Atacantes comprometeram um fornecedor de sistemas de refrigeração e alteraram as configurações das câmaras frias do Établissement français du sang (EFS), o serviço de sangue da França, elevando as temperaturas de -30°C para 110°C. O monitoramento do EFS detectou as alterações. A equipe controlou ou isolou as unidades afetadas e transferiu plasma e amostras para outros locais. Nenhum produto sanguíneo foi perdido. O incidente se soma a ataques europeus a sistemas de refrigeração de supermercados, que incluíram ciclos de degelo que estragaram alimentos. O CERT-FR havia recomendado a correção de vulnerabilidades nos controladores Danfoss AK-SM e AK-SC.
A Layer3 Intel, fornecedora de detecção de proxies, afirma que suas sondagens saíram pela própria rede da Casa Branca (AS2650) 236 vezes em um mês. O tráfego passou por 6 endereços e por 28 serviços comerciais de proxy residencial.
Um agente desconhecido copiou 27 bancos de dados de backup do SQL Server da Philippine Overseas Employment Administration em 24 minutos. O conjunto de 69GB inclui registros de trabalhadores migrantes, contratos, dados de credenciamento e registros financeiros do caixa e do LandBank. O invasor usou GodPotato, SeImpersonate e Impacket e, depois, deixou logs e ferramentas em um servidor de staging aberto em Singapura. Os backups roubados não apareceram à venda, e o destino final permanece desconhecido. A Hunt.io notificou o CERT-PH e o Department of Migrant Workers.
A mSeven notificou os usuários do gerenciador de senhas mSecure de que detectou atividade suspeita relacionada ao aplicativo. Na mensagem, a empresa pediu que os usuários protejam suas credenciais, o que levantou suspeitas de que o app possa não criptografar esses dados de forma segura. Em auditoria realizada no ano passado pelo Escritório Federal de Segurança da Informação da Alemanha (BSI), o gerenciador já havia sido apontado como não atendendo às expectativas usuais para esse tipo de software.
Pesquisadores da Era rastrearam, entre julho e outubro, um framework em chinês chamado Greeter que explora a falha de code injection no overrideConfig do Flowise (CVE-2024-58351) em sete honeypots. Cada requisição "hello" entregava um comando diferente via javascriptFunction, sem alterar o chatflow salvo. O framework fazia reconhecimento do host e buscava arquivos .env, chaves SSH e chaves de criptografia do Flowise. Também sondava os serviços de metadados da AWS, do Azure e do Google Cloud e verificava acesso ao Docker socket, Linux capabilities, caminhos de persistência e execução em memória. Das 3.277 instâncias do Flowise identificáveis expostas na internet, 703 não tinham autenticação, e 46 correspondiam às condições vulneráveis do honeypot.
Uma revisão assistida por IA do OpenEMR, software de saúde usado por mais de 100 milhões de pacientes, resultou na publicação de 42 security advisories. As correções foram incluídas na versão 8.5.0, de 27 de outubro de 2026. Três das falhas são críticas: divulgação de arquivos locais pelo gerador de PDF, SQL injection por meio de nomes de campos de dados de pacientes e uma segunda SQL injection. Outros bugs expunham prontuários de pacientes, permitiam a substituição de credenciais do portal e possibilitavam a personificação de administradores na API. Neste último caso, a cadeia de ataque combinava SQL injection e divulgação de arquivos para forjar um bearer token OAuth, contornando as verificações de senha e de MFA.
Feeds convencionais de threat intelligence e scanners multi-engine não detectam a maioria dos ataques à cadeia de suprimentos de software no dia zero. Com isso, as organizações ficam expostas ao comportamento malicioso de pacotes por meses após a divulgação pública. Segundo a pesquisa, as taxas de blind spot dessas ferramentas de reputação para ataques à supply chain variam de 70% a 90%. Ferramentas de segurança de uso geral seguem ineficazes contra essas ameaças porque foram projetadas para detectar sondagens externas ao perímetro, e não o comportamento malicioso de pacotes.
O presidente da Coreia do Sul, Lee Jae Myung, pediu a criação de um órgão de cibersegurança poderoso e abrangente em todo o governo, que coordene as operações e a resposta a incidentes de cibersegurança. Durante uma reunião de gabinete, Lee afirmou que o sistema atual é reativo demais e que o país precisa de um modelo proativo para proteger os serviços públicos e a infraestrutura crítica. Ele também ressaltou a necessidade de maior colaboração entre os setores público e privado.
No fim de setembro, a OpenAI interrompeu o treinamento de frontier models para reforçar a segurança de sua infraestrutura de treinamento contra possíveis escapes. Além do sandboxing baseado em host, a empresa passou a limitar o acesso de rede do ambiente aos serviços internos estritamente necessários e a uma "internet offline", formada por índices de busca e páginas em cache. A OpenAI também gastou bilhões de tokens em red-teaming do próprio ambiente de treinamento, para identificar lacunas no hardening.
Hackers exploraram uma vulnerabilidade em software de terceiros em 14 de agosto para acessar os sistemas da Frontline Education. O incidente, que atinge mais de 1,3 milhão de pessoas, reforça a importância de acompanhar a segurança de componentes de terceiros na cadeia de software.
A Chainstack afirma que um invasor entrou por meio de um componente de terceiros em 26 de outubro e chegou aos sistemas de produção da empresa. Segundo a companhia, o acesso expôs nomes de clientes, dados organizacionais, endereços de e-mail e hashes de senhas.
