Principais Vulnerabilidades e Ameaças – Outubro (26/10/26 a 30/10/26)

Esta publicação tem como objetivo divulgar o documento desenvolvido pela equipe de Threat Intelligence da Service IT Security que foi desenvolvido e fundamentado utilizando as documentações oficiais do NIST (National Institute Of Standards and Technology), MITRE e CVE.org, que são conhecidas mundialmente na área de cibersegurança, como modelo e padronização de melhores práticas de segurança, pesquisa de metodologias de ataques e defesa cibernética, e pesquisa e catalogação de novas vulnerabilidades em sistemas operacionais e aplicações.

Vulnerabilidades e Ameaças Descobertas:

1. Atacantes usam golpes de suporte de TI do Microsoft Teams para implantar malware e ransomware

Descrição: Campanha de engenharia social utiliza falsas equipes de TI para distribuir malware e ransomware Chaos.
Exploração: Criminosos convencem vítimas a iniciar sessões remotas por ferramentas legítimas.
Impacto: Roubo de credenciais, movimentação lateral, backdoors e ransomware.
Mitigação: Restringir contatos externos, validar solicitações de suporte e monitorar ferramentas de acesso remoto.

2. Magento – JavaScript malicioso infecta 953 lojas virtuais

Descrição: Campanha comprometeu 953 lojas virtuais com scripts maliciosos que evitam scanners de segurança.
Exploração: Código JavaScript é injetado nas páginas para coletar dados e redirecionar visitantes.
Impacto: Roubo de dados pessoais e financeiros, fraudes e danos reputacionais.
Mitigação: Atualizar Magento e extensões, inspecionar códigos injetados, revisar acessos e implementar MFA.

3. Cisco Expressway – CVE-2026-76466

Descrição: Vulnerabilidade crítica permite potencial execução remota de comandos com privilégios de root.
Exploração: Atacante com acesso de rede e cookies necessários pode explorar falhas no serviço de banco de dados.
Impacto: Comprometimento do equipamento e interrupção dos serviços de comunicação.
Mitigação: Atualizar para versões corrigidas, restringir acessos administrativos e revisar logs e certificados TLS.

4. HTTP2Shell – CVE-2026-111497

Descrição: Falha na biblioteca Brotli afeta tecnologias como Node.js, .NET, FFmpeg, ClickHouse e Apache Arrow.
Exploração: Dados Brotli malformados podem provocar corrupção de memória e falhas nos processos.
Impacto: Indisponibilidade de serviços, consumo excessivo de CPU e possível execução de código em cenários específicos.
Mitigação: Atualizar componentes afetados, revisar dependências e monitorar falhas e consumo anormal de recursos.

5. Microsoft Authenticator – CVE-2026-80097

Descrição: Falha no Authenticator para Android permite o roubo de tokens de contas corporativas por aplicativos maliciosos.
Exploração: Aplicativos falsos manipulam solicitações de autenticação para obter tokens sem aprovação do usuário.
Impacto: Acesso indevido a e-mails, arquivos e serviços corporativos.
Mitigação: Atualizar o aplicativo, restringir instalações de fontes desconhecidas e revogar tokens potencialmente comprometidos.

6. Oracle E-Business Suite – CVE-2026-101767

Descrição: Vulnerabilidade crítica (CVSS 9,8) permite ataques de execução remota de código no Oracle EBS.
Exploração: Injeção SQL sem autenticação pode permitir acesso ao banco de dados e execução de comandos no servidor.
Impacto: Exposição de dados corporativos e comprometimento do ambiente.
Mitigação: Aplicar as atualizações de outubro de 2026, restringir acessos e investigar atividades suspeitas.

7. Veeam Backup & Replication – CVE-2026-108142

Descrição: Falha crítica (CVSS 9,1) permite contornar mecanismos de autorização sem autenticação.
Exploração: Atacante pode acessar funcionalidades protegidas do serviço CDP Coordinator.
Impacto: Acesso indevido à infraestrutura de backup e riscos à proteção e recuperação de dados.
Mitigação: Atualizar para versões corrigidas, segmentar a infraestrutura e restringir acessos aos serviços de backup.

8. Oracle Java – CVE-2026-91403

Descrição: Vulnerabilidade crítica (CVSS 9,1) afeta o JSSE e a validação de confiança de determinados certificados.
Exploração: Dados de origens remotas podem explorar falhas na avaliação de confiança dos certificados intermediários.
Impacto: Comprometimento potencial da integridade e confidencialidade das comunicações.
Mitigação: Atualizar Java SE e GraalVM, bloquear certificados afetados e reforçar a verificação de revogação.

Para obter mais detalhes e verificar a versão completa do documento desta publicação, acesse-o clicando aqui.