A semana em notícias sobre violações de segurança 15 de abril de 2026

Órgãos dos EUA, incluindo o Departamento Federal de Investigação (FBI), a Agência de Segurança Cibernética e de Infraestrutura (CISA) e a Agência de Segurança Nacional (NSA), emitiram um alerta às organizações americanas informando que agentes mal-intencionados ligados ao Irã estão explorando controladores lógicos programáveis (PLCs) conectados à internet em toda a infraestrutura crítica dos EUA.

As agências alertaram sobre a exploração cibernética em andamento que tem como alvo dispositivos de tecnologia operacional (OT), incluindo os controladores lógicos programáveis (PLCs) da Rockwell Automation e da Allen-Bradley, em diversos setores de infraestrutura crítica. Essas atividades já causaram interrupções que afetaram organizações nos setores envolvidos.

Segundo relatos, os autores das ameaças estão se concentrando principalmente em serviços e instalações governamentais, incluindo prefeituras locais, bem como em sistemas de abastecimento de água, tratamento de esgoto e energia.

O Google confirmou mais uma vulnerabilidade de dia zero em seu navegador Chrome, que está sendo explorada ativamente na internet.

Registrada como CVE-2026-5281, a falha é uma vulnerabilidade do tipo “use-after-free” na implementação do Dawn WebGPU do Chrome. A exploração bem-sucedida dessa vulnerabilidade poderia permitir que um invasor remoto, que tenha comprometido o processo do renderizador, execute código arbitrário por meio de uma página HTML maliciosa, colocando bilhões de usuários em risco.

As vulnerabilidades de dia zero estão se tornando cada vez mais frequentes no Chrome, sendo esta a quarta falha desse tipo corrigida pelo Google nos primeiros quatro meses do ano.

A Microsoft revelou que centenas de organizações de todos os setores, em todo o mundo, estão sendo comprometidas diariamente por meio de uma campanha de phishing em grande escala que se aproveita do fluxo de autenticação por código do dispositivo.

A campanha utiliza IA e automação ao longo de toda a cadeia de ataque para comprometer contas de e-mail corporativas e roubar dados. Os agentes maliciosos começam consultando a API GetCredentialType da Microsoft para verificar se os endereços de e-mail visados são válidos e ativos. Em seguida, utilizam IA para criar e-mails de phishing altamente personalizados, adaptados à função do destinatário, que muitas vezes incluem anexos ou links maliciosos.

Para evitar serem detectados, os invasores evitam criar links diretos para sites de phishing e, em vez disso, encaminham as vítimas por meio de vários redirecionamentos, utilizando domínios legítimos comprometidos e plataformas confiáveis, como Railway, Cloudflare Workers, DigitalOcean e AWS Lambda. A página final imita uma janela do navegador, solicitando que os usuários verifiquem sua identidade por meio de um botão que os redireciona para Microsoft.com/devicelogin e exibe o código do dispositivo.

A Rockstar Games, estúdio responsável por títulos populares como Grand Theft Auto e Red Dead Redemption, sofreu uma violação significativa de dados, com mais de 78,6 milhões de registros internos que, segundo relatos, vazaram na internet.

No início do dia 11 de abril, o grupo de ransomware ShinyHunters publicou uma exigência de resgate em seu portal na dark web, ameaçando divulgar os dados caso a Rockstar não atendesse à exigência até 14 de abril. Relatos indicam que a violação teve origem na Anodot, uma plataforma de monitoramento de custos em nuvem utilizada pela Rockstar, de onde os invasores extraíram tokens de autenticação e os utilizaram para acessar o data warehouse Snowflake da Rockstar.

Os dados vazados consistem principalmente em um grande conjunto de dados analíticos relacionados ao Grand Theft Auto Online e ao Red Dead Online.

Os visitantes do site da CPUID, desenvolvedora de ferramentas de diagnóstico de sistema como o CPU-Z e o HWMonitor, ficaram brevemente expostos a malware depois que invasores comprometeram parte de seu backend e substituíram links de download legítimos por links maliciosos.

O problema veio à tona quando os usuários tentaram baixar atualizações para ferramentas como o HWMonitor e o CPU-Z, o que acionou alertas de antivírus. Alguns arquivos baixados apareciam com nomes incomuns, indicando que o processo de distribuição havia sido adulterado.

A CPUID confirmou posteriormente que um componente secundário da API ficou comprometido por aproximadamente seis horas entre 9 e 10 de abril, fazendo com que o site exibisse links maliciosos de forma intermitente. A empresa afirmou que seus arquivos assinados originais não foram afetados.