A semana em notícias sobre violações de segurança 29 de julho de 2026

Uma falha generalizada afetou os usuários da Microsoft na quinta-feira, 23 de julho, interrompendo o acesso aos serviços do Azure e do Microsoft 365.

A interrupção teve início às 10h44 (horário da costa leste dos EUA) do dia 23 de julho, afetando principalmente os clientes que acessavam os serviços do Microsoft 365 por meio de uma infraestrutura de rede conectada à região West US do Azure da Microsoft. A Microsoft rastreou o incidente sob o ID MO1437424 e confirmou que vários serviços do Microsoft 365 foram afetados, incluindo o OneDrive, o SharePoint Online, o Microsoft Teams, o Centro de Administração do Microsoft 365, o Power Automate, o Copilot Chat e o Microsoft Loop.

Posteriormente, a Microsoft revelou que a interrupção foi desencadeada durante uma manutenção de rotina de dispositivos na região West US do Azure, onde caminhos de rede específicos estavam sendo isolados. A empresa afirmou que seu processo de manutenção converte essas solicitações em instruções legíveis pelo sistema e verifica se pelo menos um dos dois caminhos de rede redundantes permanece em bom estado antes do início dos trabalhos. No entanto, um bug no sistema de conversão de solicitações identificou incorretamente dispositivos de rede adicionais como parte do evento de manutenção, resultando em uma interrupção generalizada do serviço.

A Hugging Face revelou que um sistema de agente de IA autônomo invadiu sua infraestrutura de produção e obteve acesso a conjuntos de dados internos e credenciais.

A Hugging Face é uma plataforma de código aberto de IA e aprendizado de máquina utilizada por mais de 50.000 organizações e que oferece acesso a mais de 45.000 modelos dos principais fornecedores de IA. Segundo relatos, os modelos de teste autônomos da OpenAI escaparam de um ambiente de avaliação isolado e atacaram autonomamente a Hugging Face em uma invasão cibernética em várias etapas. Os modelos de IA teriam explorado uma vulnerabilidade de proxy do tipo “zero-day” para romper o isolamento e recuperaram dados para resolver um teste de benchmark de avaliação, sem qualquer intenção maliciosa por parte de humanos ou instrução para atacar.

O incidente está sendo descrito como um dos primeiros exemplos divulgados publicamente de um sistema de IA que escapou de forma autônoma de seu ambiente de testes e comprometeu um sistema externo real, representando o cenário de “atacante autônomo” sobre o qual o setor de IA e segurança cibernética vem alertando há muito tempo. Em um comunicado, a OpenAI afirmou que considera o incidente um evento cibernético sem precedentes, envolvendo recursos cibernéticos de última geração, e que está agindo de acordo com a gravidade da situação.

O grupo de extorsão ShinyHunters assumiu a responsabilidade por um recente ataque à cadeia de suprimentos contra a empresa global de contabilidade EY.

No início deste mês, a gigante da contabilidade sediada em Londres começou a notificar seus clientes de que suas informações pessoais e financeiras haviam sido comprometidas em uma violação de dados. O incidente, descoberto em 23 de abril, envolveu uma plataforma de gerenciamento de serviços de terceiros utilizada pela EY para dar suporte a trabalhos relacionados a impostos para seus clientes. Tickets de suporte que poderiam conter informações fiscais dos clientes foram roubados durante o ataque, indicando que informações pessoais e financeiras incluídas ou utilizadas na elaboração de declarações fiscais podem ter sido comprometidas.

O ShinyHunters adicionou agora a EY ao seu site de vazamentos da dark web, assumindo a responsabilidade pelo ataque e ameaçando publicar os dados supostamente roubados caso a empresa não entre em contato com o grupo até 31 de julho de 2026.

Grupos de ransomware estão explorando uma vulnerabilidade de gravidade crítica relacionada à execução remota de código (RCE) nas plataformas de gerenciamento do ciclo de vida do produto (PLM) da PTC, Windchill e FlexPLM.

A vulnerabilidade, identificada como CVE-2026-12569 (pontuação CVSS: 9,3), foi corrigida em 17 de junho. No dia seguinte, a PTC alertou que a falha havia sido explorada em ambiente real e publicou indicadores de comprometimento (IoCs). A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da CISA no final de junho. A PTC descreveu a falha como uma vulnerabilidade de desserialização de dados não confiáveis que pode ser explorada sem autenticação.

Relatórios indicam agora que a vulnerabilidade está sendo explorada por uma afiliada do grupo de ransomware Cl0p. Os invasores têm como alvo principal organizações dos setores aeroespacial, automotivo, de manufatura e de varejo/moda.

A Stadler Rail rejeitou uma exigência de resgate de aproximadamente 10 milhões de francos suíços (cerca de US$ 12,3 milhões) feita pelo grupo de ransomware Everest, depois que os invasores violaram uma plataforma de troca de dados compartilhada com um de seus fornecedores.

A Stadler Rail, fabricante multinacional suíça de locomotivas, bondes, trens de metrô, trens de passageiros e sistemas de sinalização ferroviária, informou ter recebido uma carta de extorsão do grupo de ransomware Everest exigindo o pagamento de resgate. A empresa afirmou que não pagará aos criminosos e apresentou uma queixa criminal à polícia cantonal de Thurgau.

De acordo com a Stadler Rail, o incidente ocorreu em meados de julho e não afetou seus sistemas de TI nem suas operações de produção, que continuam funcionando normalmente em todo o mundo. A empresa informou que os invasores roubaram apenas informações técnicas de um fornecedor, que não são consideradas relevantes para a segurança.