O relatório de vulnerabilidades da Redbelt Security revela que o mês de junho concentrou falhas críticas em Microsoft, Oracle, Fortinet, Ivanti e ServiceNow. O levantamento destaca que ao menos dois desses casos envolveram exploração ativa por agentes maliciosos antes da publicação de correções oficiais dos fabricantes.
As brechas foram exploradas por agentes maliciosos de diferentes partes do mundo. O principal destaque do período foi a campanha do grupo de extorsão ShinyHunters contra sistemas Oracle PeopleSoft, além de um comprometimento em larga escala de credenciais de acesso em firewalls e gateways da Fortinet.
A Microsoft corrigiu uma falha crítica no BitLocker do Windows Server 2025 após receber relatos de dispositivos inicializando inesperadamente no modo de recuperação. O problema, desencadeado por uma atualização de Segurança anterior, afetava ambientes com BitLocker ativo e políticas específicas do TPM, a correção já está disponível nas atualizações cumulativas recentes.
No caso da Oracle, o grupo ShinyHunters explorou ativamente uma vulnerabilidade zero-day de severidade máxima (CVSS 9.8) no componente Environment Management Hub do PeopleSoft. A campanha afetou mais de 100 organizações globalmente, com forte impacto no setor de educação, incluindo a Universidade de Nottingham, que teve cerca de 455 mil e-mails expostos.
Outro caso de grande impacto foi o vazamento batizado de FortiBleed, que comprometeu credenciais de 73.932 dispositivos FortiGate e gateways SSL VPN em 194 países. Atribuída a operadores de língua russa, a operação combinou varreduras sistemáticas e uso de supercomputadores para quebrar hashes de autenticação, visando obter acesso de longo prazo para espionagem.
Paralelamente, a agência norte-americana CISA determinou a correção emergencial de uma vulnerabilidade com nota máxima (10) no gateway Ivanti Sentry. Embora a fabricante tenha lançado correções afirmando não haver indícios de ataques, analistas independentes identificaram que cibercriminosos já haviam instalado portas dos fundos em sistemas que estavam expostos na internet.
A ServiceNow também precisou aplicar atualizações emergenciais após identificar consultas anômalas a dados de clientes antes da correção oficial de uma falha em sua plataforma. A brecha de segurança permitia que usuários não autenticados obtivessem acesso a informações confidenciais além do previsto em instâncias hospedadas, afetando principalmente clientes na Austrália.
“O incidente do FortiBleed e a rapidez da exploração no Oracle PeopleSoft provam que a superfície de ataque está vulnerável. Quem trata correções como secundárias deixa a porta aberta para grupos automatizados. A resposta não é só aplicar patches: exige monitoramento contínuo e foco em identidade como primeira linha de defesa”, declara Eduardo Lopes, CEO da Redbelt Security.
