Boletim diário · 4 de novembro de 2026
Sogou em alerta antecipado e roteadores com CVSS 10 sem correção lideram o dia
Veredito do dia — atenção1 vista(s) antes do CISA
O veredito do dia é de ATENÇÃO: nenhuma falha virou arma pronta, mas a CVE-2026-120422, do Sogou Input Method, foi vista em exploração pelo VulnCheck antes de aparecer no CISA, o que sinaliza uso real na prática. Em meio a 419 novas vulnerabilidades e 39 críticas, chamam atenção vários roteadores Edimax, Comfast e Linksys com CVSS 10.0, exploits públicos e fabricantes que não responderam, além de falhas críticas em plataformas de IA e no Rails.
Resumo do dia
- CVE-2026-120422 (Sogou Input Method) tem exploração observada pelo VulnCheck antes do CISA: alerta antecipado.
- Roteadores Edimax, Comfast e Linksys somam quatro CVEs com CVSS 10.0, exploits públicos e fabricantes sem resposta.
- Plataformas de IA (Yuxi, GPUStack) e Active Storage do Rails trazem falhas críticas de isolamento, autenticação e leitura de segredos.
- No Brasil, ransomware segue ativo contra indústria e varejo, com Interplast (medusalocker) entre as vítimas recentes.
39
críticas
1
Em exploração ativa
1
Antes do CISA
0
Arma pronta
Destaques críticos
1
O SGTool.exe do Sogou Input Method busca configurações por HTTP sem criptografia, permitindo que quem manipula o tráfego de rede substitua as respostas por configurações maliciosas. Há exploração observada pelo VulnCheck antes do CISA, sinal de uso real que deve elevar a prioridade.
2
Injeção de comandos remota em /goform/mp do Edimax BR-6208AC 1.32, com CVSS 10.0 e exploit público. O fabricante não respondeu à divulgação, então não há correção à vista e a mitigação passa por isolar ou substituir o dispositivo.
3
Path traversal remoto no parser multipart do Comfast CF-WR632AX 2.6.0.1, via argumento filename, com CVSS 10.0 e exploit público. Dispositivos expostos à internet ficam em risco de acesso a arquivos do sistema.
4
Ausência de autenticação na função save_settings do Setup Wizard do Linksys E5350, permitindo alterar a senha do roteador remotamente. CVSS 10.0, exploit público e fabricante sem resposta.
5
Injeção de comandos de SO nos campos ping_ip/traceroute_ip do Linksys E5350, explorável remotamente, com exploit público. Combinada com a CVE-2026-121933, amplia bastante o risco de tomada total do equipamento.
6
No Yuxi (0.6.0.beta1 a 0.7.1), o isolamento insuficiente entre sandboxes Docker permite que um usuário autenticado de baixo privilégio alcance sandboxes de outros tenants e acesse seus arquivos e segredos. O risco é grave em ambientes multi-inquilino.
7
No GPUStack anterior à 2.2.0, requisições vindas de loopback eram tratadas como administrador por padrão, e um proxy reverso no mesmo host pode fazer um acesso remoto parecer local. Resulta em possível acesso administrativo sem autenticação a clusters de IA.
8
Use-after-free no IBM Watson Speech Services Cartridge (4.0.0 a 5.4.0) permite execução remota de código. CVSS 9.8, exige atenção de quem opera a solução em ambientes corporativos.
9
O Active Storage do Rails (antes da 8.1.4.1) executa o analisador do ImageMagick ao anexar arquivos sem política de segurança, o que pode permitir leitura e escrita no servidor, inclusive exposição da secret_key_base. Aplicações que aceitam uploads de imagens são o alvo natural.
10
Atribuição incorreta de privilégios no plugin JetFormBuilder, da Crocoblock (até 3.6.7.1), permite escalada de privilégios. Sites WordPress com o plugin devem atualizar rapidamente, pois a escalada pode levar ao controle do site.
