Cyber ·
Relatório de ameaças de 12 de outubro: violações, IA maliciosa e falha crítica na Veeam
Resumo de relatório semanal de inteligência de ameaças com violações na Dinamarca, ASOS e Ucrânia, campanhas assistidas por IA e a CVE-2025-64393 da Veeam, com alegações apresentadas como relatos.
Boletim publicado em 12 de outubro de 2026 que reproduz, por tradução automática, um relatório semanal do feed de Check Point Research sobre incidentes, campanhas, vulnerabilidades e tendências. As informações são relatos e alegações, não verificações independentes.
Dinamarca: violação no Registro Central de Pessoas após acesso concedido a um fornecedor privado ser explorado; relatos apontam cerca de 8,8 milhões de pessoas afetadas. ASOS: ciberataque com credenciais de funcionários roubadas e notificações push não autorizadas; o grupo Xuanye reivindicou o incidente. ATB, varejista ucraniana: serviços online interrompidos após exigência de extorsão publicada no site. O grupo DataSuckers alegou ter roubado 7,9 milhões de registros de clientes. Osaka Metropolitan University: suposto ransomware, cerca de 500 servidores afetados e possível exposição de dados de 130.000 pessoas.
IA: campanha assistida por IA com o kit ARTEX contra instituições financeiras sul-coreanas; phishing contra assistentes de e-mail com IA usando injeções de prompt ocultas em comentários HTML e texto invisível; e o CyberXero, intermediário de acesso aumentado por IA, que teria atingido infraestrutura de energia ucraniana e obtido dados de mais de 628.000 pessoas.
Vulnerabilidades: a Veeam corrigiu o Backup & Replication versão 12, incluindo a CVE-2025-64393 (CVSS 9.4), que permite execução remota de código por usuários de backup com poucos privilégios.
Para verificar, consulte o relatório original na fonte citada e os avisos das organizações e do fabricante antes de agir.
Fonte original: Relatório de inteligência de ameaças de 12 de outubro