O boletim mais recente do ThreatsDay destaca uma variedade diversificada de ameaças cibernéticas, que vão desde vulnerabilidades críticas em firewalls até a armação de ferramentas de IA. Pesquisadores de segurança observaram que, embora alguns ataques exijam habilidades técnicas significativas, outros exploram erros simples, como senhas expostas ou bugs legados não corrigidos. Um tema recorrente é o mau uso da confiança em aplicativos familiares e agentes de IA para facilitar o acesso não autorizado.
Em um desenvolvimento significativo referente à segurança de rede, a Hudson Rock identificou uma nova fase da campanha de colheita de credenciais FortiBleed, denominada FortiBleed 2.0. A investigação descobriu 975 domínios recém-identificados e mais de 40.500 segredos expostos, incluindo mais de 37.000 registros de usuários locais e quase 1.600 registros de vinculação LDAP do Active Directory. Essas credenciais foram extraídas de 1.703 arquivos de origem FortiGate associados a 1.689 identificadores de host, com dados de configuração datando de fevereiro de 2026. Simultaneamente, a Fortinet lançou um conjunto coordenado de atualizações de segurança para o FortiOS, FortiManager e FortiAnalyzer para abordar falhas críticas descobertas por meio de uma abordagem de vulnerabilidade assistida por IA. Os detalhes sobre essas questões específicas permanecem sob embargo até 10 de novembro de 2026.
A paisagem de ameaças também viu o surgimento de novas operações de malware como serviço visando instituições financeiras. A CloudSEK relatou sobre o "MR RO BOT", uma plataforma que permite a cibercriminosos alugar troyanos bancários personalizados especificamente projetados para visar bancos indianos. Esta operação permite que afiliados roubem senhas de uso único, detalhes de cartões e PINs UPI, enquanto encaminham secretamente chamadas para contornar verificações de segurança. O kit se passa por aproximadamente 36 aplicativos legítimos, incluindo bancos e serviços governamentais, com um afiliado relatado interceptando mais de 5.400 mensagens de texto de dispositivos infectados.
A tecnologia de IA continua a ser uma espada de dois gumes na cibersegurança. O Bank of America emitiu um alerta instando os clientes a nunca compartilharem credenciais bancárias com agentes de IA ou ferramentas que atuem em seu nome. Enquanto isso, os atacantes estão aproveitando a IA para escalar suas operações; a Cequence rastreou um único ator se passando por 32 bots de IA diferentes, incluindo ChatGPT e Claude, para varrer senhas e chaves de API em vários setores. Além disso, a SOCRadar expôs o espaço de trabalho ao vivo do grupo de ransomware n0n, revelando um agente de codificação de IA configurado com 150 modelos para gerar centenas de scripts de ataque, custando mais de $7.200 em taxas de uso.
Várias vulnerabilidades críticas de software foram ativamente exploradas durante o período de relatório. Pesquisadores da VulnCheck notaram que os atores de ameaça estão explorando a CVE-2026-42589, uma falha crítica de execução remota de código no Gotenberg com uma pontuação CVSS de 9.8. Apesar de ter sido corrigida em maio de 2026, a vulnerabilidade registrou mais de 1.300 eventos de exploração apenas no último mês. Em outro incidente, a Microsoft abordou uma falha de roubo de token sem permissão no Microsoft Authenticator (CVE-2026-80097), que permitia que aplicativos Android não privilegiados se passassem por aplicativos confiáveis e roubassem tokens de autenticação sem exigir permissões adicionais.
As violações da cadeia de suprimentos e de repositórios permanecem prevalentes. A JFrog e a SafeDep descobriram uma campanha na qual os atacantes sequestraram 42 repositórios do GitHub para implantar wrappers polimórficos projetados para evadir a detecção. Esses pacotes maliciosos, ligados ao verme npm da família Miasma, roubam credenciais e instalam limpadores que excluem diretórios de casa quando as vítimas revogam os tokens roubados. Separadamente, uma varredura de 7,25 milhões de repositórios públicos na plataforma Gitee da China revelou mais de 26.000 credenciais verificadas e ativas únicas, incluindo uma credencial ativa de administrador de organização para uma grande plataforma de IA empresarial.
Outros incidentes notáveis incluem o sequestro de registros DNS institucionais por atores de ameaça para hospedar conteúdo de jogos de azar ilegais sob a fachada de domínios legítimos de escolas e governos. Nas Filipinas, uma falha significativa na segurança operacional resultou no roubo de 68 GB de dados governamentais, com o atacante deixando um log de transferência detalhado publicamente acessível na internet. Além disso, a Huntress relatou que os atacantes estão abusando de softwares de gerenciamento de câmeras e plataformas legítimas de gerenciamento de dispositivos móveis como Hexnode e Rippling para estabelecer acesso remoto persistente dentro de redes empresariais.
Fontes: The Hacker News.