Radar do dia
SafePay atinge 600 organizações de infraestrutura crítica
Segundo alerta conjunto de autoridades, o grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica no mundo desde 2024. A escala e o perfil das vítimas evidenciam uma ameaça de elevado impacto.
CISA alerta para exploração ativa de falhas no Plex Media Server
A CISA alertou para a exploração ativa de quatro vulnerabilidades no Plex Media Server, chamadas Plex2Shell. Encadeadas, elas permitem obter o token de administrador e executar código com privilégios elevados.
Plugin Rank Math PRO é distribuído com backdoor
Atacantes inseriram um backdoor no Rank Math PRO, plugin de SEO para WordPress. A versão comprometida foi distribuída pelo site oficial e por atualizações em 15 e 16 de outubro.
ConnectWise segue com nuvem parada após invasão na cadeia de suprimentos
ConnectWise mantém serviços em nuvem indisponíveis após ataque à cadeia de suprimentos que comprometeu seu Cloud Backup. A ferramenta é usada por MSPs para proteger dados de clientes no Microsoft 365 e Google Workspace.
OVHcloud alerta para versões infectadas de software CLI
Atacantes usaram uma conta de desenvolvedor invadida para distribuir versões da CLI da OVHcloud com malware que rouba segredos dos sistemas. A empresa orienta clientes afetados a desinstalar o software comprometido.
Akamai descobre ataque a supply chain
A Akamai investigou uma intrusão em múltiplas etapas contra infraestrutura de cadeia de suprimentos na América Latina. As atividades observadas sugerem tentativas de estabelecer acesso remoto, reconhecer o ambiente e expandir o comprometimento.
Cyber Week | 19–21/10/2026: ataques à cadeia de fornecedores e exploração ativa de falhas elevam ameaça a crítica
No recorte de notícias fornecido, de 19 a 21 de outubro, comprometimentos de fornecedores, ferramentas de desenvolvimento e credenciais dividem a prioridade com vulnerabilidades exploradas ativamente. ConnectWise, OVHcloud, GitHub Actions e Rank Math PRO evidenciam riscos de acessos e atualizações confiáveis; a exposição de credenciais do Smart Sampa amplia a preocupação com videomonitoramento. Falhas em BeyondTrust, SiteGuard, Siemens e Plex exigem triagem imediata, enquanto correções de PHP, NGINX e Drupal pressionam a gestão de patches. Ransomware e ataques a refrigeração conectada reforçam impactos sobre continuidade e segurança operacional. O nível geral é crítico pela combinação de exploração ativa, privilégios elevados e alcance potencial entre clientes de fornecedores. Este boletim se baseia nos resumos recebidos, sem validação independente dos relatos ou dos identificadores de CVE.
Alertas críticos da semana
ConnectWise Cloud Backup: comprometimento de acesso entre clientes
Uma credencial comprometida foi usada para acessar ao menos 173 ambientes Microsoft 365, segundo o resumo.
Ação → Identificar integrações e clientes potencialmente afetados; coordenar revogação ou rotação de segredos e sessões com o fornecedor; revisar permissões de aplicativos e logs de acesso; validar alternativas de restauração durante a indisponibilidade.
BeyondTrust e SiteGuard: exploração ativa com privilégios elevados
Os relatos apontam exploração da CVE-2026-102764 no BeyondTrust Remote Support e da CVE-2026-106931 no SiteGuard Server Edition. Esta última permite comandos como root no Unix ou SYSTEM no Windows.
Ação → Confirmar os identificadores, versões e orientações nos avisos oficiais; restringir exposição e acessos administrativos; aplicar correções ou mitigações homologadas; investigar persistência, pois atualizar não elimina um comprometimento anterior.
Siemens Software Center e Plex: falhas usadas em ataques
A CVE-2026-110936 no Siemens Software Center é associada a ClickFix. No Plex, quatro falhas chamadas Plex2Shell permitem encadear obtenção de token administrativo e execução de código; os resumos não fornecem seus CVEs.
