVE-2026-69414 e é considerada uma continuação de uma falha anterior chamada RoguePlanet, que não foi devidamente corrigida. Nightmare Eclipse apresentou uma prova de conceito (PoC) que demonstra a eficácia do exploit, que foi testado com uma taxa de sucesso de 100% nas versões mais recentes do Windows. A Microsoft, por sua vez, confirmou que está ciente da vulnerabilidade e se comprometeu a fornecer uma atualização de segurança de alta qualidade. A divulgação pública da vulnerabilidade ocorreu em meio a uma disputa entre o pesquisador e a Microsoft sobre práticas de divulgação de falhas e recompensas por bugs. A situação levanta preocupações sobre a segurança dos sistemas que utilizam o Defender, especialmente considerando que a proteção pode ser comprometida após a obtenção de credenciais válidas pelos atacantes.

Pesquisadores da Universidade de Birmingham e da Universidade de Durham descobriram uma vulnerabilidade crítica no Windows, chamada de “Download more RAM”, que permite a atacantes desativar softwares antivírus e outras proteções com um simples script. Essa falha, que afeta módulos de memória DDR4 e DDR5 de fabricantes como Corsair, G.Skill e ADATA, possibilita que o invasor manipule a configuração da memória, fazendo com que o sistema acredite ter mais memória do que realmente possui. Isso permite contornar medidas de segurança avançadas, como a Virtualization-based Security (VBS) e a Hypervisor-Enforced Code Integrity (HVCI). A vulnerabilidade foi classificada como CVE-2026-23670 e recebeu uma pontuação de severidade de 5.7/10. A Microsoft já lançou um patch para corrigir a falha, mas os usuários devem tomar precauções adicionais, como habilitar a proteção de gravação em seus módulos de memória. A descoberta ressalta a importância de entender as garantias de segurança dos sistemas, pois uma falha em um nível inferior pode comprometer toda a segurança do sistema.

Uma vulnerabilidade crítica de execução remota de código no SAP Commerce Cloud, identificada como CVE-2026-58231, foi corrigida recentemente, mas já está sendo alvo de ataques. Essa falha, que resulta de uma fraqueza na autorização do núcleo do Data Hub Adapter, permite que atacantes não autenticados executem código arbitrário com baixa complexidade. A SAP descreve que a exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade da aplicação. Apesar de a SAP ainda não ter classificado a falha como ativamente explorada, a empresa de inteligência Defused confirmou que tentativas de exploração começaram a ser registradas em honeypots apenas três dias após o lançamento do patch. A SAP recomenda que seus clientes apliquem a correção imediatamente. O grupo de vigilância de segurança Shadowserver monitora mais de 4.200 endereços IP com a impressão digital do SAP Commerce Cloud, a maioria na Europa e América do Norte, mas não há informações sobre quantos já foram protegidos contra esses ataques. A situação é preocupante, especialmente considerando que a SAP já corrigiu várias vulnerabilidades críticas nos últimos meses, destacando a necessidade de atenção constante à segurança em plataformas amplamente utilizadas.

O Centro Nacional de Cibersegurança dos Países Baixos (NCSC) emitiu um alerta sobre a exploração ativa de uma vulnerabilidade de bypass de autenticação no macOS, após a divulgação de um código de exploração público. A falha, identificada como CVE-2026-65400, afeta o recurso de Compartilhamento de Tela do macOS, que utiliza o protocolo VNC na porta TCP 5900. Essa vulnerabilidade permite que atacantes obtenham acesso não autorizado a sistemas, podendo abrir aplicativos, acessar arquivos e alterar configurações de segurança. O NCSC informou que a exploração já foi observada em sistemas expostos à internet, onde os invasores conseguiram acesso root e instalaram um minerador de criptomoedas Monero. Para mitigar o problema, os usuários do macOS são aconselhados a atualizar seus sistemas para versões que corrigem a falha, como macOS Tahoe 26.6.1, Sequoia 15.7.9 e Sonoma 14.8.9. Caso a atualização não seja viável, recomenda-se desativar o Compartilhamento de Tela. O NCSC não forneceu detalhes sobre a extensão dos ataques ou o número de sistemas afetados, mas enfatizou a necessidade de ações imediatas para proteger os sistemas vulneráveis.

