A semana em notícias sobre violações de segurança 3 de junho de 2026

O FBI alertou os usuários do Microsoft 365 sobre uma plataforma de phishing como serviço (PhaaS) que permite que invasores obtenham acesso a contas do Microsoft 365 e contornem a autenticação multifatorial (MFA) sem precisar das credenciais do usuário.

A plataforma, conhecida como Kali365, está sendo utilizada por agentes mal-intencionados de nível básico para lançar ataques sofisticados de phishing. As vítimas recebem e-mails que se fazem passar por serviços confiáveis de produtividade na nuvem e compartilhamento de documentos, solicitando que acessem uma página falsa de verificação da Microsoft e insiram um código do dispositivo. Ao fazer isso, os invasores podem obter acesso OAuth e tokens de atualização, o que lhes permite acessar serviços do Microsoft 365, como o Teams, o Outlook e o OneDrive.

Plataformas como a Kali365 continuam a reduzir as barreiras de entrada para os cibercriminosos, fornecendo iscas de phishing geradas por IA, painéis de monitoramento de vítimas, modelos automatizados e outras ferramentas que facilitam a execução de campanhas avançadas de phishing.

Foi revelado agora que o ataque do grupo de ransomware ShinyHunters à Carnival Corporation, sobre o qual já havíamos noticiado anteriormente, afetou quase 6 milhões de clientes.

A Carnival informou que sua equipe de segurança de TI detectou a violação pela primeira vez em 14 de abril. De acordo com a empresa, um agente mal-intencionado utilizou técnicas de engenharia social para enganar um funcionário e obter acesso aos seus sistemas de TI. Os dados expostos incluem nomes, endereços, endereços de e-mail, números de telefone, datas de nascimento e números de identificação emitidos pelo governo, como detalhes da carteira de motorista e do passaporte.

Embora a Carnival não tenha divulgado publicamente o número total de pessoas afetadas, um documento apresentado ao Gabinete do Procurador-Geral do Maine indica que quase 6 milhões de pessoas podem ter sido afetadas.

Uma vulnerabilidade crítica no sistema de gerenciamento de conteúdo (CMS) Ghost, corrigida no início deste ano, está sendo explorada ativamente em uma campanha em grande escala que afetou centenas de sites pertencentes a grandes organizações.

O Ghost é um CMS de código aberto amplamente utilizado, desenvolvido para blogs, boletins informativos e publicações. Agentes mal-intencionados estão explorando uma vulnerabilidade crítica de injeção de SQL no Ghost, identificada como CVE-2026-26980, que foi corrigida em fevereiro. A exploração bem-sucedida dessa vulnerabilidade pode permitir que os invasores manipulem solicitações ao banco de dados e obtenham acesso não autorizado aos sistemas de back-end. Relatos também indicam que os invasores estão combinando a exploração com técnicas de engenharia social do ClickFix, aumentando a eficácia dos ataques.

Pesquisadores de segurança identificaram mais de 700 sites comprometidos nessa campanha, incluindo aqueles pertencentes a importantes universidades e empresas de tecnologia.

O recente ataque cibernético que causou perturbações no sistema de transporte público de Los Angeles foi associado ao governo iraniano por pesquisadores de segurança.

A Autoridade Metropolitana de Transportes do Condado de Los Angeles (LA Metro) detectou a violação em meados de março. Embora os serviços ferroviários e de ônibus não tenham sido afetados, o incidente causou interrupções operacionais internas. No início de abril, autoridades da LA Metro afirmaram que centenas de servidores tiveram que ser examinados em busca de sinais de comprometimento antes que pudessem ser colocados de volta em operação com segurança.

De acordo com pesquisadores de segurança, evidências forenses associam a operação à infraestrutura e às atividades ligadas ao Black Shadow, um grupo de ameaças que se acredita ter vínculos com o Irã.

A Prefeitura de Mosman, órgão do governo local de Sydney, está investigando um incidente cibernético que envolve uma violação de segurança em uma plataforma digital de terceiros utilizada para apoiar a gestão e a prestação de alguns de seus serviços comunitários.

De acordo com um comunicado divulgado pelo conselho em 26 de maio, o incidente parece fazer parte de uma violação mais ampla que afeta vários clientes do provedor terceirizado. O conselho informou que o sistema afetado é operado externamente e que, no momento, está trabalhando para avaliar a extensão do incidente.

A natureza e a extensão dos dados acessados, bem como quaisquer informações pessoais que possam ter sido comprometidas, continuam sob investigação.