O GigaWiper, um novo backdoor baseado em Go, tem sido identificado em ataques desde outubro de 2025, unindo funcionalidades de wiper e ransomware em uma plataforma modular sofisticada. Com capacidades que incluem a exclusão física de discos, ativação de BSOD, criptografia reversível e irreversível de arquivos, captura de tela e execução de comandos PowerShell, essa ameaça representa um risco elevado. O GigaWiper ainda conta com um robusto sistema de comando e controle, utilizando RabbitMQ e Redis para manter o acesso remoto e a persistência nos sistemas comprometidos, apagando rastros ao limpar logs.
Pesquisadores alertam sobre um sofisticado ataque de phishing que explora o fluxo de código de dispositivo OAuth da Microsoft, mesmo com autenticação multifator (MFA) ativada. Cibercriminosos utilizam PDFs protegidos por senha e redirecionamentos legítimos de domínios Microsoft e Cacoo.com para enganar vítimas. Após um CAPTCHA, a página de destino maliciosa captura automaticamente um device_code legítimo, induzindo o usuário a colá-lo em uma URL de verificação genuína da Microsoft. Completada a MFA, o atacante obtém tokens de acesso que permitem acesso persistente a e-mails, exfiltração de arquivos do OneDrive e acesso ao Teams. A mesma técnica já foi observada mirando usuários brasileiros. Para mitigar, é crucial desabilitar o Device Code Flow se não utilizado, monitorar eventos de DeviceCodeSignIn, exigir conformidade de dispositivos e capacitar usuários a jamais aprovar prompts de código de dispositivo não solicitados, mesmo em páginas de login legítimas da Microsoft.
A Agência de Segurança Nacional (NSA) dos EUA anunciou a restauração do nome 'Tailored Access Operations' (TAO) para seu Office of Computer Network Operations, revertendo a reestruturação NSA21 de 2016. Sob a nova liderança do vice-diretor Tim Kosiba, essa mudança sinaliza um retorno à integração de desenvolvedores e operadores, anteriormente separados em diretorias distintas. A unidade de elite, focada em operações cibernéticas ofensivas, prepara-se para inaugurar uma nova sede em Fort Meade no próximo mês, consolidando suas atividades de cibersegurança e inteligência.
Uma versão comprometida do Injective TypeScript SDK (@injectivelabs/[email protected]) foi identificada por registrar e exfiltrar mnemonics e chaves privadas de carteiras. Os dados eram enviados via requisição POST para um endpoint da própria infraestrutura InjectiveLabs, o que permitia a reconstituição das chaves por atacantes. A mesma versão maliciosa se espalhou para 17 pacotes relacionados, exigindo uma auditoria urgente das dependências, movimentação imediata de fundos de carteiras afetadas e a rotação de todas as chaves e mnemonics comprometidos por parte dos desenvolvedores.
A equipe do Wireshark lançou a versão 4.6.7, focada na correção de 12 falhas críticas de segurança que afetavam os 'dissectors' e 'parsers' do software. Identificadas por códigos como wnpa-sec-2026-53 a -61, essas vulnerabilidades poderiam levar a ataques de negação de serviço através de travamentos e loops infinitos em protocolos como pcapng, SSH, TLS ECH, IEEE 802.11 e BLF. Embora nenhuma das falhas permita execução remota de código, a atualização é crucial, especialmente para usuários que analisam capturas de rede não confiáveis via pcapng, Wi-Fi, TLS ou SSH, garantindo a integridade e disponibilidade das análises.
Angelo Martino, ex-negociador de ransomware da DigitalMint, foi sentenciado a seis anos de prisão após admitir ter colaborado com operadores do grupo BlackCat. Ele compartilhava informações confidenciais, como limites de seguro das vítimas e táticas de negociação, para que os criminosos pudessem inflar os valores dos resgates. Martino recebia uma porcentagem dos pagamentos, que superaram US$ 75 milhões, em um esquema que explorava a vulnerabilidade de empresas e colocava em xeque a confiança em serviços de resposta a incidentes cibernéticos. A condenação ressalta os riscos internos e a importância da integridade em posições-chave na cibersegurança.
