#CISA
Esta seção reúne reportagens sobre a agência norte-americana de cibersegurança, sua atuação regulatória e os alertas que divulga sobre ameaças, vulnerabilidades e boas práticas. Também acompanha o impacto dessas orientações em organizações da América Latina, onde elas costumam servir de referência para equipes de defesa, resposta a incidentes e gestão de riscos.
EUA: FBI e CISA alertam para ataques a água
FBI, CISA e EPA alertaram sobre ataques à infraestrutura crítica nos EUA, com incidentes em água e petroleiros, além de credenciais expostas.
3 de out. de 2026 · 3 min
CISA inclui CVE-2026-88772 no NetScaler
CISA adicionou a CVE-2026-88772 ao catálogo KEV por exploração ativa contra Citrix NetScaler ADC
30 de set. de 2026 · 2 min
CISA e FBI publicam guia para integradores ICS
Guia orienta operadores de infraestrutura crítica a limitar acessos remotos, reforçar contratos e manter operação manual.
29 de set. de 2026 · 3 min
CISA inclui CVE-2026-65660 de SharePoint no KEV
CISA adicionou CVE-2026-65660 ao KEV após exploração ativa em SharePoint. Microsoft já havia publicado correções.
27 de set. de 2026 · 2 min
CISA confirma exploração do ScreenConnect
CISA confirmou exploração ativa da CVE-2026-84869 no ScreenConnect. A ConnectWise pediu atualização para 26.6.5
22 de set. de 2026 · 2 min
Ransomware mira VMware vCenter e América Latina
CISA alertou para exploração de falha crítica no VMware vCenter. Há relatos de campanhas e vítimas na América Latina.
20 de set. de 2026 · 2 min
Cisco confirma CVE-2026-76460 no ISE
Cisco confirmou um bypass de autenticação no ISE e ISE-PIC, com exploração ativa e sem workaround. O patch é obrigatório.
18 de set. de 2026 · 2 min
CVE-2026-76461 afeta o Cisco Secure Email Gateway
Cisco confirmou falha crítica no Secure Email Gateway com exploração ativa. Ataque via e-mail manipulado pode executar comandos como root.
16 de set. de 2026 · 2 min
CISA adiciona 7 falhas críticas ao KEV
CISA incluiu sete falhas no KEV, com exploração ativa em SonicWall SMA 1000, Kestra OSS, LiteLLM e Sangoma Switchvox.
12 de set. de 2026 · 3 min
Microsoft corrige 974 falhas e 2 zero-days
Patch Tuesday de setembro de 2026 traz 974 correções e dois zero-days ativos em Windows, já incluídos no catálogo KEV da CISA.
9 de set. de 2026 · 3 min
Google corrige CVE-2026-85046 no Chrome
Google lançou um patch de emergência para o Chrome, que corrige a CVE-2026-85046, falha no V8 já explorada em ambiente real.
8 de set. de 2026 · 3 min
CISA inclui falhas ativas em PaperCut
CISA adicionou CVE-2026-81578, CVE-2026-82078 e CVE-2026-82329 ao KEV por exploração ativa em PaperCut
6 de set. de 2026 · 2 min
CISA inclui CVE de Citrix, SQL Server
Em agosto, a CISA adicionou falhas exploradas no KEV, incluindo Citrix NetScaler, SQL Server e VMware vCenter.
29 de ago. de 2026 · 3 min
CISA expõe falhas em dois SOCs nos EUA
AA26-237A reúne dois red teams em infraestrutura crítica dos EUA e aponta falhas em phishing, Active Directory
27 de ago. de 2026 · 3 min
CISA alerta para PLC Siemens S7 ativos
CISA ampliou o alerta sobre PLC Siemens S7 e disse que mais de 100 sistemas de água foram atacados em julho, com impacto limitado.
24 de ago. de 2026 · 4 min
Medusa supera 500 vítimas e mira a saúde
FBI, CISA e HHS atualizaram alerta sobre o Medusa, que já soma mais de 500 vítimas e manteve ataques contra a saúde nos EUA.
22 de ago. de 2026 · 2 min
CISA adiciona cinco CVEs críticas ao KEV
CISA incluiu CVE-2026-73570, em Zimbra, no KEV e manteve prazo federal de correção para 24 de agosto.
22 de ago. de 2026 · 4 min
EUA alertam sobre Gunra e brecha na Unlimited
Autoridades dos EUA alertaram sobre o Gunra. A Unlimited Technology Systems também confirmou uma violação que afetou 3,8 milhões de pacientes.
16 de ago. de 2026 · 3 min
Ransomware atinge vítimas na América Latina
THEGENTLEMEN, Gunra e INC Ransom ampliam vítimas e alertas na região, com foco em VPNs, firewalls e setores industriais.
15 de ago. de 2026 · 3 min
EUA: campanha contra água e resposta de NY
Ataques a sistemas de água nos EUA atingiram ao menos 12 estados. Nova York financiou 153 sistemas e a América Latina expôs lacunas.
10 de ago. de 2026 · 38 min