Cyber Policy Review
Incidentes recentes interpretados para quem decide se deve agir.
A BeyondTrust e a Mandiant divulgaram que a CVE-2026-102764 foi explorada como zero-day em 29 de agosto de 2026 contra uma instância Remote Support alojada e uma appliance autogerida. A divulgação ocorreu em 15 de outubro; a CISA publicou um alerta no dia 16.
Ler análiseA Palo Alto Networks observou exploração muito limitada da CVE-2026-0322, uma falha de execução remota de código autenticada na interface de gestão PAN-OS. A data de início é desconhecida; a divulgação ocorreu em 14 de outubro e o aviso foi atualizado em 15 de outubro de 2026.
Ler análiseA Cisco confirmou a exploração ativa da CVE-2026-76519, uma falha de travessia de caminhos sem autenticação no Secure Email Gateway que pode levar à execução de comandos como root. A data da exploração não é pública; a Cisco divulgou o problema em 14 de outubro de 2026.
Ler análiseO CERT-FR ampliou o incidente dos supermercados franceses: confirmou numerosas intrusões em controladores Danfoss, Copeland e Dixell e alertou que as campanhas de ataque provavelmente continuam ativas.
Ler análiseA exploração confirmada de uma falha de dia zero no Ivanti Connect Secure permitiu roubo de credenciais, exfiltração de dados e acesso a segredos de recuperação; corrigir é urgente, mas não prova que o dispositivo esteja limpo.
Ler análiseA CISA ampliou o seu alerta sobre NetScaler em 9 de outubro, enquanto a campanha confirmada remonta a exploração observada desde o início de setembro. Os CISOs devem tratar o estado de correção e o estado de comprometimento como decisões separadas.
Ler análiseUm aviso conjunto de 58 páginas consolida provas de várias investigações sobre campanhas prolongadas que combinaram varrimento automatizado, infraestrutura comprometida e exploração manual para roubar dados sensíveis em todo o mundo.
Ler análiseUma notificação de outubro volta a destacar um incidente de fevereiro. É necessário distinguir as datas.
Ler análiseProdutos, configurações, setores e dependências afetados, além da classificação de gravidade.
Datas do incidente e da publicação, fontes primárias e confiança nas evidências.
Verificações e medidas prioritárias, responsáveis e critérios de escalada.