Principais Vulnerabilidades e Ameaças – Novembro (02/11/26 a 06/11/26)

Esta publicação tem como objetivo divulgar o documento desenvolvido pela equipe de Threat Intelligence da Service IT Security que foi desenvolvido e fundamentado utilizando as documentações oficiais do NIST (National Institute Of Standards and Technology), MITRE e CVE.org, que são conhecidas mundialmente na área de cibersegurança, como modelo e padronização de melhores práticas de segurança, pesquisa de metodologias de ataques e defesa cibernética, e pesquisa e catalogação de novas vulnerabilidades em sistemas operacionais e aplicações.

Vulnerabilidades e Ameaças Descobertas:

1. XWorm – Campanha utiliza falsas notificações judiciais para distribuir malware

Descrição: Campanha de phishing utiliza falsas notificações judiciais para distribuir o trojan de acesso remoto XWorm.
Exploração: Anexos JavaScript ou VBScript executam comandos PowerShell ocultos e instalam o malware em sistemas Windows.
Impacto: Controle remoto dos dispositivos, roubo de informações, captura de telas e execução de comandos.
Mitigação: Bloquear scripts suspeitos, utilizar filtros de e-mail e EDR, além de orientar usuários a validar notificações judiciais por canais oficiais.

2. WordPress Core – CVE-2026-119977

Descrição: Vulnerabilidade de execução remota de código (CVSS 8,1) no WordPress Core, adicionada pela CISA ao catálogo KEV devido à exploração ativa.
Exploração: Uma condição de corrida durante atualizações permite acessar arquivos PHP temporários e executar código sem autenticação.
Impacto: Comprometimento de sites, criação de contas administrativas e instalação de códigos maliciosos.
Mitigação: Atualizar para WordPress 7.1.4 ou versão corrigida correspondente, restringir acesso aos diretórios temporários e revisar arquivos e contas administrativas.

3. Linux Kernel – CVE-2026-31695

Descrição: Vulnerabilidade zero-day (CVSS 8,6), explorada ativamente, afeta Cisco Secure Firewall ASA e FTD com SSL VPN configurada em condições específicas.
Exploração: Requisições especialmente construídas exploram falhas na autenticação secundária e provocam a reinicialização do dispositivo sem autenticação válida.
Impacto: Negação de serviço, interrupção de conexões VPN e indisponibilidade de acessos remotos corporativos.
Mitigação: Atualizar o kernel para versões corrigidas, avaliar o bloqueio do módulo virt_wifi e restringir a execução de códigos não confiáveis.

4. Debian e Ubuntu – CVE-2026-109518

Descrição: Vulnerabilidade no gerenciador APT permite a substituição de pacotes legítimos por versões maliciosas.
Exploração: Ataques Man-in-the-Middle interferem nos downloads e exploram tentativas automáticas de repetição para executar código como root.
Impacto: Comprometimento do sistema operacional, instalação de backdoors e ataques à cadeia de fornecimento de software.
Mitigação: Atualizar o APT, utilizar repositórios confiáveis e revisar configurações de proxies, mirrors e Acquire::Retries.

5. APT29 – Campanha Poisoned Source contra iOS e Android

Descrição: Campanha associada ao APT29 sequestra scripts de análise web para distribuir exploits direcionados a dispositivos iOS e Android.
Exploração: Scripts maliciosos identificam o dispositivo e direcionam vítimas para cadeias de exploração específicas, incluindo DarkSword e AndroSnitch.
Impacto: Roubo de cookies, senhas Wi-Fi, dados pessoais e informações armazenadas nos dispositivos móveis.
Mitigação: Atualizar sistemas operacionais e navegadores, monitorar scripts de terceiros, bloquear domínios maliciosos e revisar sessões e credenciais potencialmente expostas.

6. Oracle E-Business Suite – CVE-2026-101767

Descrição: Vulnerabilidade zero-day (CVSS 8,6), explorada ativamente, afeta Cisco Secure Firewall ASA e FTD com SSL VPN configurada em condições específicas.
Exploração: Requisições especialmente construídas exploram falhas na autenticação secundária e provocam a reinicialização do dispositivo sem autenticação válida.
Impacto: Negação de serviço, interrupção de conexões VPN e indisponibilidade de acessos remotos corporativos.
Mitigação: Atualizar ASA e FTD para versões corrigidas, revisar configurações de SSL VPN e monitorar reinicializações e requisições suspeitas.

Para obter mais detalhes e verificar a versão completa do documento desta publicação, acesse-o clicando aqui.