O Citizen Lab revelou que dois fornecedores de vigilância clandestina estão explorando falhas nos protocolos de sinalização SS7 e Diameter, permitindo o rastreamento global de telefones. Uma das campanhas observadas comprometeu o telefone de um executivo VVIP, abrangendo 11 identidades de operadoras em nove países em apenas quatro horas, utilizando a alternância de protocolos para evadir sistemas de segurança. Outra operação empregou SMS malicioso com comandos SIM ocultos, transformando o dispositivo móvel em um ponto de rastreamento contínuo. Este ataque sublinha a urgência na proteção da infraestrutura de telecomunicações contra ameaças persistentes e evasivas.
A Mandiant, empresa do Google, lançou o Agentic Vulnerability Discovery Harness (AVDH), um pipeline multi-agente que utiliza a IA Gemini e o Agent Development Kit do Google para uma análise profunda de código-fonte. A ferramenta automatiza a modelagem de ameaças, identifica pontos de entrada e gera hipóteses de vulnerabilidades, encaminhando as descobertas validadas para revisão humana. O AVDH opera como um complemento estratégico a soluções de varredura contínua, como o CodeMender, reforçando as defesas digitais com uma abordagem robusta de duas camadas para segurança de sistemas.
Uma falha grave foi identificada no portal unificado Defender SecOps da Microsoft: alterações em configurações de segurança cruciais, como Tamper Protection e políticas de dispositivos Intune, não estão gerando alertas padrão. Para garantir um rastro de auditoria confiável, as equipes de segurança devem implementar detecções personalizadas. Isso implica habilitar a integração do Unified Audit Log, encaminhar dados de auditoria do Purview para a tabela CloudAppEvents via Defender for Cloud Apps e rotear logs operacionais do Intune para o Log Analytics, possibilitando buscas proativas com KQL. A falha representa um risco significativo para a conformidade e a resposta a incidentes, exigindo ação imediata das equipes de TI.
O Marimo Notebook agiu rapidamente para corrigir uma grave vulnerabilidade (CVE-2026-75149, CVSS 8.8) que comprometia a segurança dos usuários. A falha, presente em versões anteriores à 0.23.15, possibilitava a injeção de código, permitindo que um notebook malicioso executasse comandos do servidor MCP controlado por um invasor. O risco era iminente: a execução ocorria como um subprocesso local no exato momento da abertura do notebook em modo de edição, antes mesmo de qualquer célula ser processada. A atualização para a versão 0.24.0 é essencial para mitigar o risco.
A gigante de private equity Apollo confirmou ter sido alvo de uma violação de segurança que comprometeu seu ambiente de nuvem. A invasão ocorreu entre os dias 6 e 10 de julho, e os atacantes utilizaram técnicas de engenharia social para obter acesso inicial. O incidente sublinha a crescente sofisticação das ameaças digitais e a vulnerabilidade de grandes instituições financeiras a ataques focados em manipulação humana, mesmo com robustos sistemas de defesa tecnológica.
A inteligência artificial ofensiva demonstra uma superioridade preocupante sobre a defensiva, impulsionada por uma assimetria estrutural fundamental. Enquanto explorações ofensivas oferecem um feedback claro de sucesso ou falha, permitindo que os atacantes treinem rapidamente via aprendizado por reforço, as defesas carecem dessa mesma agilidade. Essa disparidade é evidente em casos como o Project Glasswing da Anthropic, que identificou mais de 10.000 falhas de alta ou crítica gravidade, e o Daybreak Red da OpenAI, que atingiu 95% de sucesso em tarefas ofensivas. Incidentes como a invasão da Hugging Face e a proliferação de modelos de IA de código aberto altamente capazes sublinham um cenário onde a IA atua como um multiplicador de força para atacantes, mas ainda se limita a um papel auxiliar na defesa, intensificando a urgência para que as empresas aprimorem suas estratégias defensivas.
Uma vulnerabilidade crítica na API de login da plataforma B2B Tata Nexarc expôs One-Time Passwords (OTPs) diretamente nas respostas da API. A falha permitiu que um pesquisador de segurança assumisse o controle de qualquer conta, incluindo as da própria Tata Steel, utilizando apenas o número de telefone do alvo. A exposição direta do OTP na resposta da API configurou um risco de segurança severo, abrindo caminho para acessos não autorizados e controle indevido de contas corporativas. A CERT-IN confirmou que a correção para essa vulnerabilidade foi implementada em 31 de julho, mitigando o risco de exploração.
