A Communications Security Establishment (CSE), agência de inteligência do Canadá, revelou detalhes de operações cibernéticas realizadas no último ano. A atuação da CSE incluiu a interrupção de redes de intermediários químicos de fentanil e o enfraquecimento do recrutamento online de grupos extremistas. Notavelmente, a agência conseguiu desativar uma gangue de ransomware-as-a-service, eliminando dados críticos de seus servidores. Além disso, a CSE coordenou ações defensivas contra 10 grandes grupos de ransomware e desmantelou uma campanha de phishing sofisticada que visava sistemas governamentais canadenses, demonstrando um esforço contínuo na segurança cibernética nacional.
Pesquisadores identificaram o PamStealer, um novo malware sofisticado que mira sistemas macOS. Ele se propaga através de um gerenciador de clipboard, o Maccy, e emprega AppleScript para iniciar um downloader JavaScript e um payload em Rust. Notavelmente, o PamStealer consegue burlar as quarentenas do sistema ao se disfarçar em pacotes de aplicativos que mimetizam programas legítimos como Finder e Software Update. O malware utiliza um prompt de senha quase idêntico ao do sistema para roubar credenciais via PAM e, após obter acesso total ao disco, pode mirar carteiras de Ethereum, representando uma séria ameaça à segurança dos usuários de Mac.
O grupo ShinyHunters comprometeu os sistemas de TI corporativos da Medtronic em abril, resultando na subtração de dados sensíveis de 3.834.294 pacientes. As informações incluem nomes, contatos, datas de nascimento, números de Segurança Social e detalhes de saúde. Embora a Medtronic afirme não haver evidências de que os dados foram publicados online, a empresa oferece 24 meses de monitoramento de crédito, dark web e restauração de identidade, além de colaborar com autoridades policiais e reguladores na investigação.
No âmbito do Project Glasswing, a Anthropic, em colaboração com aproximadamente 150 parceiros, empregou o Claude Mythos para identificar mais de 10.000 vulnerabilidades de alta e crítica severidade em sistemas de software cruciais. Este esforço levou a Anthropic a limitar a disponibilidade geral do modelo a um programa exclusivo para parceiros. O experimento revelou que a IA pode comprimir o tempo entre a descoberta e a exploração de vulnerabilidades de semanas para apenas minutos. Isso transformou configurações incorretas de SaaS, permissões excessivas e identidades não-humanas sem governança em uma superfície de ataque acelerada, sem introduzir, contudo, novas técnicas de ataque. Organizações com exposição já mitigada se mostraram resilientes, enquanto aquelas com contas órfãs e tokens privilegiados representaram alvos convidativos.
Uma entidade governamental dos EUA, supostamente o Condado de Union, Ohio, efetuou um pagamento de aproximadamente US$1 milhão em Bitcoin ao grupo de extorsão Kairos. A transação ocorreu após 28 dias de negociação, em 2025, destacando um cenário preocupante onde a extorsão cibernética se concretiza mesmo sem a criptografia de arquivos, alterando a dinâmica das defesas e da gestão de crises cibernéticas.
Um novo framework modular, batizado de Avalon, está sendo disseminado através de campanhas de phishing com temas legais, explorando o Proton Drive e arquivos maliciosos como ISOs, atalhos LNK e MSBuild. Uma vez ativado, o Avalon demonstra capacidade de evadir detecção, desativando o ETW e bypassando ferramentas EDR para coletar dados sensíveis, incluindo informações de navegadores, carteiras digitais, credenciais corporativas e tokens de VPN. Ele então executa movimento lateral, criptografa arquivos vitais usando a Windows Crypto API, deleta VSS e manipula estruturas de disco, finalizando com notas de resgate do CrownX que incluem prazos para pagamento. A sofisticação da ameaça é ampliada por pesquisas que apontam para operações de ransomware que utilizam APIs de LLMs e bots do Telegram para traduzir comandos em linguagem natural em ações executáveis nos sistemas comprometidos, indicando uma evolução para ataques mais "agentic" e "codeless".
Pesquisadores em segurança da informação alertam para uma nova tática que permite a atacantes sabotar o Microsoft Sentinel, ferramenta de SIEM amplamente utilizada. A estratégia consiste em alterar regras de detecção, desativar conectores de dados ou modificar a retenção de logs, usando a própria infraestrutura do SIEM para esconder atividades maliciosas e cegar os defensores. Para combater essa ameaça, é crucial monitorar logs de AzureActivity, SentinelAudit e SentinelHealth com consultas KQL específicas, buscando alterações não autorizadas. A implementação de alertas contínuos para ações administrativas anômalas é essencial para proteger o SIEM contra ameaças internas ou atores com privilégios elevados.
