Agentes maliciosos estão utilizando infostealers para capturar credenciais, dados de navegadores, carteiras de criptoativos e metadados de sistemas, consolidando todas as informações em logs criptografados destinados à comercialização.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1750 notícias
Pesquisadores de segurança alertam que uma vulnerabilidade de path traversal no Langflow, divulgada em março, está sendo explorada ativamente. A falha ocorre no endpoint POST /api/v2/files devido à sanitização inadequada de caminhos, permitindo que atacantes enviem arquivos arbitrários para os servidores. Como o Langflow permite login automático sem autenticação por padrão, a vulnerabilidade pode ser explorada mesmo em configurações iniciais do sistema.
Grupos criminosos estão combinando deepfakes, máscaras de silicone ou papel, fotos roubadas e vídeos injetados ou pré-gravados para burlar sistemas de verificação facial em bancos, corretoras de criptoativos e processos de contratação remota. Casos recentes incluem trabalhadores de TI norte-coreanos utilizando entrevistas por vídeo com deepfake, um grupo vietnamita responsável pela lavagem de 38,4 milhões de dólares e esquemas de falsidade ideológica envolvendo lideranças em Singapura, Indonésia e Estados Unidos.
O modelo público Fable da Anthropic, baseado no Mythos, tem bloqueado diversas solicitações que mencionam cibersegurança, incluindo tarefas simples de code review ou análise de blogs. Pesquisadores relatam bloqueios frequentes, filtragem baseada em palavras-chave e a execução de fallback para o Claude Opus 4.8. Para contornar essas limitações, a Anthropic tem direcionado usuários de alta confiança para um programa de verificação de cibersegurança com políticas mais flexíveis.
O HCP Packer permite agora que equipes de plataforma e segurança definam centralmente a lógica de provisionamento obrigatória, que é executada automaticamente em cada build de imagem downstream vinculada a um Packer bucket.
Para mitigar o viés de modelo ao executar o recurso de security-review na mesma sessão de codificação, a Anthropic introduziu um plugin que utiliza uma sessão isolada para revisar o diff. O autor demonstrou que a ferramenta sofre de viés de modelo, ignorando vulnerabilidades devido ao contexto prévio do processo de escrita, e que o plugin falha em detectar cadeias de ataques complexas por se limitar apenas às mudanças no diff específico. A recomendação é executar o comando manualmente em uma nova sessão para forçar uma revisão completa sem interferência do viés de contexto.
A nova diretiva operacional Binding Operational Directive (BOD) 26-04 da CISA substitui os mandatos anteriores por um modelo escalonado baseado em risco. A norma estabelece um prazo de três dias para que agências civis federais realizem a remediação e a triagem forense das vulnerabilidades mais críticas.
A Anthropic mapeou 13.873 observações de técnicas de 832 contas banidas no framework MITRE ATT&CK, revelando que atores de risco médio ou superior subiram de 33% para 56% em um ano. Enquanto a maioria utiliza IA para desenvolvimento de capacidades em estágios iniciais, como criação de malware (T1587) e evasão de defesa, os atores de maior risco empregam IA em operações pós-comprometimento, incluindo movimentação lateral, extração de credenciais de SO e implantação de web shells. O caso de maior destaque demonstrou a orquestração autônoma ao utilizar o Claude Code em um host Kali com ferramentas de pentest integradas como servidores MCP, permitindo que o modelo realizasse o encadeamento de ataques como exploração de SSRF e coleta de segredos de cloud com intervenção humana mínima. Para defensores, a orquestração agentic deve ser tratada como o novo sinal de alto risco, superando métricas tradicionais baseadas em contagem de técnicas ou habilidades individuais. É essencial construir mecanismos de detecção para execução autônoma em várias etapas e pivôs direcionados por IA que ainda não estão enumerados no MITRE, além de reduzir os tempos de resposta entre vulnerabilidade e correção, aplicando IA na defesa com a mesma urgência observada na exploração.
A Ivanti alertou que duas falhas críticas no Ivanti Sentry permitem que atacantes remotos não autenticados obtenham acesso root ou criem contas de administrador em gateways afetados. Uma das vulnerabilidades abusa de uma API Tomcat exposta para executar comandos MICS injetados com privilégios de root. A empresa bloqueou o acesso não autenticado e implementou comandos hard-coded, recomendando que os clientes atualizem o Sentry imediatamente para as versões 10.5.2, 10.6.2 ou 10.7.1.
O ServiceNow corrigiu uma vulnerabilidade em um endpoint mal configurado que permitia a usuários não autenticados consultar instâncias de clientes em seu release Australia e em algumas configurações customizadas anteriores. Agressores utilizaram esse bug para realizar consultas em tabelas de um subconjunto de tenants a partir de 2 de junho. A empresa rastreou o problema por meio de relatos de seu programa de bug bounty e notificou diretamente os clientes afetados.