O TruffleHog AWS Analyze, agora integrado ao TruffleHog Enterprise, revoluciona a segurança na nuvem ao oferecer uma análise aprofundada de credenciais vazadas. A ferramenta é capaz de identificar o IAM principal associado a uma chave de acesso comprometida, mapeando suas políticas, associações a grupos e a complexa rede de trust-policies de assumable-roles, com profundidade de até dois saltos. Essa funcionalidade é crucial para empresas que buscam fortalecer sua postura de segurança na AWS e mitigar riscos de acessos indevidos.
O serviço de segurança nacional da Eslováquia (NBU) revelou a descoberta de um backdoor em câmeras de velocidade recém-instaladas no país. A falha permite acesso shell e de rede aos dispositivos através de comandos SMS originados de números de telefone russos. As câmeras NERO R-ONE, adquiridas supostamente via uma empresa de fachada no Chipre, foram identificadas como unidades rebatizadas de uma empresa de São Petersburgo. O relatório técnico da NBU apontou que, além do backdoor por SMS, os equipamentos foram entregues com o SecureBoot desativado e transmitiam vídeo ao vivo sem autenticação, expondo um risco significativo à infraestrutura de segurança eslovaca.
Pesquisadores da Endor Labs revelaram uma falha crítica de *type confusion* na biblioteca `isolated-vm`, explorável através do tratamento do `transferList` do `ExternalCopy`. A vulnerabilidade, identificada como GHSA-864f-rcv7-6rh4, permite que um invasor injete um ponteiro inválido, burlando a validação e causando uma falha SIGSEGV no host. Com isso, é possível construir um *exploit* funcional para desativar o ASLR, forjar uma *vtable* e redirecionar chamadas indiretas, culminando na execução de código arbitrário. A falha afeta versões do `isolated-vm` anteriores a 7.0.1 e 6.2.0, impactando plataformas populares como n8n e Rocket.Chat. A atualização imediata e auditoria de referências em *sandboxes* são cruciais para mitigar o risco.
Uma rede de hotéis australiana foi impactada por uma violação de dados que expôs informações de identificação pessoal (PII) de hóspedes. A Quest identificou, em 17 de agosto, acesso não autorizado ao seu banco de dados através de um provedor terceirizado. Dados anteriores a junho de 2025, incluindo nomes, detalhes de contato e, em alguns casos, datas de nascimento, foram comprometidos. A empresa informou ter notificado os afetados, contido o incidente, corrigido os sistemas e iniciado uma investigação forense para apurar a extensão do ocorrido.
A OWASP divulgou seu Top 10 de Agentic Skills e o Universal Agentic Skill Format v1.0, sublinhando os perigos emergentes da IA. Skills maliciosas e o comprometimento da cadeia de suprimentos lideram a lista de ameaças. Um caso notável é a campanha Paperclip, que utilizou pacotes e skills Trojanizados, somando mais de 300.000 instalações. Este incidente reforça a necessidade de um formato de skill que registre proveniência, permissões, dependências, hashes e alterações. Equipes de segurança são aconselhadas a inventariar essas agentic skills e desabilitar rapidamente qualquer uma que seja sinalizada como risco.
Um estudo recente testou os modelos de linguagem Sonnet 5, Composer 2.5 e GPT 5.5 na criação de webapps, comparando o modo padrão e o "plan mode" em busca de práticas de codificação segura. Os resultados revelaram que todas as seis implementações geraram uma vulnerabilidade IDOR (Insecure Direct Object Reference) idêntica, além de outras falhas variadas. Apesar de o Sonnet 5 ter produzido um código mais maduro no "plan mode", e o Composer 2.5 a vulnerabilidade mais grave também nesse modo, o experimento não conseguiu comprovar que o "plan mode" intrinsecamente gera um código mais seguro. A pesquisa ressalta a importância da revisão humana e testes de segurança rigorosos, mesmo com o uso de ferramentas de IA no desenvolvimento de software, para mitigar riscos cibernéticos.