Ação → Inventariar instalações, confirmar avisos oficiais e corrigir ou limitar acesso aos produtos afetados. No Siemens, investigar execução suspeita e orientar usuários a não executar comandos sugeridos por páginas de suposta correção; no Plex, revisar tokens e acessos administrativos.
PHP, NGINX e Drupal: correções emergenciais de execução de código
PHP publicou correções para CVE-2026-109618 e CVE-2026-109619; F5 e Drupal também anunciaram falhas críticas. Os trechos não confirmam exploração ativa desses casos nem informam CVEs de NGINX e Drupal.
Ação → Mapear versões, módulos e dependências; priorizar serviços expostos à internet; aplicar versões corrigidas após testes essenciais e verificar a atualização em produção. Para PHP, não tratar filtros ou WAF como substitutos de correção, diante do relato de ausência de mitigação completa.
OVHcloud CLI e Rank Math PRO: software distribuído com código malicioso
Os resumos relatam roubo de segredos pela CLI comprometida e backdoor no plugin WordPress distribuído em 15 e 16 de outubro.
Ação → Consultar listas oficiais de versões comprometidas; isolar hosts suspeitos; remover os artefatos maliciosos e reinstalar de fonte validada; procurar persistência e rotacionar segredos acessíveis nos sistemas afetados.
GhostAction: workflows maliciosos em 790 repositórios
Pesquisadores identificaram workflows maliciosos do GitHub Actions em 790 repositórios. Sua presença, isoladamente, não comprova exfiltração em todos eles.
Ação → Revisar alterações em workflows, histórico de execução e acessos; suspender pipelines suspeitos; preservar evidências e rotacionar segredos potencialmente acessados. Reduzir permissões dos tokens e exigir revisão de mudanças no CI/CD.
Smart Sampa: exposição prolongada de credenciais
O material exposto continha 181 logins e senhas, com alcance potencial superior a 58 mil câmeras.
Ação → Invalidar credenciais e sessões vinculadas; restringir interfaces de administração; preservar evidências do repositório e logs disponíveis; apurar acessos durante a janela de exposição e avaliar impactos sobre dados pessoais.
OpenCode: possível exposição de chaves de API
Um invasor acessou um sistema legado; segundo o resumo, o incidente afeta 1,4% dos usuários do Console e pode ter exposto chaves de provedores externos.
Ação → Identificar usuários afetados, revogar e substituir chaves potencialmente expostas, revisar consumo e cobranças e verificar o encerramento seguro do legado. Não presumir que a desativação prevista já eliminou o risco.
SafePay: ransomware contra infraestrutura crítica
Autoridades relatam mais de 600 organizações invadidas desde 2024.
Ação → Revisar acessos remotos e privilegiados, aplicar MFA resistente a phishing onde disponível, testar restauração de backups isolados ou imutáveis e exercitar contenção com continuidade dos serviços essenciais.
Refrigeração conectada: risco de dano operacional
O ataque relatado alterou remotamente temperaturas e causou perdas em supermercados franceses.
Ação → Segmentar TI e OT, eliminar acessos remotos desnecessários, controlar fornecedores e monitorar alterações de parâmetros. Planejar firmware e contenção com a operação, mantendo procedimentos locais seguros e alertas independentes de temperatura.
Top notícias
- 01ConnectWise: credencial comprometida alcança ao menos 173 ambientes Microsoft 365
Segundo o relato, a Microsoft classificou o episódio como ataque ativo à cadeia de fornecimento. Acesso por uma integração de backup pode ampliar o impacto entre MSPs e clientes; notícia posterior informa continuidade da indisponibilidade de serviços.
- 02BeyondTrust: zero-day permite acesso root
A CVE-2026-102764, com CVSS 9,3 informado, teria sido explorada pelo ARMORY CASTLE, grupo suspeito de ligação com a China. A combinação de exploração ativa e acesso privilegiado exige resposta prioritária.
- 03PHP2Shell: correções emergenciais para execução remota sem autenticação
As CVE-2026-109618 e CVE-2026-109619 são descritas como falhas de RCE sem autenticação. Os resumos divergem nas pontuações CVSS; versões afetadas, condições de exploração e correções devem ser confirmadas no aviso oficial.
