Boletim diário · 27 de outubro de 2026
Adobe Campaign Classic concentra falhas críticas, e Electrum e Kerio Connect já mostram sinais de exploração
Resumo automatizado Vexday · fontes: NVD, CISA KEV, EPSS
Veredito do dia — atenção2 vista(s) antes do CISA
O dia é de ATENÇÃO: nenhuma vulnerabilidade virou arma pronta e há 0 CVEs no KEV do CISA entre as novas, mas duas falhas, no Electrum e no GFI Kerio Connect, foram observadas pelo VulnCheck antes de qualquer confirmação oficial. Entre as 638 novas CVEs, 58 são críticas, e a Adobe Campaign Classic domina o topo com cinco falhas de CVSS entre 9,9 e 10,0. Também chamam atenção a ausência de autenticação no NVIDIA NeMo Agent Toolkit e as falhas críticas no HiRDB.
Resumo do dia
- Electrum (CVE-2026-117601) e Kerio Connect (CVE-2026-112353) foram vistos em exploração pelo VulnCheck antes do CISA.
- Adobe Campaign Classic acumula cinco falhas críticas, com CVSS de 9,9 a 10,0, em um único dia.
- NVIDIA NeMo Agent Toolkit tem falha de autenticação ausente com CVSS 10,0.
- Hitachi HiRDB tem injeção de comandos e bypass de autenticação, ambos com CVSS 9,8.
Destaques críticos
1
O Electrum anterior à 4.8.3 não verifica assinaturas de entradas da própria carteira em transações não confirmadas, e um servidor malicioso pode induzir o usuário a assinar uma cópia que paga ao atacante. Há exploração observada pelo VulnCheck antes do CISA, e o risco de perda financeira direta torna a atualização urgente.
2
XSS armazenado no Webmail do Kerio Connect (anterior à 10.0.8 Patch 2), explorável por anexo SVG malicioso que executa JavaScript na sessão autenticada da vítima. Embora o CVSS seja médio, a exploração já foi observada antes do CISA, e o risco de roubo de sessão e de acesso a e-mails corporativos é real.
3
Injeção de SQL no Adobe Campaign Classic com CVSS 10,0, que pode levar à execução de código e ao controle da conta ou sessão da vítima. Sem exploração confirmada, mas plataformas de marketing com dados de clientes são alvo atraente.
4
O NVIDIA NeMo Agent Toolkit tem falha de autenticação ausente com CVSS 10,0, o que pode permitir execução de código, escalada de privilégios, adulteração e vazamento de dados. Ambientes de agentes de IA expostos sem controle de acesso estão especialmente em risco.
5
Injeção de comandos de SO no Adobe Campaign Classic, explorável por atacante com poucos privilégios, sem interação do usuário e com mudança de escopo. O resultado é execução de código no servidor.
6
Falha de autorização incorreta no Adobe Campaign Classic que permite a um atacante com poucos privilégios executar código, sem interação do usuário. O escopo alterado amplia o impacto além do componente vulnerável.
7
Outra injeção de SQL no Adobe Campaign Classic com CVSS 9,9, que permite a invasor de baixo privilégio executar código sem interação do usuário. Somada às demais, aumenta a superfície de ataque do produto.
8
Injeção de código no Adobe Campaign Classic, explorável por usuário com poucos privilégios e sem interação, com escopo alterado. É mais uma via para execução remota de código na mesma plataforma.
9
Injeção de comandos de SO no HiRDB Server (versões 9 e 10 afetadas) com CVSS 9,8 e EPSS de 2%. Bancos de dados costumam guardar informação crítica, então a correção merece prioridade apesar da baixa probabilidade de exploração estimada.
10
Bypass de autenticação por spoofing no HiRDB Server, com CVSS 9,8 e EPSS de 1%, nas mesmas versões da falha de injeção de comandos. As duas falhas combinadas podem comprometer seriamente o banco de dados.
Ransomware do dia
O grupo qilin reivindicou recentemente as vítimas brasileiras P&B Textiles (manufatura), Animart Pet Stores (varejo e e-commerce) e bio3g.com (saúde). Nos últimos 30 dias, os grupos mais ativos são N0n (6 vítimas, todas no Brasil), emperador, thegentlemen e qilin (4 cada, todas no Brasil), além de akira e Vexy Ransomware (2 cada, também no Brasil).
