No âmbito do Project Glasswing, a Anthropic, em colaboração com aproximadamente 150 parceiros, empregou o Claude Mythos para identificar mais de 10.000 vulnerabilidades de alta e crítica severidade em sistemas de software cruciais. Este esforço levou a Anthropic a limitar a disponibilidade geral do modelo a um programa exclusivo para parceiros. O experimento revelou que a IA pode comprimir o tempo entre a descoberta e a exploração de vulnerabilidades de semanas para apenas minutos. Isso transformou configurações incorretas de SaaS, permissões excessivas e identidades não-humanas sem governança em uma superfície de ataque acelerada, sem introduzir, contudo, novas técnicas de ataque. Organizações com exposição já mitigada se mostraram resilientes, enquanto aquelas com contas órfãs e tokens privilegiados representaram alvos convidativos.
A CrowdStrike anunciou a expansão de suas soluções de segurança em nuvem, estendendo as capacidades de CSPM, correlação de riscos, DSPM e CIEM, antes focadas na AWS, para incluir agora Azure e Google Cloud. Essa atualização crucial permite que organizações centralizem a detecção de configurações incorretas, a correlação de caminhos de violação e a análise de permissões em um único fluxo de trabalho para os três principais provedores de nuvem. Adicionalmente, a plataforma passa a suportar a varredura de imagens de container Windows, complementando a cobertura já existente para Linux, otimizando a postura de segurança para ambientes multi-cloud complexos e fortalecendo a defesa contra ameaças cibernéticas.
Uma entidade governamental dos EUA, supostamente o Condado de Union, Ohio, efetuou um pagamento de aproximadamente US$1 milhão em Bitcoin ao grupo de extorsão Kairos. A transação ocorreu após 28 dias de negociação, em 2025, destacando um cenário preocupante onde a extorsão cibernética se concretiza mesmo sem a criptografia de arquivos, alterando a dinâmica das defesas e da gestão de crises cibernéticas.
O ransomware JadePuffer marcou um precedente perigoso ao ser o primeiro ataque totalmente automatizado por um agente de IA baseado em LLM. Explorando a vulnerabilidade CVE-2025-3248 no Langflow, a operação executou reconhecimento, furto de credenciais e movimento lateral para um servidor MySQL/Nacos exposto à internet, tudo sem intervenção humana. O resultado foi a criptografia de 1.342 itens de configuração do Nacos, com os atacantes exigindo resgate em Bitcoin. A vítima, apesar das tentativas de mitigação, não conseguiu recuperar os dados, evidenciando a crescente sofisticação das ameaças cibernéticas impulsionadas por IA.
O desenvolvedor Charles Jones foi surpreendido com uma fatura de US$ 11.089,77 do Google Cloud, gerada em apenas 48 horas. O incidente ocorreu após a exploração de uma chave comprometida do firebase-adminsdk, resultando em uso indevido de recursos, principalmente na geração de imagens via Gemini. A situação levanta preocupações urgentes sobre a segurança das contas de desenvolvedores e a eficácia dos sistemas de alerta e proteção em plataformas de nuvem, mesmo quando há avisos de atividades suspeitas.
A Anthropic denunciou que a Alibaba e sua equipe Qwen executaram uma operação massiva de distilação de modelos de IA. Entre 22 de abril e 5 de junho, aproximadamente 25 mil contas falsas teriam gerado 28,8 milhões de interações com o modelo Claude, utilizando ofuscação e redes de proxy. O objetivo seria extrair capacidades avançadas em raciocínio agentic, engenharia de software e tarefas de longo horizonte, o que, segundo a Anthropic, aceleraria o desenvolvimento da IA chinesa. O incidente foi reportado a autoridades americanas, e a empresa clama por reformas antitruste e maior vigilância corporativa contra exploração de modelos e vazamentos de dados.
Pesquisadores identificaram o PamStealer, um novo malware sofisticado que mira sistemas macOS. Ele se propaga através de um gerenciador de clipboard, o Maccy, e emprega AppleScript para iniciar um downloader JavaScript e um payload em Rust. Notavelmente, o PamStealer consegue burlar as quarentenas do sistema ao se disfarçar em pacotes de aplicativos que mimetizam programas legítimos como Finder e Software Update. O malware utiliza um prompt de senha quase idêntico ao do sistema para roubar credenciais via PAM e, após obter acesso total ao disco, pode mirar carteiras de Ethereum, representando uma séria ameaça à segurança dos usuários de Mac.