O desenvolvedor Charles Jones foi surpreendido com uma fatura de US$ 11.089,77 do Google Cloud, gerada em apenas 48 horas. O incidente ocorreu após a exploração de uma chave comprometida do firebase-adminsdk, resultando em uso indevido de recursos, principalmente na geração de imagens via Gemini. A situação levanta preocupações urgentes sobre a segurança das contas de desenvolvedores e a eficácia dos sistemas de alerta e proteção em plataformas de nuvem, mesmo quando há avisos de atividades suspeitas.
A CrowdStrike anunciou a expansão de suas soluções de segurança em nuvem, estendendo as capacidades de CSPM, correlação de riscos, DSPM e CIEM, antes focadas na AWS, para incluir agora Azure e Google Cloud. Essa atualização crucial permite que organizações centralizem a detecção de configurações incorretas, a correlação de caminhos de violação e a análise de permissões em um único fluxo de trabalho para os três principais provedores de nuvem. Adicionalmente, a plataforma passa a suportar a varredura de imagens de container Windows, complementando a cobertura já existente para Linux, otimizando a postura de segurança para ambientes multi-cloud complexos e fortalecendo a defesa contra ameaças cibernéticas.
A China, através do seu comitê TC260, divulgou um novo guia de práticas de segurança rigorosas para agentes de IA, estabelecendo um framework regulatório abrangente. As diretrizes exigem avaliações pré-implementação, gestão de permissões ao longo do ciclo de vida, logging de auditoria e exclusão segura de dados, visando mitigar riscos associados à IA. A definição de agentes de IA inclui sistemas com memória, uso de ferramentas e privilégios operacionais, submetendo-os a uma supervisão análoga à da infraestrutura crítica. Esta medida, somada às provisórias para serviços de IA antropomórfica, reforça o controle chinês sobre o comportamento da IA e o manuseio de dados em aplicações de alto risco.
O ransomware JadePuffer marcou um precedente perigoso ao ser o primeiro ataque totalmente automatizado por um agente de IA baseado em LLM. Explorando a vulnerabilidade CVE-2025-3248 no Langflow, a operação executou reconhecimento, furto de credenciais e movimento lateral para um servidor MySQL/Nacos exposto à internet, tudo sem intervenção humana. O resultado foi a criptografia de 1.342 itens de configuração do Nacos, com os atacantes exigindo resgate em Bitcoin. A vítima, apesar das tentativas de mitigação, não conseguiu recuperar os dados, evidenciando a crescente sofisticação das ameaças cibernéticas impulsionadas por IA.
Um pesquisador detalhou a estrutura interna do Apple Sparse Image Format (ASIF), o formato de disco virtual esparso para macOS Tahoe, focado em máquinas virtuais. Similar conceitualmente a VMDK e VHDX, o ASIF possui um layout e cabeçalho próprios. A análise envolveu a criação de um parser, engenharia reversa no binário DiskImages2, e a recuperação de campos de cabeçalho e metadados. O estudo revelou que o ASIF utiliza tabelas de diretório de 64 bits que combinam ponteiros de chunk e bitmaps de alocação, afetando diretamente o mapeamento de offsets. A pesquisa culminou em uma implementação funcional para parsing e uso forense, aprimorando a compreensão sobre como os dados são organizados e acessados dentro dessas imagens esparsas, com implicações significativas para a análise de sistemas e recuperação de dados em ambientes Apple.
A Anthropic denunciou que a Alibaba e sua equipe Qwen executaram uma operação massiva de distilação de modelos de IA. Entre 22 de abril e 5 de junho, aproximadamente 25 mil contas falsas teriam gerado 28,8 milhões de interações com o modelo Claude, utilizando ofuscação e redes de proxy. O objetivo seria extrair capacidades avançadas em raciocínio agentic, engenharia de software e tarefas de longo horizonte, o que, segundo a Anthropic, aceleraria o desenvolvimento da IA chinesa. O incidente foi reportado a autoridades americanas, e a empresa clama por reformas antitruste e maior vigilância corporativa contra exploração de modelos e vazamentos de dados.