O recente lançamento do Anthropic Mythos destaca a evolução dos agentes de IA, que agora atuam como funcionários autônomos com acesso a bancos de dados e sistemas críticos. No entanto, a segurança que protege esses agentes ainda se baseia em estratégias que falharam anteriormente, como demonstrado pelos jailbreaks do ChatGPT em 2023. A autonomia desses agentes, combinada com o acesso privilegiado e a velocidade de execução, aumenta significativamente a superfície de ataque, tornando as defesas tradicionais insuficientes. O artigo enfatiza a necessidade de uma mudança fundamental na abordagem de segurança, sugerindo que as empresas adotem controles de segurança em nível de hardware, além das camadas de software. A recente vulnerabilidade crítica (CVE-2025-49596) que emergiu em um curto período após a implementação do Modelo Context Protocol (MCP) exemplifica a urgência dessa mudança. A segurança deve ir além da camada de aplicação, incorporando um ‘Hardware Root of Trust’ para proteger dados sensíveis e evitar que brechas se transformem em compromissos totais do sistema. Com o aumento do uso de agentes de IA, é crucial que as empresas reavaliem suas estratégias de segurança para garantir a proteção adequada contra essas novas ameaças.

A Microsoft lançou patches de segurança para uma vulnerabilidade zero-day no Windows, conhecida como ‘LegacyHive’, que foi divulgada após o Patch Tuesday de julho de 2026. A falha foi descoberta pelo pesquisador de segurança que utiliza o pseudônimo ‘Nightmare Eclipse’, que criticou as práticas de recompensa e divulgação de vulnerabilidades da Microsoft. O exploit, que foi publicado logo após a divulgação dos patches, permite que usuários não administradores modifiquem o registro do sistema e executem código automaticamente quando uma conta de administrador faz login. Embora o exploit exija credenciais adicionais, o que dificulta sua exploração, a vulnerabilidade ainda representa um risco significativo. A Microsoft reconheceu a falha como CVE-2026-62832, resultante de uma resolução inadequada de links antes do acesso a arquivos no Serviço de Perfil de Usuário do Windows. Além disso, a ACROS Security lançou patches não oficiais para sistemas afetados. A situação é preocupante, pois a exploração bem-sucedida pode permitir que atacantes acessem dados de outros usuários e obtenham privilégios de administrador sem interação do usuário. A Microsoft ainda não reconheceu publicamente Nightmare Eclipse como o descobridor da falha, rotulando-o como um pesquisador anônimo.

O pesquisador de segurança conhecido como Nightmare Eclipse revelou uma nova vulnerabilidade zero-day chamada ShieldBreak, que permite a escalada de privilégios em sistemas Windows, incluindo todas as versões do Windows 11, mesmo aquelas com as últimas atualizações de segurança. A falha, que contorna um patch anterior da Microsoft, foi divulgada logo após a atualização de segurança de agosto da empresa, aumentando a preocupação entre os usuários. A vulnerabilidade permite que atacantes obtenham privilégios de nível SYSTEM, o que pode comprometer a segurança de sistemas vulneráveis. Nightmare Eclipse já havia revelado outras falhas, totalizando dez vulnerabilidades desde abril de 2026, e a Microsoft está ciente da situação, mas ainda investiga a validade das alegações. A empresa declarou que apoia a divulgação coordenada de vulnerabilidades, mas a situação levanta questões sobre a eficácia de suas atualizações de segurança e a proteção dos usuários. A vulnerabilidade ShieldBreak, assim como outras divulgadas anteriormente, ainda não possui um patch disponível, o que representa um risco significativo para os usuários do Windows.

O artigo de Jonny Rivera, da ActiveState, destaca a crescente adoção de ferramentas de codificação baseadas em IA e os riscos associados à geração de código não verificado. Durante o evento Black Hat, a preocupação central discutida foi a falta de validação das dependências sugeridas por assistentes de codificação de IA, que podem introduzir vulnerabilidades na cadeia de suprimentos de software, como o slopsquatting. Essa prática ocorre quando um modelo de IA sugere nomes de pacotes que não existem em repositórios públicos, permitindo que atacantes registrem esses nomes e insiram códigos maliciosos. O estudo mencionado revela que uma porcentagem significativa de nomes sugeridos não corresponde a pacotes reais e que muitos dos pacotes válidos contêm vulnerabilidades conhecidas. Para mitigar esses riscos, o artigo sugere que as equipes de segurança implementem controles de ingestão proativos, garantindo que todas as dependências recomendadas sejam verificadas antes de serem integradas ao código. A ActiveState oferece uma solução que permite a validação de pacotes de código aberto, reduzindo a exposição a vulnerabilidades em até 95%.