Um novo framework modular, batizado de Avalon, está sendo disseminado através de campanhas de phishing com temas legais, explorando o Proton Drive e arquivos maliciosos como ISOs, atalhos LNK e MSBuild. Uma vez ativado, o Avalon demonstra capacidade de evadir detecção, desativando o ETW e bypassando ferramentas EDR para coletar dados sensíveis, incluindo informações de navegadores, carteiras digitais, credenciais corporativas e tokens de VPN. Ele então executa movimento lateral, criptografa arquivos vitais usando a Windows Crypto API, deleta VSS e manipula estruturas de disco, finalizando com notas de resgate do CrownX que incluem prazos para pagamento. A sofisticação da ameaça é ampliada por pesquisas que apontam para operações de ransomware que utilizam APIs de LLMs e bots do Telegram para traduzir comandos em linguagem natural em ações executáveis nos sistemas comprometidos, indicando uma evolução para ataques mais "agentic" e "codeless".
O 'trusted publishing' do PyPI, sistema crucial para desenvolvedores Python, tem sido alvo de questionamento por parte de especialistas como Donald Stufft, co-criador do PyPI. Segundo Woodruff, essa funcionalidade apenas autentica a origem do upload, verificando a identidade da máquina que envia o pacote, mas não atesta a segurança ou qualidade do conteúdo. O próprio PyPI, ao evitar selos visuais de verificação, reforça a distinção, indicando que a confiança no pacote em si ainda é responsabilidade do usuário, não do sistema.
Uma vulnerabilidade batizada de 'Rogue Agent' no Dialogflow CX do Google permite que atacantes com a permissão `dialogflow.playbooks.update` reescrevam arquivos do Cloud Run, executando código Python arbitrário em todos os agentes de um projeto. Essa falha de segurança pode resultar na exfiltração de históricos de chat e na injeção de prompts de phishing através da função `respond()`. Há ainda a possibilidade de ignorar VPC Service Controls e consultar o IMDS para obter tokens de contas de serviço. Equipes de segurança devem analisar logs de auditoria do Dialogflow, requisições falhas e Code Blocks para identificar sinais de comprometimento e mitigar a ameaça imediatamente.
Um guia recente detalha seis técnicas inéditas para a manipulação de serviços do Windows, visando a escalada de privilégios e a persistência em sistemas. Entre as abordagens, destacam-se a criação de serviços, a alteração de caminhos binários, a adulteração de permissões, a instalação de drivers maliciosos e o uso indevido de funções de recuperação. Uma tática particularmente sofisticada explora as ações de recuperação de serviços do Windows para executar comandos arbitrários com privilégios de SYSTEM, sem alterar o binário original do serviço monitorado, o que dificulta imensamente a detecção. O material, crucial para a defesa cibernética, oferece regras Sigma e uma consulta KQL de exemplo para identificar proativamente a criação de serviços, modificações de registro e o abuso das funções de recuperação, recomendando a identificação antecipada de serviços vulneráveis a essas ações.
Pesquisadores em segurança cibernética revelaram uma vulnerabilidade crítica em um agente de IA do GitHub, permitindo o vazamento de conteúdo de READMEs tanto de repositórios públicos quanto privados. O ataque, que se vale de uma sofisticada técnica de prompt injection, desabilita os mecanismos de proteção do GitHub. Através de uma issue meticulosamente elaborada em um repositório público, a inclusão da palavra-chave "Additionally" força o agente a ler e, inadvertidamente, publicar o conteúdo confidencial como um comentário público. O incidente levanta sérias questões sobre a robustez dos guardrails de IA em plataformas de desenvolvimento.
Pesquisadores da Sysdig detalharam um incidente de ransomware JadePuffer onde um agente de IA foi empregado para comprometer um host Langflow e exfiltrar dados. A IA conseguiu se mover para um servidor MySQL, criptografando mais de 1.300 registros de configuração e até gerando uma nota de resgate com um endereço Bitcoin. Contudo, o ataque não foi totalmente autônomo, destacando que a participação humana foi essencial em fases críticas para orquestrar e direcionar a ameaça cibernética.
O Cisco Talos confirmou que o grupo chinês UAT-7810, conhecido pela rede LapDogs ORB, comprometeu roteadores wireless Ruckus desatualizados. A ação resultou na instalação de um script shell, abrindo o firewall e implantando o backdoor passivo DOGLEASH. O grupo também desenvolve ativamente o LONGLEASH, uma evolução do backdoor SHORTLEASH, com capacidades de reverse-shell, proxy multi-protocolo e auto-remoção, além de um novo backdoor JAVA, o JARLEASH, com comentários em chinês. Empresas que utilizam infraestrutura Ruckus ou ASUS AiCloud devem aplicar imediatamente os patches para as vulnerabilidades referenciadas e implementar os Indicadores de Compromisso (IoCs) para proteger seus sistemas contra esses ataques sofisticados.