- 04Smart Sampa: credenciais expostas com alcance potencial de mais de 58 mil câmeras
O relato aponta 181 logins e senhas publicados por cerca de 11 meses. O alcance potencial não comprova acesso indevido a todas as câmeras, mas exige revogação de credenciais e investigação retrospectiva.
- 05OVHcloud alerta para CLI distribuída com malware
Uma conta de desenvolvedor comprometida teria permitido distribuir versões que roubam segredos. A desinstalação recomendada pela empresa deve ser acompanhada de investigação e rotação das credenciais expostas.
- 06Rank Math PRO: backdoor distribuído pelo canal oficial
A distribuição pelo site oficial e por atualizações em 15 e 16 de outubro mostra que a origem legítima não basta para garantir integridade. Instalações e atualizações nesse intervalo merecem triagem.
- 07SafePay: mais de 600 organizações de infraestrutura crítica atingidas desde 2024
O alerta conjunto citado reforça a relevância de recuperação testada e proteção de acessos privilegiados. O número é acumulado desde 2024, não representa vítimas apenas desta semana.
- 08Ataque altera refrigeração em centenas de supermercados franceses
Segundo a notícia, equipamentos chegaram a 50 °C por horas. O episódio conecta risco cibernético a perdas físicas e exige integração entre segurança, manutenção e operação.
Insights GRC
Smart Sampa, OpenCode e Sicredi exigem apuração de dados envolvidos, titulares, acesso indevido e consequências. O resumo do Sicredi menciona informações técnicas internas e não comprova exposição de dados pessoais. Documentar a avaliação de risco e, quando aplicável, observar as regras e prazos vigentes de comunicação à ANPD e aos titulares.
ConnectWise e os comprometimentos de distribuição reforçam a necessidade de inventariar integrações, segredos e permissões por fornecedor. Contratos devem prever notificação de incidentes, disponibilidade de evidências, responsabilidades de contenção e alternativas de continuidade; confiança no fornecedor não substitui monitoramento.
A indisponibilidade do Google Cloud no Reino Unido foi atribuída a energia, não a ataque. Para instituições sujeitas à regulação do CMN/BACEN, o caso motiva revisar concentração em nuvem, dependências regionais, testes de continuidade e gestão contratual conforme os requisitos aplicáveis, sem inferir nova obrigação regulatória a partir da notícia.
O relato de ataques automatizados contra mais de 100 empresas reforça a necessidade de identidades próprias para agentes, escopos mínimos, logs, limites de execução e aprovação humana para ações sensíveis. A orientação atribuída a NSA, CISA e NIST é voluntária. Casos de imagens íntimas falsas envolvendo adolescentes também exigem controles contra abuso, canais de denúncia e avaliação de privacidade.
Ataques à refrigeração e ransomware em infraestrutura crítica devem integrar o registro corporativo de riscos com cenários de dano físico, perda de produtos e interrupção de serviço. Definir responsáveis de negócio, tolerâncias de indisponibilidade e procedimentos de operação segura, não apenas metas de correção técnica.
Recomendações
Nas próximas 24 horas, cruzar o inventário com os produtos e fornecedores citados, validar indicadores nos avisos oficiais e buscar acessos anômalos, alterações de workflows e execução suspeita. Preservar logs antes de ações destrutivas e separar exposição potencial de comprometimento confirmado.
Abrir triagem emergencial para BeyondTrust, SiteGuard, Siemens e Plex pela exploração ativa relatada; em paralelo, programar patches de PHP, NGINX e Drupal conforme exposição. Registrar versão, responsável, prazo e evidência de correção, sem depender apenas da pontuação CVSS.
Consolidar um painel diário de exposição a fornecedores, credenciais e serviços críticos; aprovar janelas emergenciais e responsáveis por riscos residuais. Testar recuperação independente de um fornecedor de backup indisponível.
