Servidores Qlik Sense são alvo de nova onda de ataques com ActiveMQ e Veeam

Tier B · Corrija esta semana – Coloque na sprint

Quem está exposto: Servidores Qlik Sense alvo da campanha

Tier B porque: Explorada OU exploit público

Alcance

Ataque

Dano

Correção

Explorada

Em resumo

Uma nova onda de atividades suspeitas tem como alvo servidores Qlik Sense, segundo o SempreUpdate.
Identificada em outubro de 2026, a movimentação inclui tentativas de execução de shells reversos via PowerShell, ligadas a ActiveMQ e Veeam.

Por que importa

Administradores de servidores Qlik Sense devem verificar seus ambientes, pois a campanha tenta obter execução remota de comandos, e isso pode afetar também sistemas que usam ActiveMQ e Veeam.

O checklist por trás do tier

Checklist · 2 de 10 com sim

Sim	Atinge times de tecnologia	Qlik Sense é software corporativo de análise de dados operado por equipes de TI e operações.
Não	Infraestrutura central	Falha atinge um produto específico de um fornecedor, não software central que quase todo time opera.
Não	Ferramenta popular	Qlik Sense é uma ferramenta de business intelligence de nicho, não um framework ou plataforma de desenvolvimento amplamente usada.
Sim	Explorada	SempreUpdate relata uma nova onda de atividades suspeitas com tentativas de shells reversos via PowerShell contra servidores Qlik Sense.
Não	Exploit público	SempreUpdate não menciona código de exploit ou prova de conceito publicada.
Não	Remota, sem login	SempreUpdate não informa se a exploração ocorre pela rede sem credenciais.
Não	Controle total	SempreUpdate fala apenas em tentativas de shells reversos, sem confirmar execução de código ou tomada de controle.
Não	Segredos expostos	SempreUpdate não relata roubo ou exposição de credenciais, configurações ou dados.
Não	Cadeia de suprimentos	SempreUpdate não relata comprometimento de pacotes, atualizações, pipelines ou assinaturas.
Não	Ainda sem correção	SempreUpdate não informa se há uma versão corrigida disponível.

Fonte

Servidores Qlik Sense sob ataque com ActiveMQ e Veeam ↗ SempreUpdate · há 2 h

Visto pela primeira vez há 2 h · 1 fonte · Página completa da notícia · Como os tiers são decididos