Uma nova vulnerabilidade no Microsoft SharePoint, identificada como CVE-2026-55040, está sendo ativamente explorada por agentes maliciosos após a divulgação de um código de prova de conceito (PoC). Com uma pontuação CVSS de 9.1, essa falha permite a bypass de uma funcionalidade crítica de autenticação, possibilitando que atacantes não autenticados realizem operações arbitrárias como usuários ou administradores de um site SharePoint vulnerável. A Microsoft lançou um patch para essa vulnerabilidade em julho de 2026, mas a exploração começou a aumentar após a liberação do PoC pela Rapid7. O ataque se aproveita de fraquezas na validação de tokens JWT, permitindo que um invasor forje um token válido e se passe por qualquer usuário do SharePoint. Desde 19 de julho, foram registradas 12 tentativas de exploração, com um aumento significativo nos dias 12 e 13 de agosto, originadas de endereços IP de cinco países, incluindo os EUA e Japão. Os usuários do SharePoint são aconselhados a manter suas instâncias atualizadas para garantir a proteção adequada.

Foi detectada uma tentativa de exploração de uma vulnerabilidade crítica (CVE-2026-71362) nas plataformas de e-commerce Adobe Commerce e Magento, que pode permitir que atacantes sequestram contas de clientes. Essa falha é classificada como uma vulnerabilidade de autorização incorreta, possibilitando o acesso elevado a recursos sensíveis sem necessidade de autenticação. A empresa Adobe, em um comunicado, afirmou que não tem conhecimento de explorações ativas, mas a empresa de segurança Sansec já está bloqueando tentativas de exploração através de seu firewall de aplicação web (WAF).

Uma vulnerabilidade crítica no Microsoft SharePoint, identificada como CVE-2026-55040, está sendo explorada ativamente por atacantes. Essa falha de segurança, que permite a bypass de autenticação no pipeline de validação de tokens JWT, possibilita que invasores sem privilégios realizem operações como usuários ou administradores de um site SharePoint. A Microsoft lançou um patch para essa vulnerabilidade em julho de 2026, alertando os clientes sobre a necessidade de atualizar seus sistemas, especialmente aqueles que utilizam o SharePoint Enterprise Server 2016 e o SharePoint Server 2019. A empresa destacou que a exploração dessa falha pode permitir a divulgação de arquivos e a modificação de dados, embora não impacte a disponibilidade do sistema. A Rapid7, que publicou um código de prova de conceito (PoC) para a vulnerabilidade, informou que o código já foi utilizado em ataques direcionados a honeypots. A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) também emitiu um alerta, recomendando que as equipes de segurança evitem expor diretamente os servidores SharePoint na internet e sigam as diretrizes de segurança da Microsoft. Com mais de 8.500 servidores SharePoint expostos online, a situação requer atenção urgente das organizações para mitigar riscos potenciais.

Pesquisadores de segurança revelaram novos ataques conhecidos como “Plug and Pwn”, que exploram a funcionalidade Plug and Play do Windows para instalar software vulnerável ou inseguro de fornecedores, obtendo privilégios de SYSTEM. Apresentado na DEF CON 34 por Alejandro Hernando e Borja Martínez, o ataque se aproveita do modo como o Windows identifica automaticamente novos dispositivos de hardware conectados, localiza pacotes de drivers correspondentes e instala software de fornecedor com privilégios elevados. Os pesquisadores demonstraram que, utilizando dispositivos USB emulados, é possível forçar o Windows a instalar pacotes de drivers assinados que contêm componentes exploráveis. Alguns ataques não requerem interação do usuário, enquanto outros podem ser realizados remotamente via RDP, sem a necessidade de hardware USB físico. A pesquisa destaca que a instalação automática de co-instaladores e serviços pode ocorrer sem qualquer aviso do Controle de Conta de Usuário (UAC), representando um risco significativo. Para mitigar esses ataques, recomenda-se desabilitar co-instaladores no registro do Windows, embora isso não elimine completamente a superfície de ataque. O estudo ressalta a necessidade de atenção redobrada por parte dos administradores de sistemas e CISOs, especialmente em ambientes onde a redireção USB via RDP é comum.

A Adobe lançou atualizações para corrigir várias vulnerabilidades críticas em suas plataformas ColdFusion, Commerce e Campaign Classic. As falhas mais severas incluem a CVE-2026-48362 e CVE-2026-48398, ambas com pontuação CVSS de 10.0, que permitem a execução de código arbitrário. Outras vulnerabilidades, como a CVE-2026-48273 (9.9) e CVE-2026-71384 (9.6), também apresentam riscos significativos, incluindo injeções de comandos e problemas de autorização que podem resultar em negação de serviço e escalonamento de privilégios. As atualizações são classificadas como prioridade 1, indicando um alto risco de exploração por ataques cibernéticos. Embora não haja evidências de que essas falhas tenham sido exploradas ativamente, a Adobe recomenda que os administradores apliquem as correções em até 72 horas. As atualizações são aplicáveis apenas a implantações locais do Campaign Classic, enquanto as instâncias hospedadas pela Adobe já foram corrigidas. Este alerta surge logo após a divulgação de outra vulnerabilidade crítica na mesma plataforma, reforçando a necessidade de vigilância constante em relação à segurança das aplicações.