Acionar fornecedores envolvidos para obter escopo, cronologia, categorias de dados e medidas de contenção. Registrar a análise de comunicação regulatória e contratual com base em evidências, evitando anunciar vazamento de dados pessoais sem confirmação.
Auditar GitHub Actions, CLIs e plugins instalados ou atualizados no período relevante; revisar permissões e segredos acessíveis pelos pipelines. Exigir revisão de workflows e reforçar validação de proveniência e integridade dos artefatos.
Revisar acessos remotos de manutenção, segmentação e alertas de mudança de parâmetros; testar operação local segura e resposta a temperaturas fora de faixa. Coordenar patches e isolamento com responsáveis por segurança operacional.
Notícias por categoria
Todas as notícias da semana
SafePay atinge 600 organizações de infraestrutura crítica
Segundo alerta conjunto de autoridades, o grupo de ransomware SafePay invadiu mais de 600 organizações de infraestrutura crítica no mundo desde 2024. A escala e o perfil das vítimas evidenciam uma ameaça de elevado impacto.
CISA alerta para exploração ativa de falhas no Plex Media Server
A CISA alertou para a exploração ativa de quatro vulnerabilidades no Plex Media Server, chamadas Plex2Shell. Encadeadas, elas permitem obter o token de administrador e executar código com privilégios elevados.
Akamai descobre ataque a supply chain
A Akamai investigou uma intrusão em múltiplas etapas contra infraestrutura de cadeia de suprimentos na América Latina. As atividades observadas sugerem tentativas de estabelecer acesso remoto, reconhecer o ambiente e expandir o comprometimento.
AI/R amplia visibilidade e controle de acesso à nuvem
A AI/R revisou sua arquitetura de cibersegurança para ampliar a visibilidade e o controle de acesso à nuvem. A iniciativa responde às necessidades de proteção de dados e de equipes em trabalho remoto e híbrido.
OpenAI amplia presença na nuvem e chega ao Google Cloud
Uma parceria amplia a oferta de modelos da OpenAI no Google Cloud para empresas e desenvolvedores. A disponibilização inclui cobrança integrada e recursos de segurança corporativa.
PHP: 22,6 milhões de sites estão vulneráveis
Segundo a notícia, as falhas críticas CVE-2026-109618 e CVE-2026-109619 no PHP expõem 22,6 milhões de sites e receberam CVSS de 9,8. O trecho também relata um alerta do projeto sobre a ausência de mitigações completas.
EAF implanta rede privativa para proteger dados de órgãos federais
A EAF está implantando uma rede privativa de fibra óptica em 26 capitais e no Distrito Federal para separar o tráfego de órgãos federais das redes comerciais. A infraestrutura busca proteger dados governamentais e tem conclusão prevista para dezembro de 2027.
Falhas no núcleo do PHP permitem execução remota sem autenticação
O projeto PHP publicou correções emergenciais para as falhas CVE-2026-109618 e CVE-2026-109619, chamadas PHP2Shell. Segundo a notícia, elas permitem execução remota de código sem autenticação e têm CVSS 4.0 de 9,2.
Booking.com vira alvo da União Europeia por anúncios e golpes falsos
A União Europeia apura as medidas da Booking.com contra anúncios de imóveis inexistentes, golpes que utilizam dados de reservas e publicidade paga sem identificação.
ChatGPT permite esconder conversas sensíveis com PIN ou biometria
O ChatGPT oferece o recurso Locked chats para ocultar conversas sensíveis do histórico mediante PIN ou biometria. A publicação orienta sobre seu uso e os efeitos da redefinição de senha.
Brasil registra mais de 487 mil ataques DDoS no 1º semestre de 2026, revela relatório
Segundo relatório da NETSCOUT, o Brasil registrou 487.415 ataques DDoS no primeiro semestre de 2026, aumento de 3,56% em relação ao semestre anterior. O levantamento contabilizou mais de 9,1 milhões de ataques globalmente.
