Vulnerabilidades zero-day, agentes de IA maliciosos e ataques de ransomware marcaram a semana de segurança cibernética. Um fake acelerador Web3 distribuiu malware por meio de pacotes npm, enquanto um bug de injeção SQL em dispositivos Juniper Networks permitiu execução de código com privilégios de root. Além disso, grupos de ransomware como vexy e storm atingiram novas vítimas.
Detalhes Técnicos
Um fake acelerador Web3 usou pacotes npm para disseminar malware e backdoors em sistemas Windows e macOS, oferecendo créditos de IA falsos.
CVE-2026-101997: Vulnerabilidade de injeção SQL em dispositivos Juniper Networks Junos OS permitiu execução de código com privilégios de root.
Grupo vexy atingiu a empresa polisee Inc., que desenvolve plataformas de inteligência de políticas.
Grupo storm atingiu várias empresas, incluindo Baltimore Tank Lines, Merit Financial Group e Patriot Maritime.
Ações Recomendadas
Verificar e atualizar sistemas vulneráveis.
Implementar medidas de segurança para AI e Web3.
Monitorar atividades de ransomware e grupos maliciosos.
Treinar equipes para lidar com incidentes de segurança cibernética.