Cibercriminosos estão explorando ativamente duas vulnerabilidades críticas (CVE-2026-61979 e CVE-2026-15981) no plugin miniOrange SAML 2.0 SSO para burlar a autenticação e obter acesso administrativo a sites WordPress. A estratégia envolve a falsificação de respostas SAML legítimas, manipulando algoritmos criptográficos e ignorando verificações de assinatura OpenSSL. É crucial que administradores verifiquem manualmente a versão do plugin e apliquem a atualização mais recente imediatamente, visto que o dashboard do WordPress pode não alertar sobre updates para edições premium.
A Alation, gigante em software de dados corporativos, veio a público confirmar atividade não autorizada em um de seus sistemas. O incidente ocorreu após usuários reportarem degradação de serviço na semana passada, resultando em uma interrupção que foi resolvida em menos de uma hora. Contudo, a empresa ainda não divulgou detalhes cruciais, como o método do ataque, a causa raiz da invasão, o número exato de clientes afetados, a extensão da exposição de dados, se houve notificações ou quais ações defensivas recomendadas foram tomadas.
Um estudo recente explora como atacantes exploram a injeção de bibliotecas dinâmicas (dylibs) no macOS para contornar mecanismos de segurança. Utilizando técnicas como `DYLD_INSERT_LIBRARIES`, sequestro de `@rpath` e trojanização, criminosos conseguem herdar privilégios de processos legítimos, desabilitando ferramentas de segurança nativas e até mesmo burlando o System Integrity Protection (SIP) para alcançar persistência profunda no sistema. Para mitigar este ponto cego, especialistas recomendam que as ferramentas de segurança aprimorem a análise estática de comandos Mach-O `LC_LOAD_DYLIB` e a enumeração dinâmica de bibliotecas carregadas. Além disso, a assinatura do `ES_EVENT_TYPE_AUTH_MMAP` do Endpoint Security é crucial para interceptar dylibs maliciosas antes que sejam mapeadas na memória.
O grupo de ameaças MoYu tem comprometido centrais multimídia Android da marca DoFun, usando um APK malicioso para injetar o malware de botnet "JarService". Distribuído através do aplicativo legítimo TWCore, o malware recebe comandos via broker MQTT, transformando veículos infectados em nós de proxy SOCKS5 e clientes de fraude de cliques. Embora não haja indícios de que os controles físicos do carro sejam afetados, proprietários devem monitorar o tráfego de rede para comunicações suspeitas com o domínio cardoor[.]cn, indicando atividade maliciosa.
O Elastic Security Labs acaba de lançar uma ferramenta inovadora que visa fortalecer a segurança em ambientes de desenvolvimento que utilizam agentes de IA. A solução consiste em hooks baseados em bash e PowerShell, independentes de dependências, projetados para monitorar a execução de comandos por agentes de IA em IDEs como Cursor e Claude Code. O foco principal é restringir o acesso a logs detalhados dos agentes, coletando apenas metadados essenciais para preservar a privacidade do usuário. A iniciativa permite uma auditoria rigorosa das ações da IA, facilitando a caça a ameaças e a extração de informações cruciais por meio de consultas ESQL, detalhadas no artigo. Essa abordagem é fundamental para manter a integridade e a segurança no desenvolvimento de software assistido por IA.
Após o comprometimento da cadeia de suprimentos tj-actions/changed-files em 2025, uma engenheira da Semgrep implementou com sucesso o SHA pinning completo para GitHub Actions, abrangendo 350 repositórios. A iniciativa utilizou configurações nativas do GitHub e ferramentas como pinact e Renovate para converter tags e eliminar referências não fixadas em larga escala. Para equipes de segurança, a adoção dessa estratégia exige a matrícula de novos repositórios via webhooks, monitoramento de falhas de pipeline e atualização das diretrizes para desenvolvedores antes da imposição organizacional.
A Anthropic reforça as defesas cibernéticas ao integrar o avançado modelo Claude Mythos 5 em suas ferramentas de varredura de segurança Enterprise Claude. A atualização fornece a analistas e defensores resultados acionáveis sobre vulnerabilidades, incluindo categorização CWE, pontuações de confiança e classificações de severidade, garantindo a integridade da plataforma. Complementarmente, a empresa lançou o fundo de US$35 milhões, 'Defender Advantage Fund', para apoiar a correção de falhas em projetos de código aberto. Adicionalmente, o 'Cyber Verification Program' foi expandido, permitindo acesso mais amplo a recursos da classe Mythos para pesquisadores de segurança qualificados, visando fortalecer o ecossistema de proteção digital.
