Radar de Segurança — Semana 2026-W34
Principais notícias de segurança da semana: Vulnerabilidade em GitLab permite alteração de projetos sem autenticação; Campanha de phishing mira…
Resumo semanal das principais notícias de cibersegurança selecionadas pela equipe Callister, com foco no que importa para empresas que usam firewalls Fortinet e SonicWall.
Vulnerabilidade em GitLab permite alteração de projetos sem autenticação
Vulnerabilidade Crítica em Aplicação Web · Fonte: The Hacker News
Uma falha crítica no GitLab permite que atacantes alterem ou excluam projetos públicos sem necessidade de login, representando um risco direto ao código-fonte da empresa. A vulnerabilidade já está sendo explorada ativamente. A Callister gerencia nossos firewalls e a infraestrutura de rede, mas recomenda-se verificar com a equipe de desenvolvimento se as instâncias internas do GitLab estão atualizadas.
Campanha de phishing mira credenciais do Microsoft 365, burlando autenticação em duas etapas
Campanha de Phishing · Fonte: The Hacker News
Uma campanha chamada Mirage2FA está usando um serviço de phishing profissional para roubar credenciais do Microsoft 365, conseguindo contornar a autenticação de dois fatores. Milhares de empresas, principalmente nos EUA, já foram afetadas. É importante reforçar a conscientização dos colaboradores sobre links suspeitos em e-mails, especialmente os que parecem ser de serviços da Microsoft.
Exercício de segurança da CISA mostra falha de detecção em organização de infraestrutura crítica
Postura de Segurança · Fonte: CISA KEV
Em um teste de segurança conduzido pela CISA, duas organizações de infraestrutura crítica foram comprometidas, mas apenas uma delas conseguiu detectar a invasão. O caso demonstra a importância de ter processos e ferramentas de detecção e resposta eficazes. Nossa postura de segurança, incluindo o monitoramento dos firewalls pela Callister, é um ponto fundamental para evitar cenários semelhantes.
Este radar faz parte do Informativo Semanal de Segurança da Callister. Quer receber o acompanhamento de segurança dos seus ativos? Fale com a gente.
Artigos relacionados
Precisa de ajuda com segurança de redes?
Fale com um especialista certificado SonicWall e Fortinet.
Falar com Especialista