Ransomware do dia
Entre as vítimas recentes aparecem a Interativa Plasticos (Interplast), do setor de manufatura, reivindicada pelo grupo medusalocker, e o domínio centratamagroup.com, atribuído ao lockbit5. Nos últimos 30 dias, os grupos mais ativos são N0n (6 vítimas), qilin, emperador e thegentlemen (4 cada), todos com atuação concentrada no Brasil.
Interativa Plasticos (Interplast) BR
centratamagroup.com BR
N0n 6qilin 4emperador 4thegentlemen 4Eclipse 2medusalocker 2
Grupos e APTs ativos
O lockbit5 lidera em vítimas brasileiras listadas em leak sites (55), seguido por lockbit3 e thegentlemen (39 cada). Também miram o Brasil o ransomhub, de origem russa (35), o Akira (24) e o arcusmedia (23).
lockbit5 mira BRlockbit3 mira BRthegentlemen mira BRransomhub mira BRAkira mira BRarcusmedia mira BR
Foco Brasil
O cenário brasileiro mostra forte pressão sobre manufatura e varejo: além da Interplast, constam P&B Textiles e Animart Pet Stores (qilin), Punta Shopping e GTL Concreto e Logística (emperador) e Prafesta Ind. e Com. de Embalagens (N0n). A bio3g.com, do setor de saúde, também foi atingida pelo qilin.
Interativa Plasticos (Interplast)
centratamagroup.com
Punta Shopping
bio3g.com
P&B Textiles
Animart Pet Stores
GTL Concreto e Logística LTDA
Prafesta Ind. e Com. de Embalagens Ltda
Recomendação do dia: Priorize a revisão de roteadores Edimax, Comfast e Linksys expostos, isolando ou substituindo os modelos sem correção, e verifique a presença do Sogou Input Method em estações Windows. Atualize o Rails (Active Storage), o GPUStack, o Yuxi e o JetFormBuilder, e restrinja o acesso administrativo a redes confiáveis.
Com tantas falhas críticas em dispositivos de borda e plataformas expostas, vale validar na prática qual parte da sua superfície de ataque realmente está acessível a um invasor.Cada CVE acima é uma porta possível — descubra quais estão abertas no seu ambiente com um diagnóstico gratuito de superfície de ataque.Conheça o Agente de Pentest Autônomo com IA →Boletins anteriores
5 de novembro de 2026 — BTCPay Server vaza credenciais de nós LND e Apache Juneau acumula falhas críticas4 de novembro de 2026 — Sogou em alerta antecipado e roteadores com CVSS 10 sem correção lideram o dia3 de novembro de 2026 — Ivanti Connect Secure em exploração ativa e plugin WordPress crítico já visto em ataques2 de novembro de 2026 — Plugin s2Member para WordPress sob exploração antes do CISA lidera dia de falhas críticas em roteadores, CMS e acesso seguro1 de novembro de 2026 — Dia calmo em exploração, mas onda de falhas críticas em roteadores WAVLINK e Linksys pede atenção31 de outubro de 2026 — WordPress sob fogo: quatro falhas já exploradas antes do alerta do CISA lideram o dia30 de outubro de 2026 — Cinco falhas com exploração vista antes do CISA lideram dia de atenção29 de outubro de 2026 — Dia de monitoramento: sem exploração ativa, mas WS_FTP, Langflow e plugins WordPress concentram falhas críticas28 de outubro de 2026 — VPN da Cisco e plugins WordPress sob exploração antecipada, com falhas críticas em Data Domain e AVideo27 de outubro de 2026 — Adobe Campaign Classic concentra falhas críticas, e Electrum e Kerio Connect já mostram sinais de exploração26 de outubro de 2026 — Dia calmo em exploração, mas 28 críticas e falhas de CVSS 10 em roteador, biblioteca Rust e infraestrutura pedem atenção25 de outubro de 2026 — Dia calmo em exploração, mas falhas de autenticação e SQLi sem login pedem atenção24 de outubro de 2026 — Dia calmo no KEV, mas falhas críticas de deserialização e injeção em plugins WordPress dominam a lista23 de outubro de 2026 — Dia calmo em exploração, mas falhas críticas em Wasmtime, Postiz e LMS pedem atençãover arquivo completo →