BOLETIM DIÁRIO
Extorsões da ShinyHunters, Coleta de Credenciais da Fortinet, Ataques de Dia Zero da Atlassian
O briefing de hoje aborda as prisões por extorsão envolvendo o grupo ShinyHunters, os ataques ativos do FortiBleed, a rápida exploração de vulnerabilidades da Atlassian e as mudanças na gestão de riscos dos CISOs.
5 notícias3 min de leitura
Os agentes maliciosos continuam a explorar rapidamente as vulnerabilidades da infraestrutura de borda e as exposições de credenciais legadas. Campanhas ativas de exploração demonstram que o intervalo entre a divulgação da vulnerabilidade e os ataques automatizados diminuiu para meras horas.
As equipes de segurança que gerenciam dispositivos de borda e infraestrutura de identidade devem priorizar a atualização das instalações do Atlassian Data Center e a rotação das credenciais de rede expostas. É necessária intervenção imediata para organizações que utilizam gateways Fortinet e software Oracle expostos à internet.
Em todos esses incidentes, o acesso entre perímetros e a reutilização de credenciais continuam sendo os principais fatores de risco para as empresas, exigindo controles de fluxo de trabalho mais rigorosos e aplicação imediata de patches.
Falha no data center da Atlassian gera tentativas de exploração em menos de duas horas após a divulgação dos detalhes.
Atores maliciosos começaram a explorar uma vulnerabilidade crítica de acesso arbitrário a arquivos (CVE-2026-21589, CVSS 9.3) em produtos Atlassian Data Center em menos de duas horas após a divulgação pública. Atacantes não autenticados, com conhecimento dos nomes e caminhos exatos dos arquivos, podem ler arquivos específicos do diretório raiz da web em diversos produtos Atlassian…
- Por que isso importa
- Organizações que executam o software Atlassian Data Center localmente ou em servidores próprios correm o risco de expor arquivos raiz da web confidenciais à exploração automatizada imediata.
- O que fazer
- A atualização afetou imediatamente as instalações do Atlassian Data Center, atualizando-as para as versões corrigidas mais recentes.
ShinyHunters extorquiram empresa derivada da Boeing antes das prisões.
As autoridades jordanianas detiveram Saif Al-din Khader (Rey), suposto líder do grupo ShinyHunters, que agora está cooperando com o FBI. O grupo extorquiu uma unidade de negócios desmembrada da Boeing e, anteriormente, invadiu sistemas do FBI e outros alvos explorando uma vulnerabilidade do Oracle PeopleSoft (CVE-2026-35273).
- O que fazer
- Aplique imediatamente a atualização de segurança da Oracle para CVE-2026-35273 ou implemente as regras do firewall de aplicativos da web da Mandiant.
O FBI alerta que o FortiBleed permanece ativo após acumular 86.644 credenciais de dispositivos Fortinet.
Os EUA
- Por que isso importa
- Organizações com firewalls Fortinet e gateways VPN SSL expostos à internet correm o risco de entrada não autorizada na rede por meio de credenciais administrativas comprometidas.
A Sexta Voz do CISO: Dados mostram que o risco cibernético migrou para dentro do fluxo de trabalho.
O relatório Voice of the CISO 2026 da Proofpoint revela que o risco cibernético migrou para os fluxos de trabalho e sistemas empresariais do dia a dia. Embora menos CISOs prevejam um ataque significativo em comparação com 2025, as tendências de longo prazo destacam desafios contínuos relacionados à governança de IA, risco humano, alinhamento do conselho e resiliência operacional.
- Por que isso importa
- Os líderes de segurança devem reavaliar as estratégias defensivas, uma vez que a dinâmica das ameaças está se deslocando do foco tradicional no perímetro para as plataformas de produtividade e os fluxos de trabalho essenciais dos negócios.
Hackers exploram falha crítica da Atlassian após publicação de prova de conceito (PoC) pública
Uma vulnerabilidade crítica (CVE-2026-21589) que afeta várias famílias de produtos Atlassian, incluindo Jira, Confluence e Bitbucket, está sendo explorada em ataques que não exigem autenticação.
- Por que isso importa
- Não foi possível acessar detalhes técnicos devido a medidas de verificação anti-robô.
Principais pontos
- Um cidadão jordaniano ligado ao grupo ShinyHunters foi detido enquanto extorquia uma unidade de negócios da Boeing após explorar a vulnerabilidade CVE-2026-35273 do Oracle PeopleSoft.
- O FBI alertou que a campanha FortiBleed permanece ativa após coletar 86.644 credenciais de dispositivos Fortinet usando o armazenamento legado SHA-256.
- Atores maliciosos exploraram a vulnerabilidade CVE-2026-21589 do Atlassian Data Center em menos de duas horas após sua divulgação pública.
- O relatório "Voice of the CISO 2026" indica que o risco cibernético empresarial passou a afetar diretamente os fluxos de trabalho operacionais e a governança de IA.