2026-11-01
Ciberataques e vazamentos de dados de outubro de 2026: 36 vulnerabilidades exploradas e vazamentos em larga escala
Em outubro de 2026, a CISA adicionou 36 vulnerabilidades ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV), sete a menos que as 43 de setembro. Onze eram produtos de borda e de acesso remoto, como appliances VPN e firewalls; cinco eram falhas antigas publicadas entre 2015 e 2023 (todas adicionadas em 8 de outubro); dez eram de Plex, PHP, Ahsay e Zammad, e dez de outros produtos. Este site publicou 115 primeiros relatos sobre incidentes e vulnerabilidades em outubro (65 incidentes no Japão, 28 no exterior, 4 globais e 18 vulnerabilidades); é uma contagem de artigos deste site, não estatística nacional. No Japão, continuaram os vazamentos de bancos de dados de membros e de aplicativos. Os maiores números anunciados foram ShopServe (cerca de 23,356 milhões de pessoas), o app da MUJI (até cerca de 27,26 milhões de registros, possível), Club Tourism (cerca de 4,32 milhões de registros, possível) e Hana Cupid (até 4.238.242 registros). Também continuaram os vazamentos em provedores de serviços e SaaS, os roubos em corretoras de criptomoedas e os incidentes em plataformas para desenvolvedores de IA. Nossa conclusão para novembro: atualize primeiro os dispositivos de borda que chegaram ao KEV, faça o inventário dos serviços externos que guardam suas listas de clientes e prepare-se para o phishing que se passa por uma empresa afetada.