Resumo da Semana LC SEC, 7 a 13 de novembro de 2026
Olá! Esta é a edição semanal da LC SEC com o que aconteceu de mais relevante em cibersegurança e o que isso muda para a sua empresa.
Análise da semana: Semana de correção em massa e de operação parada
A semana juntou dois problemas que costumam ser tratados em áreas diferentes da empresa. De um lado, um volume de correção fora do comum: 1.093 falhas no Patch Tuesday da Microsoft, com zero-day no Outlook que pode expor hashes NTLMv2, mais de 180 correções entre Chrome 157 e Firefox 160, RCE crítica no Apache HTTP Server via HTTP/2, a falha SSHole no OpenSSH já sob ataque e uma falha do WordPress que entrou no KEV da CISA. De outro, incidentes que param gente: a APS com sistemas do Porto de Santos fora do ar desde 6 de novembro operando em contingência, e o Banco do Brasil com instabilidade no app e no Pix.
O ponto comum é tempo de reação. Quem só atualiza servidor e navegador em janela mensal vai chegar atrasado em pelo menos três dessas falhas, porque duas já têm exploração associada e o exploit SignDrop no CLFS do Windows sequer tem CVE ou correção. E quem depende de um único canal de pagamento ou de um único sistema operacional de terminal descobre o custo disso no dia em que o sistema cai.
Recado prático da semana: feche o ciclo de atualização de Apache, OpenSSH, Windows, navegadores e WordPress nos próximos dias, com prioridade para o que está exposto à internet, e revise o plano B operacional de pagamento e de processo crítico. No caso do FGC, avise quem for titular de dados para tratar qualquer contato com nome e CPF corretos como tentativa de golpe.
- Quais servidores Apache e OpenSSH nossos estão expostos à internet e já foram atualizados?
- Temos plano de contingência escrito para queda prolongada de Pix ou do sistema que sustenta a operação?
- Qual é o prazo real entre o Patch Tuesday e a aplicação nas estações e servidores da empresa?
As 5 notícias da semana
1. Microsoft corrige 1093 falhas e zero day do Outlook vaza hash NTLMv2
A Microsoft corrigiu 1.093 falhas no Patch Tuesday de novembro, incluindo um zero-day no Outlook capaz de expor hashes NTLMv2.
O que muda para você: Priorize a aplicação do pacote em servidores e estações, começando pelas máquinas com Outlook em uso diário.
2. FGC confirma acesso nao autorizado a CPFs e dados de investidores
O FGC confirmou acesso não autorizado a nome, CPF, e-mail, data de nascimento e dados de pagamento de garantias.
O que muda para você: Oriente colaboradores e clientes a desconfiar de contatos que já cheguem com dados pessoais corretos pedindo confirmação ou pagamento.
3. APS fica com sistemas fora do ar apos suspeita de ataque cibernetico
A APS informou suspeita de incidente cibernético com sistemas do Porto de Santos fora do ar desde 6 de novembro e contingência operacional ativa.
O que muda para você: Se sua operação depende de carga pelo porto, confirme hoje os prazos com transportadora e despachante e registre os atrasos.
4. Apache HTTP Server tem RCE critica em HTTP/2 e 64% das clouds expostas
Falha crítica no Apache HTTP Server permite execução remota de código via HTTP/2, com exposição relevante em ambientes de nuvem.
O que muda para você: Levante as versões de Apache em uso e corrija primeiro os servidores publicados na internet.
5. Falha SSHole no OpenSSH permite login em contas sem senha no Linux
A falha SSHole no OpenSSH já está sendo explorada e pode liberar acesso a contas sem senha em Linux com musl e PAM desativado.
O que muda para você: Verifique hoje se há servidores Linux nessa configuração e bloqueie acesso SSH externo enquanto a correção não é aplicada.
LC SEC na imprensa
O alerta da LC SEC sobre resposta a incidentes envolvendo IA repercutiu em quatro veículos nesta semana: Revista Economia S/A, IT Section, Abeinfo e Portal Information Management.
Quer saber como está o seu ambiente?
A LC SEC faz um diagnóstico gratuito e não invasivo da sua exposição externa: site, subdomínios, serviços abertos e credenciais vazadas. Você recebe os pontos mais urgentes e o que fazer primeiro.
Até a próxima semana,
Luiz Claudio, CEO da LC SEC
Compartilhe nas redes sociais:
