Cibercriminosos estão explorando ativamente duas vulnerabilidades críticas (CVE-2026-61979 e CVE-2026-15981) no plugin miniOrange SAML 2.0 SSO para burlar a autenticação e obter acesso administrativo a sites WordPress. A estratégia envolve a falsificação de respostas SAML legítimas, manipulando algoritmos criptográficos e ignorando verificações de assinatura OpenSSL. É crucial que administradores verifiquem manualmente a versão do plugin e apliquem a atualização mais recente imediatamente, visto que o dashboard do WordPress pode não alertar sobre updates para edições premium.
A OWASP divulgou seu Top 10 de Agentic Skills e o Universal Agentic Skill Format v1.0, sublinhando os perigos emergentes da IA. Skills maliciosas e o comprometimento da cadeia de suprimentos lideram a lista de ameaças. Um caso notável é a campanha Paperclip, que utilizou pacotes e skills Trojanizados, somando mais de 300.000 instalações. Este incidente reforça a necessidade de um formato de skill que registre proveniência, permissões, dependências, hashes e alterações. Equipes de segurança são aconselhadas a inventariar essas agentic skills e desabilitar rapidamente qualquer uma que seja sinalizada como risco.
Pesquisadores da Endor Labs revelaram uma falha crítica de *type confusion* na biblioteca `isolated-vm`, explorável através do tratamento do `transferList` do `ExternalCopy`. A vulnerabilidade, identificada como GHSA-864f-rcv7-6rh4, permite que um invasor injete um ponteiro inválido, burlando a validação e causando uma falha SIGSEGV no host. Com isso, é possível construir um *exploit* funcional para desativar o ASLR, forjar uma *vtable* e redirecionar chamadas indiretas, culminando na execução de código arbitrário. A falha afeta versões do `isolated-vm` anteriores a 7.0.1 e 6.2.0, impactando plataformas populares como n8n e Rocket.Chat. A atualização imediata e auditoria de referências em *sandboxes* são cruciais para mitigar o risco.
O TruffleHog AWS Analyze, agora integrado ao TruffleHog Enterprise, revoluciona a segurança na nuvem ao oferecer uma análise aprofundada de credenciais vazadas. A ferramenta é capaz de identificar o IAM principal associado a uma chave de acesso comprometida, mapeando suas políticas, associações a grupos e a complexa rede de trust-policies de assumable-roles, com profundidade de até dois saltos. Essa funcionalidade é crucial para empresas que buscam fortalecer sua postura de segurança na AWS e mitigar riscos de acessos indevidos.
Uma rede de hotéis australiana foi impactada por uma violação de dados que expôs informações de identificação pessoal (PII) de hóspedes. A Quest identificou, em 17 de agosto, acesso não autorizado ao seu banco de dados através de um provedor terceirizado. Dados anteriores a junho de 2025, incluindo nomes, detalhes de contato e, em alguns casos, datas de nascimento, foram comprometidos. A empresa informou ter notificado os afetados, contido o incidente, corrigido os sistemas e iniciado uma investigação forense para apurar a extensão do ocorrido.
A gigante de private equity Apollo confirmou ter sido alvo de uma violação de segurança que comprometeu seu ambiente de nuvem. A invasão ocorreu entre os dias 6 e 10 de julho, e os atacantes utilizaram técnicas de engenharia social para obter acesso inicial. O incidente sublinha a crescente sofisticação das ameaças digitais e a vulnerabilidade de grandes instituições financeiras a ataques focados em manipulação humana, mesmo com robustos sistemas de defesa tecnológica.
A Alation, gigante em software de dados corporativos, veio a público confirmar atividade não autorizada em um de seus sistemas. O incidente ocorreu após usuários reportarem degradação de serviço na semana passada, resultando em uma interrupção que foi resolvida em menos de uma hora. Contudo, a empresa ainda não divulgou detalhes cruciais, como o método do ataque, a causa raiz da invasão, o número exato de clientes afetados, a extensão da exposição de dados, se houve notificações ou quais ações defensivas recomendadas foram tomadas.
