Cyber ·
Radar: relatório de inteligência de ameaças de 26 de outubro (Check Point Research)
Resumo de ataques, vazamentos, uso de IA em operações criminosas e campanhas, com base em tradução automática do relatório da Check Point Research de 26 de outubro de 2026.
O relatório, publicado em 26 de outubro de 2026 no feed da Check Point Research, reúne ataques e vazamentos, ameaças com IA, vulnerabilidades exploradas e campanhas contra serviços e dispositivos corporativos. Entre os casos citados, o provedor japonês Onamae Desktop Cloud confirmou invasão que instalou malware em servidores de clientes, com mais de 26.000 servidores possivelmente afetados, e começou a desligar ambientes em 21 de outubro. O State Bank of India revelou violação após 3.897 registros de clientes aparecerem on-line, segundo relatos com contatos, endereços, datas de nascimento e documentos de verificação de identidade, e informou que serviços essenciais não foram interrompidos. A TeamUpdraft teve chaves do UpdraftCentral abusadas para instalar backdoors em sites WordPress numa campanha de 18 horas, em 18 e 19 de outubro.
No eixo de IA, o relatório descreve navegadores antidetect com recursos de IA usados para gerir milhares de contas enganosas, afiliados dos grupos de ransomware INC e The Gentlemen usando agentes de IA contra 62 organizações, e uma operação criminosa que usou vários assistentes de IA para scripts e reconhecimento. Também cita o ataque à cadeia de suprimentos do LiteLLM, gateway de IA de código aberto, confirmado em 21 de outubro, cuja versão 1.107.0 foi projetada para roubar credenciais de nuvem e segredos de serviços de IA. O trecho disponível termina na seção de vulnerabilidades, sem detalhes. Para verificar, consulte o relatório original no site da Check Point Research e compare os dados, já que este texto foi traduzido automaticamente.
Fonte original: Relatório de inteligência de ameaças — 26 de outubro