O grupo de ameaças MoYu tem comprometido centrais multimídia Android da marca DoFun, usando um APK malicioso para injetar o malware de botnet "JarService". Distribuído através do aplicativo legítimo TWCore, o malware recebe comandos via broker MQTT, transformando veículos infectados em nós de proxy SOCKS5 e clientes de fraude de cliques. Embora não haja indícios de que os controles físicos do carro sejam afetados, proprietários devem monitorar o tráfego de rede para comunicações suspeitas com o domínio cardoor[.]cn, indicando atividade maliciosa.
A segurança em ambientes de comunicação remota no JVM ganha destaque com a análise do fork DirtyChai JVM. Esta implementação inovadora visa propagar identidades de usuário de forma segura em chamadas remotas, um ponto crítico para a integridade de sistemas distribuídos. Para conter ataques de negação de serviço (DoS), o sistema limita as requisições a 16 *Subjects* e 64 *principals* por *Subject*, prevenindo sobrecarga e abusos. Adicionalmente, em vez de aceitar classes declaradas pelo chamador de forma indiscriminada, o lado receptor valida as entradas contra uma *whitelist* rigorosa de quatro tipos, utilizando *placeholders* inertes para entradas não reconhecidas. Tais medidas são cruciais para a defesa corporativa e a proteção de dados em infraestruturas baseadas em JVM.
A Truffle Security, após quatro anos de monitoramento, revelou que 9.300 chaves de acesso da AWS, antes expostas, permanecem ativas e vulneráveis. Destas, 817 estavam vinculadas a contas corporativas, incluindo 526 chaves root que concedem controle total sobre os ambientes na nuvem. A exposição de credenciais críticas como essas representa um risco imenso de comprometimento de dados e infraestrutura, ressaltando a urgência da gestão de segredos e rotação de credenciais. A Truffle Security, cujos testes foram limitados a metadados somente leitura, já notificou os clientes impactados.
O Elastic Security Labs acaba de lançar uma ferramenta inovadora que visa fortalecer a segurança em ambientes de desenvolvimento que utilizam agentes de IA. A solução consiste em hooks baseados em bash e PowerShell, independentes de dependências, projetados para monitorar a execução de comandos por agentes de IA em IDEs como Cursor e Claude Code. O foco principal é restringir o acesso a logs detalhados dos agentes, coletando apenas metadados essenciais para preservar a privacidade do usuário. A iniciativa permite uma auditoria rigorosa das ações da IA, facilitando a caça a ameaças e a extração de informações cruciais por meio de consultas ESQL, detalhadas no artigo. Essa abordagem é fundamental para manter a integridade e a segurança no desenvolvimento de software assistido por IA.
A Microsoft anunciou a correção da CVE-2026-69836, uma vulnerabilidade de desserialização de severidade crítica encontrada no Entra ID. Esta falha permitia a execução remota de código sem a necessidade de autenticação e sem qualquer interação do usuário. A empresa garantiu que não há evidências de exploração ativa da vulnerabilidade antes de sua divulgação pública, reforçando o compromisso com a transparência e a segurança de seus sistemas. Administradores são aconselhados a aplicar as atualizações imediatamente para mitigar riscos.
Pesquisadores da Expel revelaram o SynkLoader, um novo malware que se espalha por meio de campanhas de phishing no Microsoft Teams. Os criminosos induzem as vítimas a instalar um falso executável PowerShell Cleaner, astutamente hospedado no Azure para dar a impressão de legitimidade. Após a infecção, o SynkLoader oferece aos atacantes um arsenal de módulos, incluindo perfilador de sistema, persistência, o PhishLocker para roubo de senhas, e o TrafficRedirector para acesso a serviços internos, além de RAT e VNC. A descoberta sublinha a crescente sofisticação dos ataques e a necessidade urgente de vigilância contínua nas plataformas de colaboração corporativa.
O Hospital for Sick Children (SickKids) de Toronto confirmou ter sido alvo de um incidente de segurança cibernética que resultou na exposição de dados sensíveis de seus funcionários e candidatos a emprego. A instituição informou que a violação foi atribuída a uma vulnerabilidade crítica presente em um software de terceiros, amplamente utilizado tanto pelo hospital quanto por outras organizações. Este incidente ressalta a complexidade e os riscos inerentes à cadeia de suprimentos de software no setor da saúde, onde uma falha em um único componente pode comprometer vastas bases de dados.
