A semana em notícias sobre violações de segurança 17 de junho de 2026

Em 8 de junho, o Google lançou atualizações de segurança de emergência para corrigir outra vulnerabilidade “zero-day” do Chrome que está sendo ativamente explorada na rede. Essa falha é a quinta vulnerabilidade “zero-day” do Chrome corrigida pelo Google desde o início de 2026.

A vulnerabilidade de alta gravidade, identificada como CVE-2026-11645, decorre de uma falha de leitura e gravação fora dos limites no mecanismo JavaScript V8 do Chrome. Os invasores podem explorar a falha por meio de páginas HTML especialmente criadas para executar código arbitrário dentro da sandbox do navegador. A exploração bem-sucedida pode levar à corrupção da pilha (heap), permitindo que os invasores acessem dados fora do buffer de memória, exponham informações confidenciais ou provoquem falhas no navegador. A vulnerabilidade também poderia ser usada para contornar proteções de segurança, como a Randomização do Layout do Espaço de Endereço (ASLR), facilitando a execução de código por meio de falhas adicionais.

Embora o Google tenha alertado que pode levar dias ou até semanas para que a atualização de segurança chegue automaticamente a todos os usuários do Chrome, o patch já está disponível para instalação.

O FBI está investigando um incidente envolvendo um ransomware na Evanston Township High School, que forçou o fechamento da escola em 8 de junho.

O ataque, ocorrido em 7 de junho, interrompeu as linhas telefônicas, os serviços de internet e os sistemas de informática do distrito escolar, afetando funções essenciais, como notificações de emergência e sistemas de comunicação por alto-falante. Funcionários e alunos também tiveram acesso limitado ao e-mail e às contas dos alunos. Como resultado, o distrito cancelou os programas de cursos de verão, os acampamentos esportivos e outras atividades no campus.

Autoridades da escola afirmaram que não receberam nenhum pedido de resgate relacionado ao incidente e que tanto a investigação quanto os esforços de resgate continuam em andamento.

Um ataque perpetrado pelo grupo de ransomware Anubis contra a Autoridade Portuária do Adriático, que administra o porto italiano de Ancona, foi descrito como um sinal de alerta para os operadores de infraestrutura marítima.

A violação ocorreu em 11 de dezembro de 2025 e foi atribuída ao Anubis em janeiro de 2026, quando o grupo assumiu a responsabilidade e publicou os dados roubados em seu site de vazamento. De acordo com uma análise recente realizada por pesquisadores de segurança, os invasores obtiveram acesso inicial por meio de um e-mail de spear-phishing enviado aos funcionários da empresa que administra o porto. Em seguida, os invasores se movimentaram lateralmente pelo ambiente, explorando vulnerabilidades, incluindo contas na nuvem sem segurança associadas aos serviços do Microsoft 365 e do Azure.

O ataque interrompeu as operações e forçou o redirecionamento das embarcações. A autoridade portuária informou uma perda de dados de aproximadamente 2%, observando que os backups ajudaram a preservar a maioria dos sistemas. As informações roubadas incluiriam contratos, registros de funcionários, planos confidenciais de segurança portuária e detalhes relacionados às operações de segurança.

A Mackay Sugar, segunda maior produtora de açúcar da Austrália, foi obrigada a fechar algumas de suas usinas após um ataque de ransomware.

A Mackay Sugar opera três usinas de processamento de cana em Queensland e desempenha um papel significativo na indústria açucareira do país. O incidente foi divulgado em 10 de junho, quando a empresa anunciou que estava lidando com um incidente de segurança cibernética que afetava partes de suas operações. Relatos indicam que o ataque afetou as operações em duas de suas usinas.

Em sua última atualização, divulgada em 15 de junho, a Mackay Sugar informou que continua a lidar com o incidente e que foram alcançados avanços significativos nos esforços de recuperação. Enquanto isso, um grupo de ransomware chamado “The Gentlemen” mencionou a Mackay Sugar em seu site baseado na rede Tor em 15 de junho, mas ainda não vazou nenhum dado.

A Fintech Holdco, uma empresa de tecnologia financeira sediada na Flórida que oferece soluções de faturamento B2B, automação de pagamentos e plataformas de vendas baseadas em IA, está notificando seus clientes sobre um incidente de segurança de dados que pode ter exposto informações pessoais pertencentes a certas pessoas.

Em um comunicado público, a Fintech Holdco confirmou que sofreu um incidente de segurança de dados que pode ter afetado informações pessoais. No entanto, a empresa não divulgou quando a violação ocorreu nem quando foi descoberta. Segundo relatos, os números do Seguro Social estão entre os tipos de informações expostas no incidente.

A Fintech afirmou não ter indícios de que as informações afetadas tenham sido ou venham a ser utilizadas indevidamente. No entanto, a empresa recomenda que as pessoas afetadas permaneçam atentas, monitorem suas contas de perto e comuniquem qualquer atividade suspeita ou possível uso indevido de suas informações pessoais.