SegSummit 2026: WDC Networks anuncia parceria estratégica com a EyeLock e apresenta tecnologia de biometria por íris
A WDC Networks anunciou parceria com a EyeLock e apresentou biometria por íris no SegSummit 2026. As soluções são voltadas a projetos de controle de acesso com requisitos de precisão, segurança e privacidade.
Ataques cibernéticos ameaçam expansão digital de 33% das PMEs
Pesquisa da Mastercard aponta que ameaças cibernéticas prejudicam a expansão digital de 33% das PMEs e que 38% adiaram a adoção de meios de pagamento por medo de fraudes. Além disso, 30% não possuem plano de resposta a incidentes.
Redbelt Security contrata Marcelo Flores como CRO
A Redbelt Security contratou Marcelo Flores como CRO para fortalecer parcerias, ampliar o portfólio e impulsionar o crescimento da consultoria.
SegSummit 2026: Intelbras apresenta soluções para condomínios e grandes projetos
A Intelbras apresentou soluções de segurança para condomínios e grandes projetos no SegSummit 2026. Entre os destaques estão interfonia que reutiliza o cabeamento existente e busca de imagens por texto.
Resumo do OD: comitê da Meta aponta falhas, Starship será recuperada, fusão entre SpaceX e Tesla e mais
Boletim reúne notícias de tecnologia e saúde, incluindo falhas apontadas por comitê da Meta e bloqueio de chamadas abusivas. O trecho não detalha essas medidas.
Eleições 2026: os planos de Lula e Flávio Bolsonaro para IA, data centers e soberania digital
Reportagem examina propostas de Lula e Flávio Bolsonaro para IA, data centers e soberania digital, com avaliação de especialistas.
Plugin Rank Math PRO é distribuído com backdoor
Atacantes inseriram um backdoor no Rank Math PRO, plugin de SEO para WordPress. A versão comprometida foi distribuída pelo site oficial e por atualizações em 15 e 16 de outubro.
ConnectWise segue com nuvem parada após invasão na cadeia de suprimentos
ConnectWise mantém serviços em nuvem indisponíveis após ataque à cadeia de suprimentos que comprometeu seu Cloud Backup. A ferramenta é usada por MSPs para proteger dados de clientes no Microsoft 365 e Google Workspace.
Centenas de nós Tor comprometidos interceptaram SSH e e-mails
Mais de 300 nós de saída Tor comprometidos ou maliciosos participaram de campanha para interceptar conexões SSH e coletar tráfego de e-mail sem criptografia. Segundo pesquisador, os nós já foram removidos da rede.
OVHcloud alerta para versões infectadas de software CLI
Atacantes usaram uma conta de desenvolvedor invadida para distribuir versões da CLI da OVHcloud com malware que rouba segredos dos sistemas. A empresa orienta clientes afetados a desinstalar o software comprometido.
TSE cobra Meta por tratamento igual a Lula e Flávio; empresa nega favorecimento
TSE cobra da Meta tratamento igual às campanhas de Lula e Flávio Bolsonaro após ouvir representantes das partes. A plataforma nega favorecimento.
Falha do Google Cloud afeta bancos no Reino Unido
Queda de energia em data center do Google Cloud próximo a Londres provocou falhas na região europe-west2 e interrompeu serviços de bancos britânicos. O trecho atribui a indisponibilidade a uma falha operacional, não a um ataque.
88% temem demissão por falhas em soberania de dados
Pesquisa da Everpure aponta que 88% dos executivos consultados temem perder o emprego por falhas na soberania de dados. Outros 91% receiam perdas financeiras e danos à reputação corporativa.
Falha no Siemens Software Center é usada em ataques ClickFix
Siemens alertou que a vulnerabilidade CVE-2026-110936 no Software Center está sendo usada em ataques ClickFix. A falha permite o carregamento de código malicioso.
PHP alerta para duas falhas críticas e correções emergenciais
Equipe de segurança do PHP anunciou correções emergenciais para duas vulnerabilidades críticas após vazamento antecipado de informações sobre as falhas. O trecho não informa exploração ativa.
