Cyber ·
Relatório de inteligência de ameaças de 19 de outubro: violações, falhas em gateways de IA e phishing
Resumo do relatório da Check Point Research de 19 de outubro de 2026 sobre violações de dados, ataques a serviços, falhas críticas em um gateway de modelos de IA e campanhas de phishing.
O relatório de 19 de outubro de 2026, publicado a partir do feed da Check Point Research, reúne violações de dados, ataques a serviços, vulnerabilidades exploradas, campanhas de phishing e pesquisas sobre ameaças envolvendo IA. Entre os casos citados estão a CenterPoint Energy, que informou uma violação que afetou mais de 1 milhão de residentes do Texas com nomes, endereços, dados da Previdência Social e números de carteira de motorista; a Burger King Japan, com acesso não autorizado entre 2 e 7 de outubro que atingiu cerca de 11,18 milhões de membros do aplicativo, sem evidências de comprometimento de senhas ou cartões; e o ConnectWise Cloud Backup, em que credenciais de aplicativos comprometidas deram acesso a pelo menos 173 organizações.
Na área de IA, pesquisadores identificaram as falhas CVE-2026-35029 e CVE-2026-59823 em um gateway amplamente usado para modelos de IA, já corrigidas pelo fabricante. Segundo o relatório, elas poderiam permitir a usuários com poucos privilégios alterar configurações, acessar arquivos confidenciais e roubar credenciais. Em experimentos controlados, a influência repetida de colegas elevou a taxa de violações de regras de um agente de 44% para 98%. O CERT-In, da Índia, relatou acessos não autorizados a organizações por meio de agentes autônomos de IA que exploraram credenciais expostas e nuvens mal configuradas.
O texto disponível é uma tradução automática e foi cortado antes da seção de vulnerabilidades da Microsoft. Para verificar os dados, consulte o relatório original indicado pela Check Point Research e as notificações regulatórias citadas pelas empresas.
Fonte original: 19 de outubro – Relatório de inteligência de ameaças