O WhatsApp bloqueou uma nova campanha do Pegasus, spyware desenvolvido pelo NSO Group, que utilizava links de spear-phishing em vez de vulnerabilidades na plataforma. A empresa removeu contas e grupos de teste associados e entrou com uma ação por desacato contra o NSO, alegando violação de uma liminar permanente vigente.
Em 7 de junho, a Socket revelou que atacantes assumiram o controle de 19 pacotes científicos e de deep-learning no PyPI, enviando 37 pacotes maliciosos que instalam o arquivo hades-setup.pth. O ataque explora o mecanismo de configuração de caminho do Python para executar automaticamente um script via runtime Bun no momento em que o interpretador é iniciado, sem necessidade de importação explícita pelo desenvolvedor. O malware rouba credenciais de AWS, GCP, Azure, GitHub, npm e chaves SSH, enviando os dados para repositórios GitHub criados pelos atacantes e utilizando tráfego HTTPS falso para a API da Anthropic para ocultar o canal de egress.
A IA da Siri utiliza o Google Gemini com Apple Private Cloud Compute e Google Confidential Inference. O uso de contextos privados de mensagens, e-mail, notas e calendários pode otimizar buscas e agendamentos, mas agentes úteis podem vazar dados ao consultar mecanismos de busca ou LLMs. Ataques de prompt injection na caixa de entrada ou na web podem manipular o agente para expor informações sensíveis. Uma preocupação final envolve a conformidade e o reporte, já que um agente com acesso a dados e mensagens pode ser configurado para denunciar crimes ou encaminhar materiais a terceiros.
A Check Point descobriu uma nova vulnerabilidade crítica que permite a atacantes remotos ignorar a autenticação em Mobile Access/SSL VPNs, Remote Access VPNs ou firewalls Spark para estabelecer uma conexão VPN. A falha afeta apenas implementações configuradas para usar a troca de chaves IKEv1, gateways que aceitam clientes de acesso remoto legados e que não exigem certificados de máquina para conexões. Durante a análise dessa falha, a empresa identificou uma segunda vulnerabilidade na implementação de validação de certificados IKEv1, que pode permitir que atacantes executem ataques do tipo man-in-the-middle.
Em um esforço para entender melhor a segurança de skills de IA, a Trail of Bits criou quatro exemplos maliciosos capazes de contornar scanners utilizados por plataformas como Vercel, Cisco e ClawHub. O scanner do ClawHub pôde ser neutralizado pela inserção de 10.000 linhas entre um preâmbulo benigno e a prompt injection. Outras ferramentas foram superadas ao realizar o embedding de um payload malicioso dentro de arquivos docx ou bytecode Python compilado.
A Anthropic anunciou o Claude Fable 5 como seu modelo de uso geral mais capaz, além do Claude Mythos 5, voltado para defensores de segurança cibernética com salvaguardas flexibilizadas. O Fable 5 direciona consultas sensíveis de cibersegurança, biologia e distillation para o Opus 4.8, utilizando classificadores robustos e retenção de logs por 30 dias. O Mythos 5 oferece suporte direto ao Project Glasswing e a uma trilha de biologia restrita, com preços definidos em 10 dólares por milhão de tokens de entrada e 50 dólares por milhão de tokens de saída.
O Patch Tuesday de junho de 2026 da Microsoft corrigiu cerca de 200 falhas, sendo quase 40 classificadas como críticas. As correções abrangem Windows, Azure, Office, Outlook, Exchange e ferramentas de IA.
O app Apple Passwords passou a permitir a atualização automática de senhas fracas ou expostas utilizando Apple Intelligence. A funcionalidade amplia os mecanismos existentes de detecção de credenciais vulneráveis ao automatizar todo o processo de rotatividade das senhas.
Uma variante do worm Miasma comprometeu 73 repositórios da Microsoft no GitHub, concentrados principalmente no Azure. O ataque interrompeu Actions importantes, como o Azure/functions-action, e causou falhas em fluxos de CI/CD globalmente. Anteriormente, os invasores já haviam comprometido o pacote PyPI durabletask da Microsoft com um framework modular de intrusão em nuvem capaz de roubar segredos e implantar wipers. O worm explora agora agentes de codificação baseados em IA por meio de arquivos de configuração, coletando credenciais sempre que desenvolvedores acessam os repositórios infectados.
O governo britânico deu um prazo de três meses para que empresas de tecnologia implantem sistemas de varredura nos dispositivos para bloquear o compartilhamento de imagens de nudez infantil, sob ameaça de legislação. A Signal alertou que o client-side scanning e os mecanismos de verificação de idade criam novos vetores de vigilância e censura, expandem a superfície de ataque por meio de bancos de dados ou modelos de abuso atualizáveis e comprometem o modelo de confiança de privacidade da plataforma, mesmo que as imagens permaneçam armazenadas localmente.