Um estudo recente testou os modelos de linguagem Sonnet 5, Composer 2.5 e GPT 5.5 na criação de webapps, comparando o modo padrão e o "plan mode" em busca de práticas de codificação segura. Os resultados revelaram que todas as seis implementações geraram uma vulnerabilidade IDOR (Insecure Direct Object Reference) idêntica, além de outras falhas variadas. Apesar de o Sonnet 5 ter produzido um código mais maduro no "plan mode", e o Composer 2.5 a vulnerabilidade mais grave também nesse modo, o experimento não conseguiu comprovar que o "plan mode" intrinsecamente gera um código mais seguro. A pesquisa ressalta a importância da revisão humana e testes de segurança rigorosos, mesmo com o uso de ferramentas de IA no desenvolvimento de software, para mitigar riscos cibernéticos.
A inteligência artificial ofensiva demonstra uma superioridade preocupante sobre a defensiva, impulsionada por uma assimetria estrutural fundamental. Enquanto explorações ofensivas oferecem um feedback claro de sucesso ou falha, permitindo que os atacantes treinem rapidamente via aprendizado por reforço, as defesas carecem dessa mesma agilidade. Essa disparidade é evidente em casos como o Project Glasswing da Anthropic, que identificou mais de 10.000 falhas de alta ou crítica gravidade, e o Daybreak Red da OpenAI, que atingiu 95% de sucesso em tarefas ofensivas. Incidentes como a invasão da Hugging Face e a proliferação de modelos de IA de código aberto altamente capazes sublinham um cenário onde a IA atua como um multiplicador de força para atacantes, mas ainda se limita a um papel auxiliar na defesa, intensificando a urgência para que as empresas aprimorem suas estratégias defensivas.
Uma vulnerabilidade crítica na API de login da plataforma B2B Tata Nexarc expôs One-Time Passwords (OTPs) diretamente nas respostas da API. A falha permitiu que um pesquisador de segurança assumisse o controle de qualquer conta, incluindo as da própria Tata Steel, utilizando apenas o número de telefone do alvo. A exposição direta do OTP na resposta da API configurou um risco de segurança severo, abrindo caminho para acessos não autorizados e controle indevido de contas corporativas. A CERT-IN confirmou que a correção para essa vulnerabilidade foi implementada em 31 de julho, mitigando o risco de exploração.
A Microsoft anunciou a correção da CVE-2026-69836, uma vulnerabilidade de desserialização de severidade crítica encontrada no Entra ID. Esta falha permitia a execução remota de código sem a necessidade de autenticação e sem qualquer interação do usuário. A empresa garantiu que não há evidências de exploração ativa da vulnerabilidade antes de sua divulgação pública, reforçando o compromisso com a transparência e a segurança de seus sistemas. Administradores são aconselhados a aplicar as atualizações imediatamente para mitigar riscos.
A atual política nacional de cibersegurança em IA tem focado nas capacidades de duplo uso dos modelos e em vieses que favorecem atacantes, desconsiderando o potencial defensivo da IA. Soluções como a correção de código por IA e a defesa contra phishing são negligenciadas. Para reverter essa lacuna, é proposta a criação de um observatório de cibersegurança em IA, que integraria avaliações de capacidade com o uso real para gerar recomendações políticas mais eficazes. A ausência de uma abordagem abrangente deixa empresas e governos suscetíveis a ameaças digitais cada vez mais sofisticadas.
A Truffle Security, após quatro anos de monitoramento, revelou que 9.300 chaves de acesso da AWS, antes expostas, permanecem ativas e vulneráveis. Destas, 817 estavam vinculadas a contas corporativas, incluindo 526 chaves root que concedem controle total sobre os ambientes na nuvem. A exposição de credenciais críticas como essas representa um risco imenso de comprometimento de dados e infraestrutura, ressaltando a urgência da gestão de segredos e rotação de credenciais. A Truffle Security, cujos testes foram limitados a metadados somente leitura, já notificou os clientes impactados.
Após o comprometimento da cadeia de suprimentos tj-actions/changed-files em 2025, uma engenheira da Semgrep implementou com sucesso o SHA pinning completo para GitHub Actions, abrangendo 350 repositórios. A iniciativa utilizou configurações nativas do GitHub e ferramentas como pinact e Renovate para converter tags e eliminar referências não fixadas em larga escala. Para equipes de segurança, a adoção dessa estratégia exige a matrícula de novos repositórios via webhooks, monitoramento de falhas de pipeline e atualização das diretrizes para desenvolvedores antes da imposição organizacional.