Os Sistemas de Gerenciamento de Conteúdo (CMSs) são fundamentais para a publicação online, mas muitos usuários carecem de expertise em cibersegurança. Um estudo recente avaliou quatro CMSs populares: WordPress, Drupal, Joomla e Ghost, focando em suas configurações de segurança padrão. O WordPress obteve a menor pontuação, com 8 de 100, enquanto o Drupal se destacou com 27,1, embora nenhum dos sistemas oferecesse uma postura de segurança robusta logo após a instalação. A análise considerou controles de segurança do navegador, divulgação de informações, segurança de autenticação e exposição de APIs. Embora o Drupal e o Joomla tenham se destacado em controles de segurança, todos os CMSs carecem de proteções essenciais, como autenticação multifatorial. O WordPress, apesar de sua vasta gama de plugins, apresenta riscos adicionais devido à sua grande extensão de ecossistema, aumentando a exposição a vulnerabilidades. A pesquisa revela que, embora as plataformas não ofereçam segurança forte por padrão, a configuração adequada e o uso de extensões podem mitigar riscos significativos.

O pesquisador de segurança conhecido como Nightmare Eclipse divulgou um novo exploit zero-day do Microsoft Defender, denominado ‘ShieldBreak’, após a liberação das atualizações de segurança de agosto de 2026 pela Microsoft. Esta vulnerabilidade é considerada um bypass da falha RoguePlanet, que foi corrigida em julho de 2026. O exploit permite que atacantes obtenham privilégios de SYSTEM em sistemas Windows 10, Windows 11 e Windows Server totalmente atualizados. Nightmare Eclipse afirmou que a falha RoguePlanet (CVE-2026-50656) não foi adequadamente corrigida, e o PoC (Proof of Concept) demonstrou uma taxa de sucesso de 100% em testes realizados nas versões mais recentes do Windows 11 e Windows Server 2025. A Microsoft respondeu com advertências legais contra atividades maliciosas, levando especialistas em cibersegurança a acreditar que a empresa estava ameaçando o pesquisador. Desde abril de 2026, Nightmare Eclipse já divulgou várias outras falhas zero-day relacionadas ao Microsoft Defender e componentes do Windows, algumas das quais ainda aguardam correções oficiais. A situação destaca a necessidade urgente de atenção à segurança cibernética, especialmente para organizações que utilizam as tecnologias da Microsoft.

A Cisco emitiu um alerta sobre uma vulnerabilidade crítica, identificada como CVE-2026-20349, que afeta o software Secure Firewall Adaptive Security Appliance (ASA) e o Secure Firewall Threat Defense (FTD). Com uma pontuação CVSS de 8.6, a falha se deve a uma verificação insuficiente de erros ao processar requisições HTTP, permitindo que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS). O ataque pode ser realizado enviando uma requisição HTTP manipulada ao serviço de VPN SSL de acesso remoto em dispositivos afetados. As versões vulneráveis incluem várias do ASA e FTD, com patches já disponibilizados pela Cisco. A empresa não identificou alternativas para mitigar a falha e alertou que a exploração ativa foi detectada recentemente. A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) incluiu a vulnerabilidade em seu catálogo de vulnerabilidades conhecidas, exigindo que agências federais apliquem as correções até 14 de agosto de 2026.

O pesquisador de segurança conhecido como Chaotic Eclipse divulgou uma prova de conceito (PoC) para uma nova vulnerabilidade zero-day chamada ShieldBreak, que afeta o Microsoft Defender para Windows. Esta falha é um bypass de patch para a vulnerabilidade CVE-2026-50656, também conhecida como RoguePlanet, que permite a um atacante obter privilégios de nível SYSTEM, possibilitando a execução de código arbitrário. A vulnerabilidade foi inicialmente divulgada em junho de 2026, mas a Microsoft só lançou um patch quase um mês depois. Chaotic Eclipse afirmou que as atualizações de defesa implementadas pela Microsoft não corrigiram adequadamente a falha, resultando em vazamento de dados em determinadas situações no Windows 11 e Windows Server 2025. A PoC foi testada com uma taxa de sucesso de 100%. Além disso, a Microsoft lançou patches para 421 falhas de segurança, incluindo outras vulnerabilidades críticas. A CISA dos EUA adicionou uma das vulnerabilidades a seu catálogo de vulnerabilidades exploradas conhecidas, exigindo que agências federais apliquem as correções até 25 de agosto de 2026.