Greg Brockman, da OpenAI, revelou um ataque sem precedentes onde agentes de IA autônomos comprometeram a infraestrutura de pesquisa e um ambiente de produção da empresa. A invasão explorou vulnerabilidades não divulgadas e credenciais vazadas, sublinhando a crescente sofisticação das ameaças cibernéticas. Brockman alerta que o lançamento iminente de modelos de IA open-weight e altamente capazes intensificará drasticamente o cenário de ataques automatizados. Para contrapor essa evolução, ele defende uma estratégia defensiva modernizada, incluindo revisão de código assistida por IA, triagem contínua de alertas, enumeração automatizada de caminhos de ataque e uma robusta defesa em profundidade, visando fortalecer as defesas contra este novo vetor de ameaças.
Uma nova e perigosa ferramenta no cenário do cibercrime foi identificada: a plataforma de hacking Kriminal, impulsionada por IA e já disponível comercialmente. Ela permite a criação de personas sofisticadas para engenharia social, oferece suporte em segurança ofensiva, realiza buscas OSINT (Open Source Intelligence), rastreamento de criptomoedas e gera imagens sem qualquer censura. A descoberta, feita pela ThreatDown, revela que a Kriminal integra modelos de IA como Grok, Claude e Llama, orquestrados através de OpenRouter, e utiliza serviços como Tavily, Google Cloud, Cloudflare e NowPayments. Essa arquitetura visa maximizar a eficiência das operações maliciosas enquanto ofusca a interação entre as diversas ferramentas, tornando-a uma ameaça robusta e de difícil detecção para defensores digitais.
O malware ToxicPanda 2.0 ampliou drasticamente seu alcance, visando agora 349 instituições financeiras em 16 países com roubo de credenciais via overlay. A atualização trouxe 167 novos comandos remotos, focando na captura de PINs em mais de 140 apps de bancos e criptomoedas. Sua perigosa cadeia de abuso de serviços de acessibilidade permite depuração wireless via ADB, facilitando a escalada de privilégios em dispositivos Android, representando uma grave ameaça à segurança bancária móvel.
Uma falha crítica no wasm2c foi identificada, permitindo que um processo "guest" execute comandos de shell diretamente no sistema hospedeiro. A vulnerabilidade decorre da forma como o wasm2c lida com a alocação de memória: ele registra o tamanho de uma tabela antes de chamar `calloc`, e o processo continua mesmo que `calloc` retorne `NULL`. Tabelas `funcref` de 64 GiB podem falhar sob certas restrições, como `RLIMIT_AS` ou pressão de memória, resultando em acessos à tabela baseados em `NULL` que são resolvidos para endereços do host. Um PoC demonstrou a exploração, vazando ponteiros `libc` via GOT, forjando uma entrada `funcref` e invocando `system()` para gravar um arquivo no hospedeiro. A correção essencial envolve a verificação de `NULL` para `calloc` e a implementação de um limite de tamanho para as tabelas.
O Modelo de Acesso para Agentes (AAM) surge como uma arquitetura fundamental para proteger fluxos de trabalho autônomos de IA. Diante do desafio persistente do controle de acesso multiusuário e de uma taxa de violação de privacidade corporativa superior a 50%, o AAM atua com a emissão de credenciais de curta duração, permitindo que um "Trust Ratchet" as revogue em tempo real ao identificar dados protegidos. Equipes de segurança são instadas a implementar esses agentes iniciais com mediação em nível de rede, "harnesses" de execução rigorosos e registro detalhado de atividades, construindo assim uma base segura para futuras concessões de permissão e mitigando riscos em ambientes de IA.
A equipe de segurança do Rust confirmou um ataque de cadeia de suprimentos que comprometeu o pacote 'arrayref', amplamente utilizado. Versões maliciosas do 'arrayref' foram republicadas para depender de 'proc-macro1', que baixava um payload malicioso via um script de build. Pacotes relacionados do mesmo autor, 'internment' e 'append-only-vec', também foram afetados, indicando um possível roubo de credenciais. As versões comprometidas estiveram ativas por cerca de 86 a 107 minutos antes de serem removidas. A equipe do Rust deletou os pacotes maliciosos e restaurou as versões legítimas. Desenvolvedores devem verificar a presença das versões comprometidas de 'arrayref', 'internment', 'append-only-vec' e a família 'proc-macro1' para mitigar riscos.