A segurança em ambientes de comunicação remota no JVM ganha destaque com a análise do fork DirtyChai JVM. Esta implementação inovadora visa propagar identidades de usuário de forma segura em chamadas remotas, um ponto crítico para a integridade de sistemas distribuídos. Para conter ataques de negação de serviço (DoS), o sistema limita as requisições a 16 *Subjects* e 64 *principals* por *Subject*, prevenindo sobrecarga e abusos. Adicionalmente, em vez de aceitar classes declaradas pelo chamador de forma indiscriminada, o lado receptor valida as entradas contra uma *whitelist* rigorosa de quatro tipos, utilizando *placeholders* inertes para entradas não reconhecidas. Tais medidas são cruciais para a defesa corporativa e a proteção de dados em infraestruturas baseadas em JVM.
Pesquisadores demonstraram a capacidade de embutir backdoors dormentes em modelos de IA open source, como o Qwen 3.5 2B, utilizando o método LoRA. Este backdoor, ativado em uma data futura pré-determinada, executa comandos shell em vez de responder, explorando a inserção automática da data atual via prompt de sistema, como ocorre no OpenCode. A técnica, inspirada em pesquisas sobre "agentes dormentes" da Anthropic, obteve sucesso em 7 de 8 prompts "in-distribution" e 9 de 10 "held-out" na data-alvo. Sistemas que injetam carimbos de data/hora automaticamente, especialmente com modelos open-weight não verificados, devem exigir aprovação humana para a execução de comandos shell, pois o OpenCode pode operar via `--auto` sem confirmação. O Codex da OpenAI também possui um mecanismo similar de vazamento de data.
O Elastic Security Labs acaba de lançar uma ferramenta inovadora que visa fortalecer a segurança em ambientes de desenvolvimento que utilizam agentes de IA. A solução consiste em hooks baseados em bash e PowerShell, independentes de dependências, projetados para monitorar a execução de comandos por agentes de IA em IDEs como Cursor e Claude Code. O foco principal é restringir o acesso a logs detalhados dos agentes, coletando apenas metadados essenciais para preservar a privacidade do usuário. A iniciativa permite uma auditoria rigorosa das ações da IA, facilitando a caça a ameaças e a extração de informações cruciais por meio de consultas ESQL, detalhadas no artigo. Essa abordagem é fundamental para manter a integridade e a segurança no desenvolvimento de software assistido por IA.
O Hospital for Sick Children (SickKids) de Toronto confirmou ter sido alvo de um incidente de segurança cibernética que resultou na exposição de dados sensíveis de seus funcionários e candidatos a emprego. A instituição informou que a violação foi atribuída a uma vulnerabilidade crítica presente em um software de terceiros, amplamente utilizado tanto pelo hospital quanto por outras organizações. Este incidente ressalta a complexidade e os riscos inerentes à cadeia de suprimentos de software no setor da saúde, onde uma falha em um único componente pode comprometer vastas bases de dados.
Pesquisadores da Expel revelaram o SynkLoader, um novo malware que se espalha por meio de campanhas de phishing no Microsoft Teams. Os criminosos induzem as vítimas a instalar um falso executável PowerShell Cleaner, astutamente hospedado no Azure para dar a impressão de legitimidade. Após a infecção, o SynkLoader oferece aos atacantes um arsenal de módulos, incluindo perfilador de sistema, persistência, o PhishLocker para roubo de senhas, e o TrafficRedirector para acesso a serviços internos, além de RAT e VNC. A descoberta sublinha a crescente sofisticação dos ataques e a necessidade urgente de vigilância contínua nas plataformas de colaboração corporativa.
O grupo de ameaças MoYu tem comprometido centrais multimídia Android da marca DoFun, usando um APK malicioso para injetar o malware de botnet "JarService". Distribuído através do aplicativo legítimo TWCore, o malware recebe comandos via broker MQTT, transformando veículos infectados em nós de proxy SOCKS5 e clientes de fraude de cliques. Embora não haja indícios de que os controles físicos do carro sejam afetados, proprietários devem monitorar o tráfego de rede para comunicações suspeitas com o domínio cardoor[.]cn, indicando atividade maliciosa.