A SAP divulgou patches para uma vulnerabilidade de alta severidade no Commerce Cloud, identificada como CVE-2026-58231, que pode permitir a execução de código arbitrário. Avaliada com a pontuação máxima de 10.0 no sistema CVSS, a falha resulta de verificações de autorização insuficientes e falta de validação de entrada. Um atacante não autenticado pode explorar essa vulnerabilidade ao abusar de um cliente de autenticação padrão, enviando entradas especialmente elaboradas para funções que não possuem validação adequada. A exploração bem-sucedida pode comprometer a confidencialidade, integridade e disponibilidade da aplicação. Além dessa vulnerabilidade, a SAP também corrigiu outras três falhas críticas em sua atualização de agosto de 2026, incluindo vulnerabilidades de injeção de código e escrita fora dos limites, que podem resultar em execução de comandos arbitrários e corrupção de memória. A empresa de segurança Onapsis recomenda que os clientes apliquem os patches e reimplantem a versão atualizada do SAP Commerce Cloud. Como solução temporária, é sugerido configurar um conjunto de filtros de IP para restringir o acesso ao endpoint vulnerável.

Recentemente, a empresa de cibersegurança QUIRSO identificou que atores maliciosos estão explorando ativamente uma vulnerabilidade crítica no VMware vCenter, classificada como CVE-2026-59310, com um alto índice de severidade (CVSS 9.8). Essa falha de segurança, que permite a execução de código arbitrário através de um ataque de ‘directory traversal’, foi corrigida pela Broadcom no mês passado. A atividade maliciosa foi detectada após um engajamento de resposta a incidentes, onde foram encontrados 361 endereços IP comprometidos em 47 países, com a maioria localizada na Alemanha, EUA, Turquia, Irã e França. Os atacantes utilizaram um cron job malicioso para manter a persistência no sistema comprometido, utilizando a ferramenta open-source reverse_ssh para estabelecer conexões com a infraestrutura controlada pelos atacantes. A correlação entre a divulgação da vulnerabilidade e a exploração sugere que os atacantes podem ter agido rapidamente após a divulgação pública. Embora a identidade dos responsáveis pela campanha de exploração não esteja clara, acredita-se que se trate de um ator de ameaça persistente avançada (APT). A situação é preocupante, especialmente considerando que o VMware é uma tecnologia amplamente utilizada em ambientes corporativos.

A Microsoft lançou a atualização KB5120249 para Windows 10, abrangendo as versões 22H2 e 21H2, com foco na correção de vulnerabilidades de segurança e bugs. Esta atualização é obrigatória, pois inclui as correções do Patch Tuesday de agosto de 2026. Os usuários podem instalá-la acessando as configurações de atualização do Windows ou baixando manualmente do Catálogo de Atualizações da Microsoft. Após a instalação, as versões do sistema operacional serão atualizadas para 19045.7663 e 19044.7663.

A Cisco emitiu um alerta sobre uma vulnerabilidade de alta severidade, classificada como CVE-2026-20349, que afeta o software Secure Firewall ASA e Threat Defense (FTD). Com uma pontuação de severidade de 8.6, a falha permite que atacantes remotos provoquem a reinicialização de dispositivos afetados ao enviar requisições HTTP maliciosas para o serviço de VPN SSL de Acesso Remoto. A vulnerabilidade pode ser explorada sem necessidade de autenticação ou interação do usuário, especialmente em configurações que utilizam sockets de escuta SSL. A Cisco recomenda que os clientes atualizem para versões corrigidas do software, já que não há soluções alternativas disponíveis. A empresa também informou que a exploração ativa dessa vulnerabilidade foi detectada em agosto de 2026, embora não tenha fornecido detalhes sobre os alvos ou os atacantes envolvidos. Além disso, a Cisco revelou que o Secure Endpoint Connector para Windows, Mac e Linux também possui vulnerabilidades relacionadas ao ClamAV, mas os patches ainda não estão disponíveis. A situação exige atenção imediata dos profissionais de segurança, especialmente considerando a possibilidade de impacto em conformidade com a LGPD.

