ThreatsDay revela falhas críticas em firewalls, trojans bancários alugados e vazamentos massivos de credenciais

O resumo ThreatsDay desta semana é um alerta direto: o cenário de ameaças não desacelera. Falhas críticas em firewalls Fortinet exigem correções urgentes, trojans bancários estão sendo alugados como software, PDFs armados estão passando pelas defesas e o roubo de tokens transforma sessões confiáveis em vetores de ataque.

O relatório também acompanha vazamentos massivos de credenciais: mais de 40 mil segredos ligados ao FortiBleed, 26.400 credenciais ativas encontradas em repositórios públicos no Gitee e sequestro de DNS que colocou páginas ilegais de apostas sob domínios de escolas e governos. O Bank of America alerta clientes para não entregarem dados de acesso a agentes de IA, enquanto o Android aperta permissões de contatos contra acesso amplo demais. Para quem defende redes, identidades ou privacidade, é uma leitura obrigatória sobre onde os atacantes estão concentrando esforços.