A semana em notícias sobre violações de segurança 4 de fevereiro de 2026

O popular editor de código-fonte aberto Notepad++ foi alvo de atacantes patrocinados pelo Estado em um ataque à cadeia de suprimentos, colocando em risco a integridade das atualizações de software.

O Notepad++ é um editor de texto e código-fonte gratuito e de código aberto para o Microsoft Windows. O projeto confirmou que invasores se apropriaram secretamente de sua infraestrutura de atualização de software em uma campanha direcionada, interceptando e redirecionando o tráfego de atualizações destinado ao site notepad-plus-plus.org. Isso permitiu que binários maliciosos fossem distribuídos a usuários selecionados durante um período prolongado.

O ataque ocorreu ao longo de um período de seis meses, de junho a dezembro de 2025, afetando principalmente usuários que utilizavam versões mais antigas do atualizador WinGUp.

Um escritório de advocacia com sede em Napier, o Langley Twigg Law, confirmou ter sofrido um ataque cibernético que expôs seus sistemas internos e as informações de seus clientes.

Em 25 de janeiro, o grupo de ransomware Anubis assumiu a responsabilidade por um ataque ao escritório de advocacia da Nova Zelândia. Um dia depois, o escritório confirmou um ataque malicioso de terceiros à sua rede de TI. Langley Twigg afirmou que o incidente ocorreu em 11 de janeiro e comprometeu informações operacionais internas, além de alguns documentos de clientes.

A empresa informou que ainda está investigando o incidente e entrará em contato diretamente com os clientes afetados assim que a investigação for concluída.

A seguradora australiana Prosura está investigando um incidente cibernético após o envio de e-mails fraudulentos a alguns de seus clientes.

Identificado no início de janeiro, o incidente levou a seguradora a suspender temporariamente serviços online essenciais. A empresa informou que está investigando o acesso não autorizado a partes de seus sistemas internos, o que resultou no envio de e-mails fraudulentos aos clientes a respeito de suas apólices de seguro atuais ou já vencidas. As informações potencialmente afetadas incluem nomes, endereços de e-mail, números de telefone, país de residência, destinos de viagem, detalhes de faturamento e preços, além das datas de início e término das apólices.

A empresa também alertou os clientes sobre tentativas de phishing relacionadas, realizadas por e-mail, telefone ou mensagem de texto, que podem utilizar informações pessoais para parecerem legítimas e induzir os destinatários a interagir ainda mais.

Na semana passada, a Microsoft lançou uma atualização fora do ciclo normal para corrigir uma vulnerabilidade de alta gravidade (pontuação CVSS de 7,8) que afetava vários produtos do Microsoft Office.

A vulnerabilidade, identificada como CVE-2026-21509, está sendo ativamente explorada na prática e foi adicionada ao Catálogo de Vulnerabilidades Exploradas da CISA. A falha decorre do fato de os aplicativos se basearem em entradas não confiáveis ao tomar decisões de segurança, permitindo que invasores contornem as proteções de segurança do Object Linking and Embedding (OLE) no Microsoft Office e no Microsoft 365. A exploração requer convencer um usuário a abrir um arquivo malicioso do Office criado especificamente para esse fim.

Os softwares afetados incluem o Microsoft Office 2016, o Microsoft Office 2019, o Microsoft Office LTSC 2021, o Microsoft Office LTSC 2024 e o Microsoft 365 Apps for Enterprise.

As Coleções Estaduais de Arte de Dresden, uma rede de 15 museus na Alemanha, confirmaram um ataque cibernético que afetou uma parte significativa de sua infraestrutura digital.

O ataque ocorrido no final de janeiro interrompeu uma parte significativa da rede do museu, incluindo sua loja virtual e os serviços aos visitantes. Por outro lado, um comunicado divulgado pelo museu informou que seus sistemas de segurança física e técnica não foram afetados e que o museu continua aberto ao público.