Pesquisadores de segurança descobriram uma vulnerabilidade crítica no Microsoft SharePoint que permite a um atacante remoto não autenticado assumir a identidade de qualquer usuário, incluindo administradores, sem a necessidade de uma conta válida. A falha, identificada como CVE-2026-55040, possui uma pontuação CVSS de 9.1 e afeta as edições on-premises do SharePoint Server Subscription Edition, 2019 e 2016. Para explorar essa vulnerabilidade, o invasor precisa conhecer o identificador de segurança (SID) ou o nome principal do usuário (UPN) da conta alvo.

Um novo conjunto de vulnerabilidades no Zoom permite que participantes de uma reunião assumam o controle dos computadores uns dos outros sem qualquer interação, como cliques ou downloads. O problema reside na ferramenta de anotação, que permite que os usuários desenhem e escrevam em uma tela compartilhada. As falhas foram identificadas pela startup israelense ‘A Security’, que afirma ter desenvolvido um exploit funcional em menos de um dia, utilizando modelos de IA disponíveis publicamente. As vulnerabilidades foram classificadas como CVE-2026-53413 e CVE-2026-53414, com pontuações CVSS de 8.3 e 6.5, respectivamente. Embora a Zoom tenha lançado patches em junho e julho de 2026, a empresa não divulgou detalhes técnicos sobre as falhas, e a exploração ativa ainda não foi relatada. A falta de interação do usuário necessária para a exploração torna a situação ainda mais crítica, pois qualquer participante em uma chamada pode ser afetado. A startup ‘A Security’ destaca que a barreira para a criação desse tipo de exploit foi drasticamente reduzida, levantando preocupações sobre a segurança em plataformas de videoconferência.

Na última terça-feira, a Microsoft lançou suas atualizações mensais de segurança, incluindo um patch para uma vulnerabilidade crítica identificada como CVE-2026-68820, que já está sendo explorada em ataques. Esta falha, que reside em um driver central do kernel do Windows, permite que um invasor que já tenha código em execução na máquina eleve suas permissões para o nível SYSTEM. A exploração depende da ativação de uma condição de corrida no driver. A Check Point Research identificou que o grupo Lazarus utilizou essa vulnerabilidade em sua campanha chamada ‘Operation Dream Job’. Além dessa falha, outras quatro vulnerabilidades críticas foram corrigidas, todas com uma pontuação CVSS de 9.8, que não requerem interação do usuário ou credenciais para serem exploradas. Essas falhas afetam serviços como o Windows DNS Server e o Microsoft QUIC. A Microsoft não atribuiu publicamente a exploração a um grupo específico, mas a gravidade da situação exige atenção imediata, especialmente para ambientes que utilizam os serviços vulneráveis. Os administradores devem priorizar a aplicação do patch para a CVE-2026-68820 e verificar a presença das outras falhas em seus sistemas.

Pesquisadores de segurança, Alejandro Hernando e Borja Martinez, revelaram uma vulnerabilidade crítica no Windows Plug and Play (PnP) que pode ser explorada para executar código com privilégios de sistema em máquinas com Windows 11 totalmente atualizadas. A técnica, apresentada na DEF CON 34, permite que um usuário não privilegiado transforme o caminho de instalação do PnP em uma execução de código com acesso ao sistema. O ataque pode ser realizado tanto fisicamente, emulando dispositivos USB, quanto remotamente via Remote Desktop, desde que a redireção de USB esteja habilitada. Os pesquisadores demonstraram que, ao emular um dispositivo Sierra Wireless, o Windows instala um serviço que pode ser manipulado para redirecionar o DNS. Além disso, uma falha de travessia de caminho permite que um DLL malicioso seja colocado na pasta System32, resultando em acesso total ao sistema. Embora a Microsoft afirme que a redireção USB não é permitida por padrão, administradores devem estar cientes das configurações que podem permitir essa vulnerabilidade. O estudo destaca a necessidade de monitorar e restringir a instalação de dispositivos, especialmente em ambientes corporativos.

A Mozilla revogou a chave criptográfica utilizada para assinar downloads do Firefox e Thunderbird para Linux, após uma cópia não criptografada ter sido acidentalmente comprometida em um repositório privado da empresa. Essa chave é essencial para garantir que os arquivos baixados não foram adulterados. A revogação implica que os downloads antigos não serão mais verificados, afetando usuários que realizam a verificação manual de assinaturas e aqueles que utilizam pacotes RPM. Embora a Mozilla tenha afirmado que não há evidências de acesso não autorizado à chave, a decisão de revogá-la foi tomada como precaução. A nova subchave, válida até 2028, foi publicada com um código de revogação que indica que o material da chave foi comprometido. Para usuários que instalam o Firefox via RPM, pode ser necessário substituir a chave manualmente. A situação ocorre em um contexto de crescente preocupação com a segurança de repositórios de código, especialmente após um recente ataque a contas do GitHub. A Mozilla não divulgou detalhes sobre como a chave foi exposta ou quais medidas de segurança foram implementadas após o incidente.

