BOLETIM DIÁRIO
A vulnerabilidade Ivanti Connect Secure foi explorada como zero-day e o curl corrigiu uma falha de execução de código no HTTP/2.
O briefing de hoje aborda uma vulnerabilidade zero-day da Ivanti que está sendo ativamente explorada, uma correção para corrupção de memória HTTP/2 de alta gravidade no curl e estratégias para exercícios de engenharia social com deepfakes.
5 notícias3 min de leitura
Ao mesmo tempo, componentes críticos de código aberto estão recebendo atualizações fora do cronograma para lidar com riscos de execução de código no lado do cliente. As equipes de segurança devem priorizar a aplicação de patches em dispositivos de borda antes de auditar aplicativos internos e ambientes de desenvolvimento em busca de dependências de bibliotecas vulneráveis.
A CISA recomenda atualizações imediatas do Ivanti Connect Secure, após 105 tentativas de exploração registradas em honeypots.
A CISA recomendou atualizações imediatas para os dispositivos Ivanti Connect Secure (ICS) após a inclusão da vulnerabilidade zero-day CVE-2026-104935 (CVSS 8.6) em seu catálogo de vulnerabilidades de segurança (KEVs), que vem sendo ativamente explorada. Essa falha permite que atacantes remotos não autenticados executem comandos arbitrários, resultando em roubo de credenciais e exfiltração de dados.
- Por que isso importa
- Organizações que utilizam dispositivos Ivanti Connect Secure afetados correm risco imediato de execução remota de código não autenticado, roubo de credenciais e perda de dados por meio de exploração ativa.
curl corrige falha no upload HTTP/2 após prova de conceito demonstrar execução de código no lado do cliente.
O projeto curl lançou a versão 8.23.0 para corrigir a vulnerabilidade CVE-2026-92392, uma vulnerabilidade de alta gravidade de uso após liberação (use-after-free) em uploads HTTP/2 que afeta as versões 8.12.0 a 8.22.0 do curl e da libcurl. Um servidor HTTP/2 malicioso pode corromper a memória do cliente, permitindo a execução de código arbitrário no lado do cliente ou causando falhas no aplicativo.
- O que fazer
- Atualize as instalações do curl e do libcurl para a versão 8.23.0 ou posterior.
Como realizar um teste de prontidão para deepfake antes que uma voz clonada ligue para sua equipe.
As recomendações de segurança destacam o aumento de ataques de áudio deepfake e vídeo sintético direcionados ao processamento de pagamentos, redefinições de autenticação multifator (MFA) em centrais de atendimento e acesso a contas. Recomenda-se que as organizações realizem simulações estruturadas de prontidão para ataques deepfake, a fim de identificar falhas de verificação nos processos de identidade.
- Por que isso importa
- Os atacantes utilizam clonagem de voz e deepfakes de IA para burlar os procedimentos de autenticação humana, correndo o risco de realizar transferências bancárias fraudulentas e criar contas privilegiadas não autorizadas.
Operação global atinge rede por trás de 1 bilhão de mensagens de phishing.
Um enorme ecossistema de cibercriminosos, que facilitava o envio de mais de um bilhão de mensagens maliciosas contra mais de 75.000 organizações em 150 países, foi desmantelado por agências de aplicação da lei e parceiros em todo o mundo.
- Por que isso importa
- Devido aos controles de gerenciamento de bots, não foi possível acessar detalhes técnicos sobre a operação global de desmantelamento do ataque de phishing.
A CISA alerta os administradores para que corrijam imediatamente a falha do Ivanti explorada como vulnerabilidade zero-day.
Os EUA
Principais pontos
- Aplique imediatamente o patch nos dispositivos Ivanti Connect Secure para corrigir a vulnerabilidade de bypass de autenticação CVE-2026-104935, explorada em ataques de dia zero.
- Atualize o curl e o libcurl para a versão 8.23.0 para corrigir a vulnerabilidade CVE-2026-92392 de uso após liberação (use-after-free) que afeta uploads HTTP/2.
- Segundo uma pesquisa da Gartner, 62% das organizações relataram ter sofrido ataques de deepfake em um período de 12 meses.