Boletim diário · 28 de outubro de 2026
VPN da Cisco e plugins WordPress sob exploração antecipada, com falhas críticas em Data Domain e AVideo
Resumo automatizado Vexday · fontes: NVD, CISA KEV, EPSS
Veredito do dia — atenção2 vista(s) antes do CISA
O veredito do dia é de ATENÇÃO: duas vulnerabilidades já tiveram exploração observada pelo VulnCheck antes de aparecerem no CISA, o que funciona como alerta antecipado, embora nenhuma tenha virado arma pronta. Entre as 599 novas CVEs e 32 críticas registradas, destacam-se um upload arbitrário de arquivos em plugin WooCommerce, uma falha de negação de serviço no VPN SSL do Cisco ASA/FTD e um conjunto de falhas críticas de autenticação no Dell PowerProtect Data Domain.
Resumo do dia
- Duas CVEs (WooCommerce e Cisco ASA/FTD) foram vistas em exploração pelo VulnCheck antes do CISA.
- Cisco ASA/FTD: falha no VPN SSL permite reinício remoto sem autenticação (DoS).
- Dell PowerProtect Data Domain acumula três falhas críticas CVSS 9.8 sem autenticação.
- AVideo tem duas falhas CVSS 10.0, e o ransomware Qilin segue atingindo vítimas no Brasil.
Destaques críticos
1
CVE-2026-103688◆ VulnCheckCVSS 9.8PoCafeta Checkout Files Upload for WooCommerce Upload arbitrário de arquivos sem autenticação no plugin Checkout Files Upload for WooCommerce, podendo levar a execução remota de código quando o servidor executa PHP no diretório de uploads. Exploração já observada pelo VulnCheck antes do CISA, com prova de conceito disponível; atualizar para a versão 2.4.0 ou superior.
2
CVE-2026-76418◆ VulnCheckHIGH 8.6afeta Cisco Secure Firewall Adaptive Security Appliance (ASA) Software Falha no serviço de VPN SSL de acesso remoto do Cisco ASA/FTD permite que atacante não autenticado provoque o reinício do dispositivo, causando negação de serviço. Há exploração observada pelo VulnCheck antes do CISA, e equipamentos de borda expostos merecem prioridade.
3
No AVideo, o endpoint de live streaming confia em resposta controlada pelo atacante, permitindo a um invasor remoto não autenticado conceder a si mesmo permissões de login e transmissão. CVSS 10.0; corrigido na versão 8.1.0.
4
O instalador do AVideo, acessível sem autenticação, monta o arquivo de configuração sem escapar parâmetros, abrindo caminho para injeção de código PHP executado como usuário do servidor web. CVSS 10.0; atualizar para a versão 8.1.0 e remover ou bloquear o instalador.
5
Na macro excerpt-include do XWiki Remote Macros (versões 1.13 a 1.14.5), o título da página incluída não é escapado e o conteúdo é executado com os direitos da macro, com risco de execução de código. CVSS 9.9; instalações que migram conteúdo do Confluence devem atualizar.
6
Falha de autenticação imprópria no Dell PowerProtect Data Domain permite que atacante remoto sem autenticação execute comandos arbitrários. Por afetar plataforma de backup, o impacto potencial sobre a recuperação de dados é alto.
7
O plugin Contact Manager para WordPress (até 9.1.2) permite upload arbitrário de arquivos por uma blacklist de extensões incompleta, explorável com um ponto final no nome do arquivo. Tende a resultar em execução de código no servidor; avalie remover ou atualizar o plugin.
8
Uso de chave criptográfica embutida no código do Dell PowerProtect Data Domain, explorável remotamente sem autenticação, com comprometimento criptográfico como consequência. Integra o mesmo conjunto de falhas críticas do produto.
9
Outra falha de autenticação imprópria no Dell PowerProtect Data Domain, que pode dar acesso privilegiado a atacante remoto não autenticado. Combinada às demais CVEs do produto, amplia a superfície de ataque dos repositórios de backup.
10
Bypass de autorização na funcionalidade /nodered do FUXA 1.3.2-2809 permite execução arbitrária de código por requisição HTTP não autenticada. Preocupa em ambientes industriais e de supervisão (SCADA/HMI) expostos.