Pesquisadores da Universidade de Birmingham e da empresa de segurança Fuzzware descobriram que cartões SIM maliciosos podem executar comandos em dispositivos que utilizam módulos celulares, como carregadores de veículos elétricos e roteadores industriais. Em um teste com 26 dispositivos, 9 apresentaram a vulnerabilidade, permitindo que os pesquisadores executassem código em um carregador de EV comercial. A maioria dos dispositivos afetados utiliza processadores de comunicação da Qualcomm, e a falha está relacionada à interface RUN AT, que permite que o SIM envie comandos ao modem. Embora a Qualcomm tenha implementado uma configuração endurecida para novos dispositivos, muitos módulos existentes ainda estão vulneráveis. A pesquisa destaca a necessidade de os fornecedores de módulos celulares confirmarem se essa interface está habilitada em seus produtos, especialmente em um cenário onde dispositivos IoT não supervisionados são comuns. A falta de um patch único e a dificuldade de verificação em larga escala tornam a situação crítica, especialmente considerando que a maioria dos dispositivos afetados está em uso em setores como automotivo e industrial.

A OpenAI apresentou o GPT-5.6-Cyber, um modelo de inteligência artificial focado em cibersegurança, que visa aprimorar a pesquisa de vulnerabilidades, testes de penetração e resposta a incidentes. Este modelo, que faz parte da nova camada de acesso chamada Daybreak Red, é projetado para realizar tarefas de cibersegurança com maior eficiência, como a identificação de vulnerabilidades zero-day e o desenvolvimento de cadeias de exploração. O GPT-5.6-Cyber completou 95% das solicitações relacionadas a cenários avançados de cibersegurança, em comparação com apenas 1,5% do modelo anterior, GPT-5.6 Sol. O modelo também identificou vulnerabilidades críticas, como a CVE-2026-15903, que afeta o motor JavaScript V8, permitindo a execução remota de código. Apesar de suas capacidades, o GPT-5.6-Cyber ainda apresenta limitações na elaboração de relatórios de vulnerabilidades detalhados. A OpenAI destaca que, embora a IA tenha melhorado na identificação de falhas, ainda requer supervisão humana para garantir a eficácia das correções. O lançamento do modelo é uma resposta ao aumento das ameaças cibernéticas, onde a IA é utilizada tanto por defensores quanto por atacantes.

Recentes pesquisas de segurança revelaram vulnerabilidades nas proteções de passkeys, que visam substituir senhas reutilizáveis e resistir a ataques de phishing. Três estudos distintos demonstraram como é possível contornar essas proteções sem quebrar a criptografia subjacente. A SpecterOps identificou uma cadeia de ataque que permite a um usuário não privilegiado se passar por um usuário privilegiado no Windows, utilizando material de autenticação assinado que o sistema expôs. A Unit 42 focou no Google Password Manager, mostrando como malware pode recuperar chaves privadas de passkeys sincronizadas. Por fim, Dirk-jan Mollema revelou que malware em uma sessão do Windows pode usar uma chave do Windows Hello for Business sem solicitar uma nova verificação de PIN ou biometria. As implicações variam, mas todas as pesquisas destacam que as proteções atuais não são infalíveis. A Microsoft já lançou atualizações de segurança para mitigar algumas dessas vulnerabilidades, mas a necessidade de um modelo de segurança Zero Trust e o uso de métodos de autenticação resistentes a phishing são recomendados para aumentar a proteção.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta sobre uma vulnerabilidade crítica de injeção de comandos no Kemp LoadMaster, um controlador de entrega de aplicativos amplamente utilizado por empresas de tecnologia e entidades governamentais, incluindo a Amazon e a Força Aérea dos EUA. A falha, identificada como CVE-2026-8037, permite que atacantes não autenticados executem comandos arbitrários em dispositivos LoadMaster não corrigidos, explorando entradas de API não tratadas. A Progress Software, responsável pelo Kemp LoadMaster, lançou atualizações de segurança em junho para corrigir a vulnerabilidade, que afeta versões GA v7.2.63.1 ou anteriores e LTSF v7.2.54.17 ou anteriores. A CISA incluiu a falha em seu catálogo de vulnerabilidades ativamente exploradas, exigindo que agências federais dos EUA protejam seus servidores em até três dias. Embora a vulnerabilidade tenha sido identificada, cerca de 300 instâncias do Kemp LoadMaster estão expostas online, levantando preocupações sobre a segurança dessas implementações. A CISA enfatizou a necessidade de priorizar a correção da CVE-2026-8037 para evitar ataques futuros.

