A GoDaddy identificou cerca de 1.980 sites WordPress infectados com um malware que utiliza comentários em perfis da comunidade Steam como infraestrutura C2 do tipo dead-drop. Os ataques codificam payloads em seis caracteres Unicode invisíveis que, ao serem decodificados, revelam uma URL responsável por entregar arquivos JavaScript disfarçados de bibliotecas legítimas. O processo culmina na instalação de um backdoor PHP, ativado pelo cookie de autenticação tEcaKKXEsb.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2141 notícias
Um pesquisador da Permiso identificou uma falha de prompt injection no ChatGPT: o modelo interpreta instruções em Markdown presentes em páginas web como se fossem comandos internos. Um exploit demonstrado em repositório no GitHub induziu o modelo a exibir links e QR codes maliciosos para usuários. A OpenAI recebeu o relatório em 29 de abril, mas inicialmente o classificou como não reprodutível e, depois, como duplicado.
Em resposta a ataques recentes à supply chain, a AWS divulgou recomendações baseadas em defesa em profundidade. A empresa sugere o uso de credenciais de curto prazo e MFA para reduzir o impacto de credenciais comprometidas, centralização de dependências em repositório de artefatos e implementação de assinatura de artefatos. Equipes de desenvolvimento devem integrar ferramentas de escaneamento de dependências em todo o ciclo de vida do software, com monitoramento contínuo e alertas configurados adequadamente.
O Atlas Menu, plataforma de cheats para Grand Theft Auto V, sofreu uma violação de dados que expôs e-mails, nomes de usuário, senhas com hash, IPs e tickets de suporte de cerca de 64 mil usuários. O atacante publicou as informações no GitHub, alegando ter como alvo um golpista. O site permanece fora do ar. Quem reutilizou senhas em outros serviços corre risco elevado e deve redefinir credenciais e monitorar acessos suspeitos.
O gerenciador de senhas Dashlane suspendeu temporariamente contas de usuários após sistemas automatizados de proteção identificarem tentativas repetidas de registrar novos dispositivos e inserir tokens de autenticação. O acesso às contas e ao 2FA foi brevemente interrompido e, em seguida, restaurado. Usuários relataram logins suspeitos originados da Coreia e da Rússia, além de confusão causada por e-mails de suspensão com logotipo desatualizado da empresa.
Um relatório do inspetor-geral do Departamento de Comércio dos EUA apontou falhas graves de gestão no National Vulnerability Database (NVD) do NIST. A auditoria revelou que analistas gastam cerca de 80% do tempo recalculando pontuações de severidade e identificando produtos afetados, informações que já constam nas próprias submissões de vulnerabilidades. O resultado: duplicação de esforços, desperdício de recursos e um backlog crescente de CVEs sem análise.
Chrome, Safari e Firefox podem vazar URLs completas pelo cabeçalho Referer quando uma injeção de HTML define uma política de referenciador permissiva e aciona redirecionamentos, mesmo sob CSP estrita. O ataque consiste em injetar um formulário falso de login, deixar o gerenciador de senhas preencher as credenciais, enviá-las via GET e usar tags meta referrer e refresh para transmitir e-mail e senha a um servidor malicioso. Com um único clique da vítima, os três navegadores são vulneráveis a esse vetor.
O Pathfinding Labs é uma coleção open-source com mais de 100 ambientes AWS intencionalmente vulneráveis, cobrindo escalação de privilégios, configurações incorretas e combinações tóxicas. Via CLI em Go, equipes implantam laboratórios em sandbox usando módulos Terraform com scripts demo_attack.sh para validar exploits de ponta a ponta. Blue teams detectam lacunas no CSPM; red teams testam ferramentas contra grafos de ataque. Atenção: os labs criam roles permissivas, buckets S3 públicos e Lambdas expostas, use apenas em ambientes isolados e destrua os recursos ao finalizar.
Cibercriminosos estão explorando técnicas de prompt injection contra o assistente de suporte de IA do Instagram para sequestrar contas. O ataque combina uso de VPN para falsificar a localização geográfica da vítima com instruções maliciosas ao assistente, induzindo-o a vincular um novo e-mail ao perfil e disparar um link de redefinição de senha para o endereço controlado pelo atacante, resultando em acesso indevido à conta.
O inaugural Critical Security Patch Update da Oracle corrige 35 vulnerabilidades, entre elas 11 classificadas como críticas. O destaque é a CVE-2026-46840, uma falha de desvio de gateway sem autenticação no Oracle REST Data Services com pontuação CVSS máxima de 10.0, o mais alto grau de severidade possível, exigindo atenção imediata de equipes de segurança.
O pesquisador Asim Manizada revelou o CIFSwitch, uma vulnerabilidade de lógica no cliente CIFS do kernel Linux e no cifs-utils presente desde 2007. A falha permite que processos sem privilégios explorem chamadas request_key para elevar permissões até root, manipulando namespaces de montagem e configurações de NSS. Até a adoção dos patches, as mitigações recomendadas são: bloquear o módulo cifs, remover o cifs-utils quando desnecessário e substituir regras específicas de request-key.