Um governo local nos Estados Unidos teria efetuado um pagamento de US$ 1 milhão em Bitcoin ao grupo de extorsão cibernética Kairos, após um incidente de segurança ocorrido em maio de 2025. Os atacantes afirmaram ter subtraído mais de 2 terabytes de dados sensíveis, utilizando acesso por força bruta. As negociações, iniciadas com uma exigência de US$ 3 milhões, culminaram no pagamento sob a pressão de um prazo iminente. A vítima, supostamente o Condado de Union, Ohio, posteriormente notificou 45.487 indivíduos sobre a exposição de informações como identidades, dados financeiros, biometria e registros médicos, ressaltando a grave violação de dados.
Uma vulnerabilidade de isolamento de sessão foi identificada na plataforma WriteOut da Writer, permitindo que cibercriminosos interceptassem e roubassem cookies de sessão por meio de links de prévia de agentes em tempo real. Este ataque possibilitava o sequestro de contas de outras empresas, incluindo o acesso com privilégios de administrador. A exploração do bug ocorria em um ambiente sandbox, onde códigos maliciosos conseguiam ler e exfiltrar cookies anexados pelos navegadores de usuários logados. A Writer agiu prontamente, implementando correções que bloqueiam o encaminhamento de cookies para as prévias em sandbox e isolando essas prévias em uma origem separada, mitigando a ameaça.
Uma vulnerabilidade crítica, batizada de Januscape (CVE-2026-53359), foi descoberta no hypervisor KVM do Linux. Presente desde 2010, essa falha do tipo use-after-free na shadow MMU permite que máquinas virtuais (VMs) de convidados corrompam a memória do kernel do host em sistemas Intel e AMD. O problema reside na forma como o KVM valida as tabelas de páginas shadow, considerando apenas o endereço e ignorando o tipo de página. Demonstrações comprovaram que a falha pode causar pânico no host em minutos, com potencial para execução remota de código, representando grave risco para ambientes de nuvem multi-tenant como GCP e AWS, especialmente onde a virtualização aninhada é exposta. Administradores devem priorizar a aplicação de patches ou, como medida paliativa, desabilitar a virtualização aninhada para convidados não confiáveis.
O AWS Lambda acaba de implementar as MicroVMs, um recurso que concede aos desenvolvedores a capacidade de executar código em máquinas virtuais por até oito horas, oferecendo acesso completo ao sistema operacional via shell. Este avanço, embora prometa maior flexibilidade, introduz um ponto crítico de segurança: as conexões de rede de saída são bloqueadas por padrão, exigindo uma configuração manual por parte do usuário para permitir o tráfego externo. Essa medida impacta diretamente as políticas de segurança da informação, demandando atenção redobrada na gestão de acesso e controle de dados para evitar possíveis vetores de ataque em ambientes de nuvem.
A Coinspect revelou uma grave vulnerabilidade, denominada Ill Bloom, que permitiu a atacantes drenar cerca de US$ 3,1 milhões em criptomoedas de 431 carteiras. A falha reside em um gerador de números pseudorrandômicos inseguro, resultando em frases de recuperação (seed phrases) fracas nas redes BTC, ETH e SOL. A empresa de segurança disponibilizou uma ferramenta para verificação e alerta os usuários afetados a criarem novas carteiras e transferirem seus fundos imediatamente para evitar perdas maiores.
Pesquisadores da Exodus Intelligence revelaram uma vulnerabilidade lógica no serviço Windows Installer (msiexec.exe) que opera com privilégios de SYSTEM. A falha permite que um usuário de baixo privilégio encadeie chamadas COM para manipular a chave de registro TempPackages, forçando o serviço a excluir pastas arbitrárias como SYSTEM. Atacantes podem escalar essa capacidade de exclusão para obter execução de código total com privilégios de SYSTEM, manipulando o diretório C:\Config.Msi para injetar e executar scripts maliciosos de rollback durante instalações falhas. A Microsoft lançou uma correção em abril de 2025. Profissionais de segurança devem verificar os níveis de patch do MSI e monitorar atividades suspeitas, como a criação não-SYSTEM de C:\Config.Msi ou gravações não confiáveis em HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\TempPackages.