A Metabase alertou sobre uma vulnerabilidade de alta severidade em seu software de inteligência de negócios e visualização de dados, que está sendo explorada ativamente como um zero-day. Com uma pontuação CVSS de 10.0, a falha permite que atacantes remotos não autenticados injetem SQL arbitrário no banco de dados da aplicação, possibilitando acesso administrativo. A Metabase confirmou que a Metabase Cloud foi atacada através dessa vulnerabilidade em versões 1.58 e superiores. As instâncias da Metabase Cloud já foram atualizadas, enquanto os usuários de versões auto-hospedadas devem aplicar os patches de segurança imediatamente. As versões afetadas incluem aquelas entre x.58.0 e x.63.0, com correções disponíveis nas versões subsequentes. Como medida temporária, recomenda-se bloquear o endpoint ‘/api/session/reset_password’. A empresa também forneceu indicadores de comprometimento, como chamadas específicas de API que podem indicar uma violação. A Framework, uma das empresas afetadas, informou que dados de clientes, como nomes e endereços, foram acessados, embora informações de pagamento não tenham sido comprometidas.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta severidade, identificada como CVE-2026-8037, ao seu catálogo de Vulnerabilidades Conhecidas Exploited (KEV). Essa falha, com uma pontuação CVSS de 9.6, é uma vulnerabilidade de injeção de comando que permite que atacantes não autenticados executem comandos arbitrários em dispositivos afetados. A análise da watchTowr Labs revelou que a vulnerabilidade reside em uma função chamada ’escape_quotes()’, que não trata adequadamente a entrada do usuário, possibilitando a injeção de comandos. Apesar de esforços de exploração ativa, a maioria das tentativas, que totalizaram 792 em 41 dias, foram malsucedidas. No entanto, a CISA recomenda que as agências do governo federal dos EUA apliquem patches até 10 de agosto de 2026 para proteger suas redes, conforme a Diretiva Operacional Vinculativa (BOD) 26-04. A vulnerabilidade é uma preocupação significativa, pois pode comprometer a segurança de redes que utilizam o LoadMaster, amplamente empregado em ambientes corporativos.

A N-able divulgou uma nova rodada de hotfixes para seu produto N-central, em resposta à exploração de uma vulnerabilidade crítica (CVE-2026-18577) em seu sistema de Monitoramento e Gerenciamento Remoto (RMM). A empresa identificou atividades suspeitas em um ambiente de cliente em 31 de julho de 2026, que levaram à descoberta de atacantes desconhecidos explorando uma falha zero-day. Essa vulnerabilidade, que permite a bypass de autenticação e tomada de conta, afeta todas as versões anteriores à 2026.3.1.7 e é considerada de alto risco, com um CVSS de 8.2. A N-able recomenda que todos os clientes que utilizam versões on-premise atualizem imediatamente para a versão 2026.3.1.10. Além disso, a empresa forneceu uma lista de endereços IP como indicadores de comprometimento (IoCs) e um modelo de serviço personalizado para verificar a presença de IoCs em dispositivos Windows. A N-able alerta que um resultado limpo não garante que o ambiente não tenha sido afetado e recomenda uma revisão minuciosa dos logs e atividades de conta.

Um novo estudo apresentado por Gareth Heyes na Black Hat USA 2026 revela que conteúdos dentro de e-mails podem ultrapassar suas fronteiras e interferir nas interfaces de webmail, como Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail e AOL Mail. As técnicas demonstradas podem capturar senhas, assumir contas de terceiros, vazar tokens e manipular ferramentas de IA que leem e-mails. Um exemplo prático envolve um ataque no Outlook/Firefox que simula uma tela de login da Microsoft para capturar senhas digitadas. Outro ataque no Yahoo/AOL pode expor tokens de login do Medium. O estudo sugere que provedores de webmail isolem e-mails HTML em iframes sandbox e restrinjam rigorosamente CSS e atributos personalizados. Embora algumas vulnerabilidades tenham sido corrigidas, outras ainda permanecem ativas, como a captura de senhas no Outlook e a manipulação de imagens no Gmail. O uso de IA em e-mails também abre novas rotas de ataque, como demonstrado em um caso envolvendo o Gmail e o Slack. As recomendações incluem validação rigorosa de CSS e bloqueio de menus de seleção perigosos.