BOLETIM DIÁRIO
Microsoft: O suporte principal ao Windows Server 2022 chegou ao fim.
O relatório de hoje aborda uma falha de execução remota de código (RCE) ativamente explorada na Palo Alto Networks, atualizações críticas do núcleo do Drupal que corrigem uma vulnerabilidade de RCE não autenticada e campanhas de malware que se fazem passar por ferramentas populares de IA.
5 notícias3 min de leitura
A exploração ativa de falhas na infraestrutura de rede e em aplicações web evidencia o cenário atual de ameaças. A Palo Alto Networks corrigiu uma falha grave no PAN-OS que estava sendo explorada na prática, enquanto o Drupal lançou atualizações críticas para uma vulnerabilidade na interface de usuário Field que permitia a execução remota de código. Ao mesmo tempo, agentes maliciosos estão se passando por ferramentas de IA para distribuir malware em dispositivos corporativos. As equipes de segurança que gerenciam firewalls de perímetro e instalações do Drupal devem priorizar a aplicação de patches imediatamente. Restringir as interfaces de gerenciamento de firewall a servidores de acesso confiáveis oferece mitigação imediata durante a aplicação das atualizações. As organizações também devem implementar controles de instalação de software para combater downloads maliciosos de IA.
Drupal corrige falha crítica de execução remota de código no núcleo com caminho de não login por meio de módulos contribuídos.
O Drupal lançou correções para uma vulnerabilidade crítica de execução remota de código no núcleo (CVE-2026-108097) do módulo Field UI. Embora o núcleo em si não seja diretamente explorável, existem múltiplas vias de ataque por meio de módulos contribuídos ou código personalizado, incluindo pelo menos uma via de exploração sem autenticação.
- Por que isso importa
- Organizações que executam versões afetadas do Drupal usando módulos contribuídos vulneráveis correm o risco de ter o servidor totalmente comprometido por atacantes remotos não autenticados.
- O que fazer
- Atualize as instalações do núcleo do Drupal para as versões 11.4.10, 11.3.19 ou 10.6.19, dependendo da versão ativa.
A Palo Alto Networks corrige uma falha de execução remota de código autenticada no PAN-OS em meio a uma exploração ativa.
A Palo Alto Networks corrigiu uma vulnerabilidade de execução remota de código de alta gravidade (CVE-2026-0322) no PAN-OS, que estava sendo ativamente explorada. A falha permitia que atacantes autenticados com acesso à rede executassem código arbitrário com privilégios de root nas interfaces de gerenciamento dos dispositivos das séries PA, VM e Panorama.
- Por que isso importa
- A exploração ativa permite que usuários comprometidos ou agentes internos maliciosos obtenham controle total de nível root sobre firewalls de perímetro e consoles de gerenciamento central.
Ataques falsos de IA se espalham por empresas nos EUA: como os MSSPs podem impedir incidentes precocemente
Atores maliciosos estão se passando por produtos populares de IA para distribuir malware, sequestrar sessões de navegador e invadir contas corporativas. Uma pesquisa da ANY.RUN associou 1.258 execuções em sandbox público a campanhas falsas de IA entre abril e outubro de 2026, visando empresas dos EUA.
- Por que isso importa
- Funcionários que baixam aplicativos de IA não confiáveis correm o risco de expor credenciais corporativas e tokens de sessão, sobrecarregando ainda mais as operações de segurança com a triagem.
Microsoft: O suporte principal ao Windows Server 2022 chegou ao fim.
Não foi possível acessar o conteúdo do artigo solicitado, pois a fonte retornou uma página de desafio de verificação do bot da Cloudflare.
Polícia prende 95 suspeitos em operação internacional contra o CSAM (Abuso Sexual Infantil no Local do Crime)
Autoridades policiais de 17 países da América Latina e da Europa prenderam 95 suspeitos em uma operação coordenada pela INTERPOL, visando a distribuição de material de abuso sexual infantil (CSAM, na sigla em inglês) por meio de grupos de mensagens online.
- Por que isso importa
- Detalhes sobre a operação policial e os potenciais impactos organizacionais não estão disponíveis no texto original.
Principais pontos
- Aplique um patch nos firewalls PAN-OS e no Panorama da Palo Alto Networks para corrigir a vulnerabilidade CVE-2026-0322, uma falha de execução remota de código autenticada que estava sendo explorada ativamente.
- Atualize as instalações do Drupal para as versões 11.4.10, 11.3.19 ou 10.6.19 para corrigir a falha crítica de interface do usuário Field UI, CVE-2026-108097.
- Restrinja o acesso às interfaces de gerenciamento do PAN-OS a endereços IP internos confiáveis ou servidores de acesso remoto para mitigar os riscos de exploração.