segurança de e-mail
3 artigos com esta tag
CVE-2026-116606 e CVE-2026-111560 — contorno de autenticação e injeção de comandos do sistema operacional no Barracuda Email Security Gateway: explicação e correção (no KEV, prazo: 13 de novembro, verificação de comprometimento necessária)
Em 2 de novembro de 2026 a Barracuda divulgou um contorno de autenticação no Email Security Gateway (ESG) (CVE-2026-116606, CVSS 9,3) e uma injeção de comandos do sistema operacional que afeta ESG, ADC, BMA, WCC, WAF e WSG (CVE-2026-111560, CVSS 8,6). Ambas exigem acesso à interface administrativa e, combinadas, podem levar a root. O boletim diz que a exploração afetou um pequeno número de organizações (acrescentado em 9 de novembro). A CISA incluiu ambas no KEV em 10 de novembro com prazo em 13 de novembro, apenas três dias depois, e exige uma verificação forense. A visão deste site: não pare no patch. Restrinja a interface administrativa, preserve as evidências antes de atualizar e verifique se há sinais de comprometimento.
Incidente da DreamHost (outubro de 2026): credenciais FTP e SFTP expostas pelo File Manager, credenciais de webmail também levadas, e o que os titulares de contas devem fazer
Em 29 de outubro de 2026, a DreamHost disse que em 23 de outubro detectou um acesso não autorizado ao servidor que executa seu File Manager web (files.dreamhost.com). O invasor explorou uma vulnerabilidade em um software de terceiros usado pelo File Manager e obteve os nomes de usuário e senhas FTP/SFTP de usuários que entraram no File Manager de aproximadamente agosto até 23 de outubro. O invasor também chegou a certos sistemas de webmail e obteve as credenciais de acesso de um número limitado de usuários de webmail; em um pequeno número de casos, o conteúdo de caixas de correio pode ter sido visto, e a DreamHost está contatando esses clientes individualmente. A DreamHost diz que não encontrou evidências de que logins do painel de controle ou dados de cobrança tenham sido acessados, e que não armazena números completos de cartão. Ela situa o impacto bem abaixo de aproximadamente 10% das contas de e-mail e FTP/SFTP e não informou um número. Registrou uma notificação junto ao procurador-geral da Califórnia (informada em 2 de novembro), e a carta de exemplo oferece um ano de proteção contra roubo de identidade. Desde 23 de outubro redefiniu algumas senhas como precaução, e esses usuários de e-mail, FTP e SFTP continuam bloqueados até que o titular da conta defina novas senhas no painel. Avaliação deste site: se você usou o File Manager desde agosto, troque suas senhas FTP/SFTP mesmo que não tenha recebido aviso de redefinição, atualize as senhas salvas nas ferramentas e confira encaminhamentos e filtros de e-mail e os arquivos do seu site em busca de alterações que você não fez.
O que é phishing? Os tipos de ataque e defesas mais confiáveis do que identificar a olho
Phishing se passa por uma parte confiável para atraí-lo a uma página de login falsa e roubar credenciais ou dados (ou rodar malware). Mira no julgamento humano em vez de uma falha de software, e é a rota de entrada número um para ransomware e vazamentos. O phishing moderno com invasor no meio (AiTM) retransmite até códigos de uso único para o site real em tempo real, então o MFA por SMS/app pode ser derrotado. A defesa confiável não é 'identificar a olho', mas mecanismos: MFA resistente a phishing vinculado ao domínio (passkeys/chaves de segurança), ir direto ao site oficial em vez de clicar em links e autenticação de e-mail (SPF/DKIM/DMARC).