SharePoint e MikroTik sob ataque: proteja seus dados agora

Alerta máximo. A CISA (Agência de Segurança Cibernética e Infraestrutura dos EUA) acaba de adicionar duas falhas graves ao seu catálogo de vulnerabilidades exploradas ativamente. Os alvos? Microsoft SharePoint e MikroTik RouterOS. Se você usa essas tecnologias, sua rede pode estar em risco agora.

A exploração ativa significa que criminosos já estão usando essas brechas para invadir sistemas. Não é teoria. É ação real. E o tempo para corrigir é curto.

O que está acontecendo?

Em 26 de setembro de 2026, a CISA atualizou seu catálogo KEV (Known Exploited Vulnerabilities) com duas novas entradas. A inclusão nesse catálogo é um sinal de alerta: há evidências de ataques em andamento.

As vulnerabilidades são:

• CVE-2026-65660 (CVSS 8.8): injeção de código no Microsoft Office SharePoint. Um atacante autorizado pode executar código remotamente na rede.
• CVE-2026-67279 (CVSS 6.9): falha de imposição de workflow comportamental no MikroTik RouterOS. Um cliente não autenticado pode abrir um canal de sessão e enviar uma solicitação exec.

A primeira, inicialmente classificada como spoofing pela Microsoft, foi reavaliada como execução remota de código (RCE). A gigante confirmou ter “evidências confiáveis de ataques observados” desde 25 de setembro.

Por que isso importa para você?

SharePoint é amplamente usado em ambientes corporativos para colaboração e gestão de documentos. Uma falha RCE permite que um invasor assuma o controle do servidor, roube dados confidenciais e se mova lateralmente pela rede.

Já o MikroTik RouterOS está presente em roteadores de empresas e provedores. A falha CVE-2026-67279, quando combinada com outra vulnerabilidade (CVE-2026-86060), forma um exploit apelidado de MikroTrick. Esse combo permite controle administrativo total do roteador sem senha.

O CERT Polska descreveu: “Combinar as duas vulnerabilidades resultou em acesso não autenticado total ao console administrativo.”

Ou seja: um invasor pode sequestrar seu roteador, interceptar tráfego, redirecionar conexões e lançar ataques internos.

O impacto real: dados em jogo

Quando um servidor SharePoint é comprometido, os atacantes podem acessar documentos, e-mails e informações estratégicas. Isso pode levar a vazamentos de dados, extorsão e violações de conformidade (LGPD, por exemplo).

No caso dos roteadores MikroTik, o risco é ainda mais silencioso. Um roteador controlado pode servir como porta de entrada para toda a rede, permitindo espionagem, injeção de malware e roubo de credenciais.

E o pior: muitas organizações nem percebem que foram comprometidas.

O que fazer agora: ações imediatas

Não espere. A janela de correção para agências federais dos EUA termina em 28 de setembro de 2026 – dois dias após a inclusão no catálogo. Para empresas privadas, a urgência é a mesma.

Para usuários de SharePoint

• Atualize imediatamente: aplique os patches de segurança mais recentes da Microsoft. Consulte o boletim oficial da Microsoft para a CVE-2026-65660.
• Revise permissões: limite o acesso de usuários autorizados ao mínimo necessário. A falha exige um atacante autorizado, então reduza a superfície de ataque.
• Monitore logs: procure por atividades suspeitas, como execuções de código inesperadas ou acessos fora do horário.

Para usuários de MikroTik RouterOS

• Atualize o RouterOS: a MikroTik já lançou correções. Instale a versão mais recente imediatamente.
• Desative serviços desnecessários: se não usa Winbox, SSH ou API, desligue-os. Reduza a exposição.
• Verifique a configuração: certifique-se de que nenhuma regra de firewall permita acesso não autenticado à interface administrativa.

Além disso, para ambos os casos, ative a autenticação multifator (MFA) sempre que possível. E segmente sua rede para limitar o movimento lateral de invasores.

A conexão com malware em dispositivos móveis

Você pode estar se perguntando: o que isso tem a ver com meu celular? Muito. Após comprometer um roteador ou servidor, os atacantes frequentemente usam essa posição para distribuir malware para dispositivos conectados à rede.

Um roteador MikroTik sequestrado pode redirecionar seu tráfego para sites falsos que instalam spyware no seu smartphone. Esse spyware pode roubar mensagens, fotos, senhas e até ativar microfone e câmera.

Da mesma forma, um servidor SharePoint comprometido pode hospedar documentos maliciosos que, ao serem abertos em dispositivos móveis, exploram vulnerabilidades para instalar malware.

Portanto, proteger sua infraestrutura de rede é também proteger seus dispositivos móveis. E vice-versa.

Como proteger seu celular agora

• Mantenha o sistema operacional atualizado: instale as atualizações de segurança do Android ou iOS assim que disponíveis.
• Instale apps apenas de lojas oficiais: evite fontes desconhecidas.
• Use um antivírus confiável: mesmo em dispositivos móveis, uma camada extra de proteção ajuda.
• Cuidado com links e anexos: não abra links suspeitos, mesmo que pareçam vir de conhecidos.
• Revise permissões de apps: um app de lanterna não precisa acessar seus contatos ou localização.

Tabela comparativa: vulnerabilidades em detalhes

Essa tabela resume os pontos críticos. A combinação das duas falhas do MikroTik é particularmente perigosa, pois permite controle total sem credenciais.

O papel do monitoramento de vazamentos

Mesmo com patches aplicados, o dano pode já ter ocorrido. Se suas credenciais foram roubadas ou seus dados vazaram, você precisa saber o quanto antes. É aí que entra o monitoramento contínuo.

Na Kzarka, monitoramos a dark web e fontes de vazamento para alertar você sobre exposição de dados pessoais, senhas e documentos. Se seu e-mail ou CPF aparecer em um vazamento, você recebe um alerta imediato.

Isso permite que você aja rapidamente: troque senhas, ative MFA e monitore atividades suspeitas. Não espere ser a próxima vítima.

FAQ: Perguntas frequentes

1. O que é a CISA e por que devo me importar com o catálogo KEV?

A CISA é a agência de segurança cibernética dos EUA. O catálogo KEV lista vulnerabilidades que estão sendo exploradas ativamente. Se uma falha aparece lá, significa que criminosos já a estão usando. Portanto, é um sinal de alerta máximo para corrigir imediatamente.

2. Minha empresa usa SharePoint. Como sei se fui atacado?

Verifique logs de acesso ao servidor SharePoint. Procure por execuções de código incomuns, criação de contas não autorizadas ou tráfego de saída anormal. Se suspeitar de comprometimento, isole o servidor e chame uma equipe de resposta a incidentes.

3. Tenho um roteador MikroTik em casa. Estou em risco?

Sim, se o roteador estiver exposto à internet e não tiver sido atualizado. Aplique a atualização mais recente do RouterOS imediatamente. Além disso, desative o acesso remoto à interface administrativa, a menos que seja absolutamente necessário.

4. Como a Kzarka pode me ajudar nesse cenário?

A Kzarka monitora continuamente a dark web e bancos de dados de vazamentos para detectar se suas informações pessoais foram expostas. Se encontrarmos algo, você recebe um alerta com orientações de ação. É uma camada extra de proteção para agir antes que o prejuízo aconteça.

Não espere o ataque acontecer. Verifique agora se seus dados estão seguros. Acesse Kzarka e faça uma varredura gratuita. Sua identidade digital merece proteção proativa.