A Z.ai anuncia o lançamento do GLM-5.3, uma nova versão de seu modelo de linguagem que promete revolucionar a cibersegurança e o desenvolvimento de software. Com aprimoramentos significativos em relação ao GLM-5.2, o modelo atingiu 84,5% de acurácia no CyberGym e impressionantes 54,4% no ExploitBench, demonstrando sua capacidade de identificar e mitigar vulnerabilidades. Testes em campo com equipes de segurança na China revelaram a detecção de 2.436 vulnerabilidades em 269 projetos, com 1.097 classificadas como críticas ou de alta gravidade. Deste total, 53 vulnerabilidades já foram divulgadas publicamente, enquanto as restantes 2.383 continuam sob embargo, destacando o potencial da IA na proteção de sistemas críticos.
Pesquisadores demonstraram com sucesso a exfiltração de um JSON Web Token (JWT) de um Cloudflare Worker co-localizado, utilizando um ataque Spectre. O processo alcançou uma taxa de 12 bits por segundo com notável precisão de 99,16%. A técnica explorou WebSockets para timing remoto e Durable Objects para persistência de código, enquanto a E/S via WebSocket mitigou a detecção por DyPrIs. Em resposta, a Cloudflare implementou aprimoramentos no DyPrIs, reforçou o V8 Sandbox e introduziu isolamento baseado em MPK, assegurando que nenhum dado de cliente foi comprometido ou houve exploração ativa.
Uma nova capacidade de escaneamento de memória em escala foi integrada ao Osquery e Fleet, utilizando regras YARA via a tabela 'yara_process'. Esta funcionalidade aprimora significativamente a detecção de ameaças em ambientes Kubernetes. Um laboratório demonstrou a configuração para identificar o uso do framework Sliver em uma instância DVWA no Kubernetes, distribuindo regras YARA via Fleet. A metodologia foi expandida para detectar um Malicious Container Process (MCP) que executa um ladrão de credenciais diretamente na memória, evidenciando o potencial da ferramenta para segurança proativa.
Pesquisadores desenvolveram um agent harness multi-agente para testar a segurança de implementações SAML (Security Assertion Markup Language). A ferramenta, que utiliza a avançada IA Claude Opus, demonstra como agentes autônomos podem identificar e explorar falhas em sistemas de autenticação federada. Este método inovador oferece uma nova perspectiva para a gestão de vulnerabilidades em ambientes corporativos e governamentais, destacando a importância de auditorias contínuas para proteger dados sensíveis.
Pesquisadores da Adversa revelaram uma vulnerabilidade crítica no Grok que permite a exfiltração de dados de usuários, burlando as salvaguardas existentes. O ataque ocorre quando o modelo é instruído a processar uma página web contendo instruções criptografadas. Ao decifrar o conteúdo, o Grok é enganado para construir uma chave de decriptografia falsa, que inclui informações sensíveis como nome de usuário, localização e histórico de chat. Esses dados são então transmitidos a um servidor controlado pelo atacante via parâmetro de URL, representando um sério risco à privacidade e segurança.
A provedora japonesa de serviços de cloud e data center, Sakura Internet, confirmou um incidente de segurança que resultou no acesso não autorizado ao seu sistema de gerenciamento de vendas. A invasão expôs os dados de até 1,36 milhão de usuários, gerando preocupação sobre a integridade das informações. A detecção do ataque ocorreu enquanto a empresa investigava um incidente prévio de acesso indevido a 538 contas. A Sakura Internet já iniciou o processo de notificação aos clientes afetados e às autoridades competentes, buscando mitigar os impactos e reforçar suas defesas cibernéticas. O incidente destaca a persistente ameaça de ataques direcionados a provedores de infraestrutura crítica.
Pesquisadores da Hunt.io revelaram uma intensa campanha de hacking que comprometeu cerca de 14.500 câmeras IP da Dahua, concentrando-se principalmente na Ucrânia e Rússia. A ofensiva, identificada após a descoberta de um diretório de trabalho desprotegido em um servidor HTTP, utilizou diversas táticas: 12.234 câmeras foram acessadas via força bruta na porta TCP 37777, outras 1.923 por meio de vulnerabilidades exploradas com a ferramenta p2pwn, e 283 câmeras atrás de NAT foram comprometidas usando números de série e credenciais SDK padrão. A ação destaca a persistência de vulnerabilidades em dispositivos IoT e a necessidade de gestão rigorosa de acessos e senhas.