Cibercriminosos sequestram 790 repositórios do GitHub com workflow falso
A campanha GhostAction inseriu workflows maliciosos do GitHub Actions em 790 repositórios identificados por pesquisadores. A presença do workflow não confirma vazamento de credenciais em todos os repositórios afetados.
Vazamento expõe acesso a mais de 58 mil câmeras do Smart Sampa
Credenciais do Smart Sampa ficaram expostas em um repositório público por cerca de 11 meses, com alcance potencial de mais de 58 mil câmeras. O material incluía 181 logins e senhas, colocando em risco o acesso ao sistema de videomonitoramento municipal.
Governo dos EUA proíbe o DeepSeek e manda tirar dos sistemas federais
O Departamento de Segurança Interna dos EUA determinou que agências civis federais interrompam a compra de produtos DeepSeek e removam a tecnologia de seus sistemas. A medida impõe restrições de adoção de IA nesse âmbito governamental.
Veeam lança ferramenta para identificar riscos da IA no Microsoft 365
A Veeam lançou uma ferramenta para mapear agentes de IA e monitorar seu acesso a dados corporativos no Microsoft 365. A solução também oferece recuperação de arquivos e prevê expansão para backup e identidade.
Antivírus pago ainda vale a pena no Windows em 2026?
A notícia discute quando a proteção gratuita do Microsoft Defender no Windows 11 pode ser suficiente, após o produto obter nota máxima em testes recentes, e avalia a necessidade de antivírus pago.
De IA à inovação sustentável: SL Nacional traz tendências para o centro do debate
O Security Leaders Nacional abordará tendências como IA e inovação sustentável na cibersegurança. Os debates destacam gestão de riscos, restrições orçamentárias, resiliência digital e continuidade dos negócios.
CGI.br, NIC.br e ABRINT são os anfitriões da 19ª edição do LACIGF
CGI.br, NIC.br e ABRINT sediarão a 19ª edição do LACIGF em Fortaleza, de 4 a 6 de novembro. O evento reunirá a comunidade regional para discutir governança da Internet e políticas digitais.
Pesquisa global aponta que 88% dos executivos temem demissão por falhas em soberania de dados
Pesquisa com 2.100 líderes em oito países aponta que 88% dos executivos C-level temem demissão por falhas em soberania de dados. Outros 91% temem prejuízos financeiros e danos à reputação.
Golpe de falso suporte técnico usa hospedagem gratuita para criar milhares de páginas
Uma operação de falso suporte técnico associada ao framework Hotejka usa o Cloudflare Pages para hospedar páginas fraudulentas. A Infoblox Threat Intel identificou mais de 20 mil domínios ligados à operação.
Falha na OpenCode expõe chaves de API de terceiros
Um invasor acessou um sistema legado da OpenCode, possivelmente expondo chaves de API de provedores externos armazenadas no Console. O incidente afeta 1,4% dos usuários do Console, e o sistema já estava em processo de desativação.
Cibercriminosos exploram falha no WAF SiteGuard
A EG Secure Solutions confirmou exploração ativa da CVE-2026-106931 no WAF SiteGuard Server Edition. A injeção de comandos permite executar comandos com privilégios de root no Unix e SYSTEM no Windows.
NSA, CISA e NIST publicam diretrizes para detectar e barrar agentes de IA
NSA, CISA e NIST publicaram orientação voluntária com dez práticas para preparar, detectar e responder a incidentes envolvendo agentes de IA que atuam fora dos limites definidos para suas tarefas.
Telecom concentra maior número de ataques DDoS no Brasil
O Brasil registrou 487.415 ataques DDoS no primeiro semestre de 2026, aumento de 3,56% sobre o semestre anterior, segundo a NETSCOUT. Telecomunicações concentrou o maior volume, com 141,4 mil ataques contra operadoras sem fio.
Resumo do OD: Lula acusa Meta, Japão lança sonda a Marte, novo financiamento da OpenAI e mais
O boletim reúne temas de tecnologia, incluindo restrições ao uso de plataformas digitais por menores na Noruega e uso de aplicativos por adolescentes para criar nudes. Esses destaques envolvem proteção de menores e riscos à privacidade.