Um adolescente de 15 anos foi detido em Tóquio após admitir ter empregado o ChatGPT para desenvolver um código malicioso. O programa enviou comandos de cancelamento de registro falsos aos servidores da Bandai Namco Filmworks, resultando na exclusão de 46.812 contas do Bandai Channel e expondo dados pessoais de até 1,36 milhão de usuários. O incidente destaca as crescentes ameaças impulsionadas por IA na cibersegurança.
A varejista dinamarquesa Miinto revelou que um invasor obteve acesso a seu sistema interno de gerenciamento de pedidos, expondo dados de clientes como nomes, contatos, endereços e tipos de métodos de pagamento. Embora números de cartão de crédito e CVVs não tenham sido comprometidos, a empresa alertou para o risco de ataques de phishing direcionados. A Miinto agiu rapidamente para remover o invasor, fortalecer seus controles de acesso e notificou as autoridades e órgãos reguladores, enquanto orienta os clientes a manterem vigilância redobrada contra tentativas de fraude.
A Progress Software emitiu um alerta urgente aos clientes do ShareFile, instruindo-os a desativar imediatamente os Controladores Storage Zone baseados em Windows. A medida foi tomada após a detecção de uma ameaça externa credível, visando isolar os sistemas afetados da nuvem e permitir uma investigação aprofundada pelas equipes de segurança. A instrução afeta apenas controladores on-premise, com contas exclusivamente em nuvem permanecendo seguras. A empresa orienta os clientes a manterem os controladores offline, tratarem os servidores expostos como incidentados, preservarem logs e verificarem a presença de arquivos .aspx desconhecidos, um indicativo de comprometimento.
O gigante chinês de tecnologia Alibaba teria classificado o assistente de IA Claude Code como software de alto risco, emitindo uma diretriz interna para que seus colaboradores migrem para a ferramenta proprietária Qoder até 10 de julho. A medida levanta questões sobre a segurança de dados e a soberania tecnológica, em meio à crescente preocupação com a proteção de informações corporativas e a dependência de soluções externas em grandes empresas.
Uma nova vulnerabilidade crítica no kernel Linux, identificada como CVE-2026-46242 e apelidada de "Bad Epoll", teve um exploit de Prova de Conceito (PoC) divulgado. O bug consiste em uma condição de corrida do tipo use-after-free na funcionalidade epoll, que permite a processos sem privilégios escalar para acesso root por meio de uma técnica de Programação Orientada a Retorno (ROP). A disponibilidade do PoC eleva a urgência para que administradores de sistemas atualizem suas instalações Linux e mitiguem este risco de segurança imediato.
O Moody Bible Institute, renomada instituição educacional cristã, confirmou ter sido vítima de uma grave violação de dados perpetrada pelo grupo de ransomware ShinyHunters. O incidente resultou na exposição de informações sensíveis de 2,3 milhões de indivíduos, incluindo datas de nascimento, endereços de e-mail, gêneros, estados civis, nomes completos, números de telefone e endereços físicos. Este vazamento ressalta a vulnerabilidade de organizações de todos os setores a ataques cibernéticos sofisticados.
A proliferação de Grandes Modelos de Linguagem (LLMs) está transformando a gestão de vulnerabilidades, equiparando a capacidade de defensores e atacantes na identificação de falhas. Este cenário dilui o valor intrínseco dos relatórios tradicionais, antes privilegiados pela escassez de conhecimento técnico. O desafio migra da descoberta para a triagem eficaz, frente a um volume crescente de submissões geradas por IA, muitas válidas tecnicamente, mas com impacto real ainda a ser discernido. Enquanto vulnerabilidades críticas ainda merecem atenção especial, a maior parte dos achados por LLMs deve ser gerenciada como entradas padrão em sistemas de issues, demandando uma reavaliação das práticas de segurança.
A atribuição de identidade a agentes de IA representa um desafio crescente no cenário da segurança cibernética, com três paradigmas principais emergindo. Primeiramente, a IA pode herdar a identidade do usuário. Em segundo lugar, o agente pode receber seu próprio token ou chave de API. Por fim, uma identidade totalmente independente pode ser concedida ao agente de IA. Além desses modelos fundamentais, há uma camada essencial de infraestrutura, como Okta Cross App Access, 'agent control planes' ou SPIFFE/SPIRE, que facilita essa gestão. Curiosamente, provedores de nuvem já começam a oferecer a terceira abordagem como um serviço, sinalizando uma evolução na segurança e governança de sistemas de IA.
