A semana em notícias sobre violações de segurança 11 de março de 2026

A Cisco alertou os usuários sobre duas vulnerabilidades no Catalyst SD-WAN Manager (anteriormente conhecido como SD-WAN vManage) que estão sendo exploradas ativamente no mundo real.

As vulnerabilidades divulgadas são:

• CVE-2026-20122 (pontuação CVSS: 7,1) – Uma vulnerabilidade de sobrescrita arbitrária de arquivos que poderia permitir que um invasor remoto autenticado sobrescrevesse arquivos arbitrários no sistema de arquivos local. A exploração bem-sucedida requer credenciais válidas de somente leitura com acesso à API no sistema afetado.
• CVE-2026-20128 (pontuação CVSS: 5,5) – Uma vulnerabilidade de divulgação de informações que poderia permitir que um invasor local autenticado obtivesse privilégios de usuário do Agente de Coleta de Dados (DCA) no sistema afetado. A exploração bem-sucedida requer credenciais válidas do vManage.

A empresa não forneceu detalhes sobre a magnitude dos ataques nem sobre os agentes mal-intencionados envolvidos. A divulgação ocorre uma semana depois que a Cisco informou que uma vulnerabilidade crítica no Cisco Catalyst SD-WAN Controller e no Catalyst SD-WAN Manager, identificada como CVE-2026-20127 com pontuação CVSS de 10,0, foi explorada por um agente mal-intencionado sofisticado conhecido como UAT-8616 para estabelecer acesso persistente a organizações de alto valor.

Os cibercriminosos continuam a ter como alvo infraestruturas críticas, com o grupo de ransomware Qilin alegando ter invadido a Tennessee Valley Electric Cooperative (TVEC), uma cooperativa de energia elétrica dos Estados Unidos.

Com sede em Savannah, no Tennessee, a TVEC fornece serviços de energia elétrica a clientes nos condados de Wayne e Hardin, no oeste do Tennessee. A cooperativa ainda não se pronunciou publicamente sobre as alegações do grupo de ransomware. No entanto, com base em ataques anteriores do grupo, os dados roubados podem incluir informações de funcionários, registros de clientes ou documentos internos da organização.

O grupo já havia atacado outras cooperativas de energia elétrica dos EUA, incluindo a Karnes Electric Cooperative e a San Bernard Electric Cooperative, no ano passado.

A Fundação Wikimedia, organização sem fins lucrativos que hospeda a Wikipédia, sofreu um incidente de segurança significativo em 5 de março, envolvendo um worm de JavaScript que se propagava automaticamente.

O problema veio à tona depois que os usuários perceberam um aumento repentino de edições automatizadas que inseriam scripts ocultos e vandalizavam páginas aleatórias. O worm modificou scripts de usuários e vandalizou páginas da Meta-Wiki. De acordo com o sistema de rastreamento de problemas Phabricator da Wikimedia, o ataque parece ter começado quando um script malicioso hospedado na Wikipédia russa foi executado, alterando um script global de JavaScript na Wikipédia com código malicioso.

O script malicioso, publicado pela primeira vez em março de 2024, estaria ligado a scripts utilizados em ataques anteriores direcionados a projetos wiki.

A gigante holandesa fabricante de tintas AkzoNobel confirmou que hackers invadiram a rede de uma de suas unidades nos Estados Unidos, após um vazamento de dados por parte do grupo de ransomware Anubis.

A AkzoNobel é uma importante empresa de tintas e revestimentos que conta, em seu portfólio, com marcas conhecidas como Dulux, Sikkens, International e Interpon. O grupo de ransomware Anubis alega ter roubado 170 GB de dados da empresa. As amostras publicadas em seu site de vazamento incluiriam, segundo relatos, contratos confidenciais com clientes de grande visibilidade, endereços de e-mail, números de telefone, correspondência privada por e-mail, digitalizações de passaportes, documentos de testes de materiais e fichas técnicas internas.

Enquanto isso, a empresa afirmou que o impacto parece ser limitado e que está tomando as medidas adequadas para notificar e apoiar as partes potencialmente afetadas.

A LexisNexis, gigante da análise de dados, confirmou que sua divisão Legal & Professional sofreu um incidente de segurança cibernética depois que o grupo de cibercriminosos Fulcrumsec assumiu a responsabilidade pelo ataque à empresa.

Em 3 de março, o grupo de cibercriminosos alegou ter roubado 2 GB de dados da LexisNexis Legal & Professional, incluindo dados de contas corporativas, credenciais de funcionários, segredos de desenvolvimento de software e informações pessoais pertencentes a 400 mil pessoas. No dia seguinte, 4 de março, a empresa confirmou o incidente e afirmou ter contido a violação, acrescentando que nem seus produtos nem seus serviços foram comprometidos. De acordo com a empresa, apenas um número limitado de servidores foi acessado, e os dados armazenados neles consistiam, em sua maioria, em informações antigas e obsoletas anteriores a 2020.

Segundo relatos, os invasores extraíram os arquivos de uma instância da LexisNexis na AWS ao explorar uma vulnerabilidade não corrigida do React2Shell.