Detalhes Técnicos

  • CVE-2026-67611: Vulnerabilidade de bypass de autenticação no OpenEMR 8.2.0, permitindo que atacantes com credenciais válidas contornem a autenticação multifator.
  • CVE-2026-67345: Vulnerabilidade de validação insuficiente de URI de redirecionamento no MaxKey 4.1.12, permitindo que atacantes sequestrem códigos de autorização OAuth 2.0.
  • Amgen: Notifica a SEC sobre um ataque que pode ter exposto informações de pacientes, propriedade intelectual e dados confidenciais da empresa.
  • T.RAD North America: Vítima de um ataque de ransomware pelo grupo wallstreet, com possível exfiltração de dados.

Ações Recomendadas

  • Aplicar imediatamente as atualizações do Patch Tuesday de agosto de 2026.
  • Verificar e reforçar as configurações de autenticação multifator.
  • Monitorar sistemas para atividades suspeitas relacionadas às vulnerabilidades divulgadas.
  • Realizar uma análise de risco para CVE-2026-67611 e CVE-2026-67345 em ambientes de produção.