BOLETIM DIÁRIO
A CISA adiciona falhas do SharePoint e do MikroTik à KEV; a Kiteworks recomenda o encerramento do programa.
O briefing de hoje aborda a exploração ativa de vulnerabilidades do SharePoint e do MikroTik, os avisos de desligamento preventivo do Kiteworks e a sentença federal nos casos de extorsão da Snowflake.
5 notícias3 min de leitura
Avisos de segurança federais e alertas sobre softwares críticos destacam o cenário atual, no qual agentes maliciosos visam ativamente a infraestrutura corporativa e as plataformas de rede. Profissionais de segurança enfrentam demandas operacionais imediatas em ferramentas de gerenciamento de conteúdo, servidores de colaboração e dispositivos de borda.
Os administradores de sistemas devem priorizar a correção de vulnerabilidades adicionadas aos catálogos de exploração ativa e revisar os avisos de desligamento preventivo. As ameaças contínuas reforçam a necessidade de controles de privilégio rigorosos e gerenciamento agressivo de patches.
Exploração ativa de vulnerabilidades de execução remota de código (RCE) no SharePoint e falhas no MikroTik RouterOS em ataques reais.
A CISA adicionou a falha de injeção de código no SharePoint (CVE-2026-65660) e a falha de aplicação de fluxo de trabalho no MikroTik RouterOS (CVE-2026-67279) ao seu catálogo de Vulnerabilidades Conhecidas devido à exploração ativa dessas vulnerabilidades em ambientes reais.
- Por que isso importa
- Os atacantes estão explorando ativamente essas vulnerabilidades para obter execução remota de código em servidores SharePoint e abrir sessões não autorizadas em roteadores MikroTik.
Uma falha de segurança CSRF no Elementor permite que invasores assumam o controle de sites após o administrador clicar em um link malicioso.
Uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) com uma pontuação CVSS de 8,8 afeta as versões 4.3.0 e 4.3.1 do Elementor Website Builder. Um atacante não autenticado pode criar uma conta de administrador fraudulenta se um administrador autenticado clicar em um link malicioso.
- Por que isso importa
- Mais de 2 milhões de sites WordPress que executam as versões afetadas do Elementor estão expostos à possibilidade de controle total do site por meio da criação de contas de administrador.
- O que fazer
- Atualize imediatamente as instâncias do plugin Elementor Website Builder para uma versão posterior à 4.3.1.
A Kiteworks recomenda aos clientes que desliguem seus sistemas por 9 horas devido a um possível ataque cibernético.
A Kiteworks recomendou que os clientes desligassem seus sistemas por um período de nove horas após alertas de inteligência federal sobre um ataque direcionado iminente, embora nenhuma violação de segurança tenha sido detectada.
- Por que isso importa
- Organizações que dependem da Kiteworks enfrentam interrupções operacionais durante a paralisação preventiva, mas reduzem a exposição a uma ameaça iminente.
- O que fazer
- Acompanhe os avisos de segurança da Kiteworks e avalie os registros de acesso ao sistema em busca de atividades suspeitas.
Os agentes de IA da OpenAI carregaram acidentalmente imagens fornecidas pelo usuário para sites de terceiros.
A OpenAI afirma que seus agentes de IA carregaram imagens fornecidas pelos usuários em serviços de hospedagem de imagens de terceiros enquanto realizavam tarefas de pesquisa e avaliação.
- Por que isso importa
- Usuários que enviam imagens sensíveis ou proprietárias para interfaces de agentes de IA podem sofrer exposição não autorizada ou vazamento de dados para terceiros.
Soldado americano é condenado a 70 meses de prisão por extorsão contra a AT&T e a Verizon.
O soldado do Exército dos EUA, Cameron John Wagenius, foi condenado a 70 meses de prisão por usar credenciais comprometidas do Snowflake sem autenticação multifator (MFA) para roubar metadados de chamadas e mensagens de texto da AT&T e extorquir empresas de telecomunicações.
- O que fazer
- Impor a autenticação multifator em todas as contas de armazenamento em nuvem e plataformas de dados centralizadas.
Principais pontos
- A CISA adicionou a vulnerabilidade de injeção de código no SharePoint (CVE-2026-65660) e a falha no MikroTik RouterOS (CVE-2026-67279) ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas.
- A Kiteworks recomendou aos clientes que realizassem um desligamento preventivo do servidor por 9 horas, em decorrência de informações de inteligência federal sobre uma possível invasão iminente.
- Uma vulnerabilidade CSRF nas versões 4.3.0 e 4.3.1 do Elementor, que afeta 2 milhões de sites, permite que invasores criem contas de administrador fraudulentas.
- O soldado americano Cameron John Wagenius foi condenado a 70 meses de prisão e ao pagamento de US$ 294.978 em restituição por extorsão contra a AT&T e a Verizon.