Ransomware do dia
O grupo Qilin aparece com as vítimas brasileiras mais recentes: P&B Textiles (manufatura), Animart Pet Stores (varejo e e-commerce) e bio3g.com (saúde). Nos últimos 30 dias, os grupos mais ativos são N0n (6 vítimas), emperador, thegentlemen e qilin (4 cada), além de akira e Vexy Ransomware (2 cada), todos com vítimas no Brasil.
P&B Textiles BRqilin · Manufacturing
Animart Pet Stores BRqilin · Retail & E-Commerce
bio3g.com BRqilin · Healthcare
N0n 6emperador 4thegentlemen 4qilin 4akira 2Vexy Ransomware 2
Grupos e APTs ativos
Entre os atores monitorados e atualizados constam mamona, mogilevich, mosesstaff (origem Irã), ransomhouse, Elderwood (origem China) e dragonforce, todos sem vítimas conhecidas associadas nos dados atuais. A presença na lista indica atividade ou atualização recente de perfil, sem atribuição direta às CVEs do dia.
Foco Brasil
O Brasil concentra as vítimas recentes dos grupos listados, em setores variados. Além das vítimas do qilin, constam GTL Concreto e Logística (emperador), Prafesta Ind. e Com. de Embalagens (N0n), Universidade de Passo Fundo e Suhai Segurança Pessoal (thegentlemen) e o Hospital Sírio-Libanês (THE SEVEN DEADLY SINS). Os setores de manufatura, saúde e educação seguem entre os mais expostos.
Animart Pet Storesqilin · Retail & E-Commerce
P&B Textilesqilin · Manufacturing
bio3g.comqilin · Healthcare
GTL Concreto e Logística LTDAemperador · Manufacturing
Prafesta Ind. e Com. de Embalagens LtdaN0n · Manufacturing
Universidade de Passo Fundothegentlemen · Education
Suhai Segurana Pessoalthegentlemen · Professional Services
Hospital Sírio-LibanêsTHE SEVEN DEADLY SINS · Healthcare
Recomendação do dia: Priorize a correção do Cisco ASA/FTD e dos plugins WordPress citados, aplique as atualizações do Dell PowerProtect Data Domain e do AVideo (8.1.0) e restrinja o acesso externo a painéis administrativos, instaladores e interfaces de gerenciamento.
Com falhas críticas sem autenticação surgindo em ritmo acelerado, validar de forma contínua o que a sua organização expõe à internet é o caminho mais direto para saber se o risco do dia chega até você.Antes que um atacante encontre, encontre primeiro: faça uma avaliação inicial de exposição sem custo e veja se sua infraestrutura está vulnerável a falhas como estas.Conheça o Agente de Pentest Autônomo com IA →Boletins anteriores
5 de novembro de 2026 — BTCPay Server vaza credenciais de nós LND e Apache Juneau acumula falhas críticas4 de novembro de 2026 — Sogou em alerta antecipado e roteadores com CVSS 10 sem correção lideram o dia3 de novembro de 2026 — Ivanti Connect Secure em exploração ativa e plugin WordPress crítico já visto em ataques2 de novembro de 2026 — Plugin s2Member para WordPress sob exploração antes do CISA lidera dia de falhas críticas em roteadores, CMS e acesso seguro1 de novembro de 2026 — Dia calmo em exploração, mas onda de falhas críticas em roteadores WAVLINK e Linksys pede atenção31 de outubro de 2026 — WordPress sob fogo: quatro falhas já exploradas antes do alerta do CISA lideram o dia30 de outubro de 2026 — Cinco falhas com exploração vista antes do CISA lideram dia de atenção29 de outubro de 2026 — Dia de monitoramento: sem exploração ativa, mas WS_FTP, Langflow e plugins WordPress concentram falhas críticas28 de outubro de 2026 — VPN da Cisco e plugins WordPress sob exploração antecipada, com falhas críticas em Data Domain e AVideo27 de outubro de 2026 — Adobe Campaign Classic concentra falhas críticas, e Electrum e Kerio Connect já mostram sinais de exploração26 de outubro de 2026 — Dia calmo em exploração, mas 28 críticas e falhas de CVSS 10 em roteador, biblioteca Rust e infraestrutura pedem atenção25 de outubro de 2026 — Dia calmo em exploração, mas falhas de autenticação e SQLi sem login pedem atenção24 de outubro de 2026 — Dia calmo no KEV, mas falhas críticas de deserialização e injeção em plugins WordPress dominam a lista23 de outubro de 2026 — Dia calmo em exploração, mas falhas críticas em Wasmtime, Postiz e LMS pedem atençãover arquivo completo →