Radar de Segurança — Semana 2026-W27
Principais notícias de segurança da semana: Campanha de roubo de credenciais do FortiGate vinculada a operações de ransomware; Falha crítica no software…
Resumo semanal das principais notícias de cibersegurança selecionadas pela equipe Callister, com foco no que importa para empresas que usam firewalls Fortinet e SonicWall.
Campanha de roubo de credenciais do FortiGate vinculada a operações de ransomware
Credenciais Fortinet · Fonte: The Hacker News
Uma campanha de roubo de credenciais de firewalls Fortinet, conhecida como FortiBleed, foi associada a operações de ransomware INC e Lynx. Isso importa porque as credenciais roubadas podem ser usadas para invadir redes e implantar ransomware. A Callister monitora e gerencia nossos firewalls, aplicando as melhores práticas e atualizações para mitigar este risco.
Falha crítica no software SimpleHelp é explorada ativamente
Falha de Autenticação · Fonte: The Hacker News
Uma falha grave de segurança no software de acesso remoto SimpleHelp, que permite contornar a autenticação, está sendo ativamente explorada. Isso pode permitir que invasores não autenticados tomem controle de sistemas usando essa ferramenta. É um alerta para verificar o uso de qualquer ferramenta de acesso remoto não gerenciada pela Callister em nossa rede.
Falha crítica no LoadMaster pode dar controle total do equipamento
Acesso Remoto / VPN · Fonte: The Hacker News
Uma vulnerabilidade crítica no balanceador de carga LoadMaster da Progress Kemp permite que um invasor sem credenciais execute comandos com privilégios totais (root). Existem tentativas de exploração ativa. Embora não seja um produto que usamos diretamente, serve de lembrete para a importância de atualizar todos os equipamentos de infraestrutura de rede gerenciados pela Callister.
Este radar faz parte do Informativo Semanal de Segurança da Callister. Quer receber o acompanhamento de segurança dos seus ativos? Fale com a gente.
Artigos relacionados
Precisa de ajuda com segurança de redes?
Fale com um especialista certificado SonicWall e Fortinet.
Falar com Especialista