A Communications Security Establishment (CSE), agência de inteligência do Canadá, revelou detalhes de operações cibernéticas realizadas no último ano. A atuação da CSE incluiu a interrupção de redes de intermediários químicos de fentanil e o enfraquecimento do recrutamento online de grupos extremistas. Notavelmente, a agência conseguiu desativar uma gangue de ransomware-as-a-service, eliminando dados críticos de seus servidores. Além disso, a CSE coordenou ações defensivas contra 10 grandes grupos de ransomware e desmantelou uma campanha de phishing sofisticada que visava sistemas governamentais canadenses, demonstrando um esforço contínuo na segurança cibernética nacional.
O pesquisador Renwa detalhou uma série de vulnerabilidades de spoofing na barra de endereços que afetaram múltiplas versões do navegador Opera – Opera GX, Opera, Opera Touch e Opera Mini – em plataformas desktop e Android. As falhas permitiam que invasores utilizassem URLs de intenção, URLs de dados e manipulassem instalações para gerar pop-ups sem a barra de URL, mascarando o conteúdo real. Redirecionamentos maliciosos de buscas do Google também foram explorados, reescrevendo a URL visível enquanto exibiam páginas controladas pelo atacante. Além disso, o uso indevido de esquemas personalizados e o modo de tela cheia foram usados para ocultar ou congelar a URL legítima. Todas as vulnerabilidades foram reportadas e corrigidas através do programa de bug bounty do Opera, reforçando a importância da vigilância contínua em segurança digital.
Contas de e-mail de oficiais do governo do Reino Unido foram comprometidas após a exploração de vulnerabilidades FortiBleed. E-mails e senhas dos oficiais estão sendo comercializados na dark web por US$ 60 mil. Embora o ataque não aparente ser patrocinado por Estado, os cibercriminosos envolvidos são falantes de russo, levantando preocupações sobre a origem e a motivação por trás da intrusão. O incidente destaca a persistente ameaça de explorações de vulnerabilidades conhecidas, como a FortiBleed, e a necessidade de monitoramento contínuo de superfícies de ataque.
Pesquisadores em segurança da informação revelam que pequenas alterações de bytes, combinadas com uma técnica de empacotamento de autoextração batizada de SKILLCLOAK, possibilitam que 'skills' maliciosas de agentes de IA driblem mais de 90% dos testes em oito dos mais utilizados scanners estáticos. O estudo demonstra uma lacuna preocupante na detecção de ameaças baseadas em IA. Contudo, um monitor de runtime operando em sandbox, o SKILLDETONATE, surge como uma contramedida eficaz, detectando a vasta maioria dessas 'skills' disfarçadas, indicando a necessidade de soluções de segurança multicamadas contra ataques sofisticados.
Uma nova campanha maliciosa, batizada de Veil#Drop, está utilizando um framework PowerShell de múltiplos estágios para comprometer sistemas. O ataque começa com um arquivo JavaScript, disfarçado de documento, que aciona o Windows Script Host para executar scripts PowerShell. Estes scripts ignoram políticas de execução e buscam payloads adicionais em páginas do Blogspot controladas por invasores. Os códigos maliciosos são codificados em XOR e decodificados diretamente na memória, carregados como assemblies .NET via reflection, evitando o disco. A operação emprega táticas como sites comprometidos, arquivos com extensão dupla e técnicas LOLBIN, visando o roubo de dados, como credenciais de navegador, cookies e carteiras de criptomoedas, através do PureLog Stealer.
O FBI, em colaboração com a Microsoft, utilizou um identificador global de dispositivo (GDID) da empresa para rastrear Peter Stokes, um jovem de 19 anos suspeito de ser membro do grupo hacker Scattered Spider. Mesmo com o uso de VPNs e tunelamento ngrok, o GDID permitiu que os investigadores cruzassem o histórico de IP do suspeito com registros de login de plataformas como Snapchat, Apple e Facebook. Essa conexão foi crucial para ligá-lo a uma exigência de resgate de US$ 8 milhões e a outras acusações de conspiração, como parte da Operação Riptide do FBI, destacando a capacidade das empresas de tecnologia em auxiliar investigações criminais complexas.