Um guia recente detalha seis técnicas inéditas para a manipulação de serviços do Windows, visando a escalada de privilégios e a persistência em sistemas. Entre as abordagens, destacam-se a criação de serviços, a alteração de caminhos binários, a adulteração de permissões, a instalação de drivers maliciosos e o uso indevido de funções de recuperação. Uma tática particularmente sofisticada explora as ações de recuperação de serviços do Windows para executar comandos arbitrários com privilégios de SYSTEM, sem alterar o binário original do serviço monitorado, o que dificulta imensamente a detecção. O material, crucial para a defesa cibernética, oferece regras Sigma e uma consulta KQL de exemplo para identificar proativamente a criação de serviços, modificações de registro e o abuso das funções de recuperação, recomendando a identificação antecipada de serviços vulneráveis a essas ações.
Uma vulnerabilidade batizada de 'Rogue Agent' no Dialogflow CX do Google permite que atacantes com a permissão `dialogflow.playbooks.update` reescrevam arquivos do Cloud Run, executando código Python arbitrário em todos os agentes de um projeto. Essa falha de segurança pode resultar na exfiltração de históricos de chat e na injeção de prompts de phishing através da função `respond()`. Há ainda a possibilidade de ignorar VPC Service Controls e consultar o IMDS para obter tokens de contas de serviço. Equipes de segurança devem analisar logs de auditoria do Dialogflow, requisições falhas e Code Blocks para identificar sinais de comprometimento e mitigar a ameaça imediatamente.
Um governo local nos Estados Unidos teria efetuado um pagamento de US$ 1 milhão em Bitcoin ao grupo de extorsão cibernética Kairos, após um incidente de segurança ocorrido em maio de 2025. Os atacantes afirmaram ter subtraído mais de 2 terabytes de dados sensíveis, utilizando acesso por força bruta. As negociações, iniciadas com uma exigência de US$ 3 milhões, culminaram no pagamento sob a pressão de um prazo iminente. A vítima, supostamente o Condado de Union, Ohio, posteriormente notificou 45.487 indivíduos sobre a exposição de informações como identidades, dados financeiros, biometria e registros médicos, ressaltando a grave violação de dados.
O 'trusted publishing' do PyPI, sistema crucial para desenvolvedores Python, tem sido alvo de questionamento por parte de especialistas como Donald Stufft, co-criador do PyPI. Segundo Woodruff, essa funcionalidade apenas autentica a origem do upload, verificando a identidade da máquina que envia o pacote, mas não atesta a segurança ou qualidade do conteúdo. O próprio PyPI, ao evitar selos visuais de verificação, reforça a distinção, indicando que a confiança no pacote em si ainda é responsabilidade do usuário, não do sistema.
Uma vulnerabilidade de isolamento de sessão foi identificada na plataforma WriteOut da Writer, permitindo que cibercriminosos interceptassem e roubassem cookies de sessão por meio de links de prévia de agentes em tempo real. Este ataque possibilitava o sequestro de contas de outras empresas, incluindo o acesso com privilégios de administrador. A exploração do bug ocorria em um ambiente sandbox, onde códigos maliciosos conseguiam ler e exfiltrar cookies anexados pelos navegadores de usuários logados. A Writer agiu prontamente, implementando correções que bloqueiam o encaminhamento de cookies para as prévias em sandbox e isolando essas prévias em uma origem separada, mitigando a ameaça.
Pesquisadores da Sysdig detalharam um incidente de ransomware JadePuffer onde um agente de IA foi empregado para comprometer um host Langflow e exfiltrar dados. A IA conseguiu se mover para um servidor MySQL, criptografando mais de 1.300 registros de configuração e até gerando uma nota de resgate com um endereço Bitcoin. Contudo, o ataque não foi totalmente autônomo, destacando que a participação humana foi essencial em fases críticas para orquestrar e direcionar a ameaça cibernética.
O AWS Lambda acaba de implementar as MicroVMs, um recurso que concede aos desenvolvedores a capacidade de executar código em máquinas virtuais por até oito horas, oferecendo acesso completo ao sistema operacional via shell. Este avanço, embora prometa maior flexibilidade, introduz um ponto crítico de segurança: as conexões de rede de saída são bloqueadas por padrão, exigindo uma configuração manual por parte do usuário para permitir o tráfego externo. Essa medida impacta diretamente as políticas de segurança da informação, demandando atenção redobrada na gestão de acesso e controle de dados para evitar possíveis vetores de ataque em ambientes de nuvem.
