Um boletim semanal de segurança reuniu várias histórias da semana, e o fio comum é simples: ataques sofisticados e descuidos básicos, como portas deixadas abertas, senhas expostas e programas confiáveis que fazem coisas que não deveriam.

Entre os casos mais importantes, a Fortinet liberou um conjunto de atualizações para FortiOS, FortiManager e FortiAnalyzer, para corrigir falhas críticas e de alta gravidade. Os detalhes ficarão em sigilo até 10 de novembro de 2026, para dar tempo de aplicar as correções. Como os equipamentos da Fortinet, como o firewall FortiGate, são um alvo frequente de invasores, a recomendação é aplicar os reparos o quanto antes. Também foi divulgada a falha CVE-2026-80097, apelidada de AuthMask, no Microsoft Authenticator para Android, já corrigida. Segundo a pesquisa, um app comum, sem permissões especiais, poderia se passar por um app confiável da Microsoft e obter os tokens de autenticação de uma conta de trabalho, o que permitiria assumir essa conta.

Outro caso explorado ativamente é a falha CVE-2026-42589, com nota 9,8 de 10 na escala de gravidade, no Gotenberg, uma ferramenta de conversão de documentos. Ela já tinha correção desde maio de 2026, mas criminosos a usam para instalar um programa malicioso que abre uma conexão remota com o computador da vítima. Nos últimos 30 dias, foram registradas 1.358 tentativas de exploração vindas de 128 endereços diferentes.

Também chamaram atenção golpes e vazamentos. O Bank of America avisou clientes por e-mail para nunca compartilhar usuário e senha com outra pessoa ou com ferramentas de IA que prometem agir em nome do cliente. Um grupo de ransomware ligado ao nome n0n teve sua estrutura de ataque exposta, com scripts gerados por IA. Já um trojan bancário chamado MR ROBOT é alugado a criminosos e tenta roubar códigos de confirmação e dados de cartão de clientes de bancos indianos. Pesquisadores também apontaram um escaneador que se disfarça de cerca de 32 robôs de IA para procurar senhas e chaves de acesso em servidores.

Para quem usa esses serviços, o caminho é seguir as instruções oficiais de cada fabricante e manter sistemas e aplicativos atualizados. Não compartilhe senhas com ferramentas de terceiros e desconfie de pedidos inesperados de acesso.