A semana em notícias sobre violações de segurança 22 de julho de 2026

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertou as organizações sobre várias vulnerabilidades do Microsoft SharePoint que estão sendo ativamente exploradas ou representam riscos significativos à segurança. O comunicado destaca a necessidade de as organizações que utilizam o SharePoint Server local avaliarem imediatamente sua exposição e aplicarem as atualizações de segurança disponíveis.

A CISA declarou estar ciente da exploração ativa das seguintes vulnerabilidades, que permitem que agentes mal-intencionados obtenham acesso não autorizado a instâncias locais do SharePoint Server.

• CVE-2026-32201: Uma vulnerabilidade de validação inadequada de entradas que permite que um invasor realize spoofing em uma rede.
• CVE-2026-45659: Uma vulnerabilidade de execução remota de código envolvendo a desserialização de dados não confiáveis, que permite que um invasor autorizado execute código por meio de uma rede.
• CVE-2026-56164: Uma vulnerabilidade relacionada à falta de autenticação em uma função crítica do Microsoft Office SharePoint, que permite que um invasor eleve seus privilégios em uma rede.
• CVE-2026-58644: Uma vulnerabilidade de execução remota de código que permite que um invasor não autorizado execute código por meio de uma rede.
• A CISA também identificou o CVE-2026-55040, uma vulnerabilidade recém-divulgada que, embora ainda não se saiba se tenha sido explorada, representa um risco potencial caso não seja corrigida. A falha envolve uma autenticação inadequada no Microsoft Office SharePoint, permitindo que um invasor não autorizado contorne um recurso de segurança de rede.

O último comunicado reflete um fluxo constante de novas vulnerabilidades do SharePoint, incluindo tanto a exploração de vulnerabilidades “zero-day” antes da divulgação quanto a exploração de vulnerabilidades “n-day” de longo prazo.

Em 16 de julho, a Coca-Cola divulgou que sua subsidiária do setor de laticínios, a fairlife, havia sofrido um ataque de ransomware, o que interrompeu as operações e suspendeu temporariamente a produção dos produtos da fairlife em todo o território dos EUA.

Em um documento apresentado à Comissão de Valores Mobiliários dos Estados Unidos (SEC), a Coca-Cola informou que a fairlife detectou acesso não autorizado a alguns de seus sistemas, incluindo aqueles relacionados à produção, em conexão com o ataque de ransomware. A empresa confirmou que a produção nas instalações da fairlife nos Estados Unidos foi temporariamente suspensa enquanto ela responde ao incidente e restaura os sistemas afetados. No entanto, a Coca-Cola afirmou que o ataque de ransomware não afetou a qualidade nem a segurança dos produtos.

Enquanto isso, o grupo responsável pelo ransomware Anubis incluiu a fairlife em seu site de vazamento na dark web e está ameaçando publicar dados, aumentando a pressão sobre a empresa enquanto ela dá continuidade aos seus esforços de resposta e recuperação.

Em 20 de julho, a Craneware, empresa de tecnologia da área da saúde sediada no Reino Unido, divulgou que está lidando com um ataque cibernético que pode ter exposto um volume significativo de dados de clientes.

A Craneware desenvolve softwares de faturamento na área da saúde e de gestão do ciclo de receitas, utilizados por milhares de clínicas, hospitais e farmácias em todos os Estados Unidos. O software da empresa auxilia os prestadores de serviços de saúde a faturar os pacientes pelos serviços prestados e processa grandes volumes de prontuários médicos e dados de pacientes em nome de seus clientes. Em comunicado apresentado à Bolsa de Valores de Londres, a Craneware informou que os invasores parecem ter sido removidos de seus sistemas, mas que a investigação sobre o incidente continua em andamento.

O incidente gerou preocupação em todo o setor de saúde dos EUA devido à possível magnitude dos dados de pacientes que poderiam ser afetados. Para se ter uma ideia, quando a Craneware adquiriu a Sentry, fornecedora de software para farmácias sediada na Flórida, em 2021, a empresa afirmou ter obtido acesso aos 147 milhões de registros de pacientes da Sentry, coletados ao longo de duas décadas.

A gigante colombiana do setor de energia, a Ecopetrol, divulgou que milhares de contas de usuários foram afetadas por um ataque de ransomware.

A produtora de energia latino-americana informou que um ataque de ransomware resultou no roubo de dados de 3.300 contas de usuários. No entanto, os invasores não conseguiram instalar o ransomware nem interromper as operações diárias da empresa devido aos controles de segurança já existentes. A Ecopetrol também informou que os arquivos roubados estavam pseudonimizados, o que sugere que as informações podem ter valor limitado para os invasores.

Enquanto isso, relatos indicam que um agente mal-intencionado não identificado entrou em contato com a Ecopetrol e exigiu o pagamento de um resgate. No entanto, não foram divulgados detalhes sobre o valor exigido nem se algum dos dados roubados foi divulgado publicamente.

Um ataque cibernético contra a Nichirei, a maior operadora de cadeia de frio do Japão, causou um efeito cascata em toda a cadeia de abastecimento alimentar do país, prejudicando a distribuição de produtos congelados e refrigerados.

Em 13 de julho, o Nichirei Logistics Group, que transporta alimentos congelados e refrigerados para cerca de 5.000 clientes em todo o Japão, sofreu uma interrupção no sistema. Em 16 de julho, a empresa confirmou que hackers haviam invadido seus servidores. Para conter o ataque e proteger os dados dos clientes, a Nichirei desligou sistemas essenciais, paralisando partes de sua rede logística. O ataque interrompeu as operações dos armazéns e as remessas de alimentos congelados.

A perturbação se espalhou rapidamente pelo setor de restaurantes, com mais de 1.300 lojas da KFC e outras grandes redes de restaurantes enfrentando escassez de ingredientes e tendo dificuldades para dar conta das entregas.