P&B Textiles BRqilin · Manufacturing
Animart Pet Stores BRqilin · Retail & E-Commerce
bio3g.com BRqilin · Healthcare
N0n 6emperador 4thegentlemen 4qilin 4akira 2Vexy Ransomware 2
Grupos e APTs ativos
Entre os atores atualizados constam mamona, mogilevich, mosesstaff (origem Irã), ransomhouse, Elderwood (origem China) e dragonforce. Nenhum deles tem vítimas conhecidas associadas nos dados atuais, então a informação serve como monitoramento do cenário.
Foco Brasil
O Brasil aparece de forma intensa nos dados recentes de ransomware: além das vítimas do qilin, constam GTL Concreto e Logística (emperador), Prafesta Embalagens (N0n), Universidade de Passo Fundo e Suhai Segurança Pessoal (thegentlemen) e o Hospital Sírio-Libanês (THE SEVEN DEADLY SINS). Os alvos abrangem manufatura, varejo, saúde, educação e serviços profissionais.
Animart Pet Storesqilin · Retail & E-Commerce
P&B Textilesqilin · Manufacturing
bio3g.comqilin · Healthcare
GTL Concreto e Logística LTDAemperador · Manufacturing
Prafesta Ind. e Com. de Embalagens LtdaN0n · Manufacturing
Universidade de Passo Fundothegentlemen · Education
Suhai Segurana Pessoalthegentlemen · Professional Services
Hospital Sírio-LibanêsTHE SEVEN DEADLY SINS · Healthcare
Recomendação do dia: Priorize a atualização do Electrum para a 4.8.3 ou superior e do Kerio Connect para a 10.0.8 Patch 2 ou superior, e aplique os patches da Adobe Campaign Classic, do NVIDIA NeMo Agent Toolkit e do HiRDB assim que disponíveis, restringindo a exposição desses serviços à internet até lá.
Com tantas falhas críticas surgindo ao mesmo tempo, vale validar se a sua superfície de ataque realmente expõe algum desses componentes antes que um atacante descubra por você.Descubra em minutos, com uma avaliação gratuita de exposição, onde sua organização está realmente vulnerável.Conheça o Agente de Pentest Autônomo com IA →Boletins anteriores
5 de novembro de 2026 — BTCPay Server vaza credenciais de nós LND e Apache Juneau acumula falhas críticas4 de novembro de 2026 — Sogou em alerta antecipado e roteadores com CVSS 10 sem correção lideram o dia3 de novembro de 2026 — Ivanti Connect Secure em exploração ativa e plugin WordPress crítico já visto em ataques2 de novembro de 2026 — Plugin s2Member para WordPress sob exploração antes do CISA lidera dia de falhas críticas em roteadores, CMS e acesso seguro1 de novembro de 2026 — Dia calmo em exploração, mas onda de falhas críticas em roteadores WAVLINK e Linksys pede atenção31 de outubro de 2026 — WordPress sob fogo: quatro falhas já exploradas antes do alerta do CISA lideram o dia30 de outubro de 2026 — Cinco falhas com exploração vista antes do CISA lideram dia de atenção29 de outubro de 2026 — Dia de monitoramento: sem exploração ativa, mas WS_FTP, Langflow e plugins WordPress concentram falhas críticas28 de outubro de 2026 — VPN da Cisco e plugins WordPress sob exploração antecipada, com falhas críticas em Data Domain e AVideo27 de outubro de 2026 — Adobe Campaign Classic concentra falhas críticas, e Electrum e Kerio Connect já mostram sinais de exploração26 de outubro de 2026 — Dia calmo em exploração, mas 28 críticas e falhas de CVSS 10 em roteador, biblioteca Rust e infraestrutura pedem atenção25 de outubro de 2026 — Dia calmo em exploração, mas falhas de autenticação e SQLi sem login pedem atenção24 de outubro de 2026 — Dia calmo no KEV, mas falhas críticas de deserialização e injeção em plugins WordPress dominam a lista23 de outubro de 2026 — Dia calmo em exploração, mas falhas críticas em Wasmtime, Postiz e LMS pedem atençãover arquivo completo →