O pesquisador RyotaK descobriu que falhas no GitHub Actions do Claude Code, combinando bypass de permissões e prompt injection, permitiam a atacantes executar workflows em repositórios públicos, ler variáveis de ambiente via /proc/self/environ e exfiltrar credenciais OIDC para obter tokens com acesso de escrita. A cadeia de exploração partia de um simples issue e chegava ao controle total do repositório, incluindo o código da claude-code-action da Anthropic. A empresa corrigiu o gatilho do GitHub App, restringiu o uso do gh, desabilitou resumos de workflow por padrão e passou a ignorar edições em issues após o disparo. Equipes devem auditar permissões e evitar expor segredos em fluxos que processam entradas não confiáveis.
Charlie Eriksen, da Aikido Security, descobriu que o pacote npm codexui-android exfiltrava credenciais da OpenAI, access_token, id_token e refresh_token permanente, desde a versão 0.1.82. O código malicioso chunk-PUR7OUAG.js existe apenas no pacote publicado, ausente no repositório GitHub. Os dados eram enviados ao domínio sentry.anyclawstore, disfarçado de telemetria Sentry. O mesmo operador distribui apps Android que contornam a Play Store para instalar o pacote via PRoot. Recomenda-se revogar tokens afetados e tratar divergências entre pacote publicado e repositório como sinal crítico de ataque à cadeia de suprimentos.
O mecanismo de renderização de resumos do ChatGPT pode ser explorado por atacantes via links Markdown e URLs de imagens de páginas processadas. A falha, batizada de ChatGPhish, permite disparar requisições que expõem IP, User-Agent e Referer da vítima, além de exibir links de phishing, alertas falsos de segurança e QR codes maliciosos diretamente na interface do assistente.
🔓
ShinyHunters vaza dados de 5 milhões de clientes da Charter Communications após extorsão fracassada
O grupo hacker ShinyHunters tornou públicos dados roubados da Charter Communications depois que a tentativa de extorsão à empresa não teve o resultado esperado. O vazamento afeta potencialmente 5 milhões de clientes da operadora americana. O coletivo é conhecido por ataques de alto impacto e pela prática de leiloar ou vazar dados quando as vítimas se recusam a pagar o resgate exigido.
Uma falha com pontuação 9.4 no Gogs permite que usuários autenticados executem comandos arbitrários via injeção de argumentos na função Merge(), quando a opção 'Rebase before merging' está ativa. O problema afeta Windows, Linux e macOS. O pesquisador Jonah Burgess, da Rapid7, divulgou a vulnerabilidade em março e publicou um módulo de exploração para o Metasploit. Sem patch disponível, a recomendação é restringir o registro de novos usuários, a criação de repositórios e as configurações de rebase.
Pesquisadores identificaram uma vulnerabilidade de escalonamento de privilégio local no Linux que permite forjar descrições de chaves de autenticação CIFS e explorar o mecanismo de solicitação de chaves do kernel para obter acesso root. O problema ocorre porque o subsistema CIFS não verifica se requisições cifs.spnego partem do próprio cliente CIFS do kernel. Entre as distribuições vulneráveis por padrão estão Linux Mint 21.3 e 22.3, CentOS Stream 9, Rocky Linux 9, Alma Linux 9, Kali Linux 2021.4–2026.1 e SLES 15 SP7.
Pesquisadores da Cyderes identificaram uma campanha de ClickFix com SEO envenenado para o termo 'claude code install', redirecionando vítimas a páginas falsas da Anthropic. O ataque leva o usuário a executar um comando via mshta.exe que carrega um arquivo poliglota MP3/HTA. O script aciona um processo PowerShell 32 bits, realiza bypass do AMSI e injeta um infostealer .NET direto na memória, exfiltrando credenciais do navegador para servidores na Rússia. Recomenda-se bloquear *.oakenfjrod[.]ru e monitorar execuções de mshta.exe que disparem conexões de rede ou PowerShell.
A polícia holandesa e o Centro Nacional de Cibersegurança desmantelaram uma botnet com mais de 17 milhões de dispositivos, controlada por 200 servidores hospedados na Holanda e supostamente vinculada ao provedor de proxy residencial ASOCKS, de origem russa. Os servidores foram apreendidos e investigadores identificaram conexões com o Proxylib, esquema em que apps maliciosos inscreviam silenciosamente celulares e roteadores em uma rede comercial de proxy.
Atacantes estão explorando a CVE-2026-35616, falha de controle de acesso não autenticado nas versões 7.4.5 e 7.4.6 do FortiClient EMS, para manipular configurações de VPN e forçar o fortitray.exe a executar scripts batch maliciosos via túnel IPsec. Os scripts rodam comandos PowerShell em base64 que baixam o infostealer EKZ, disfarçado de patch Fortinet, capaz de roubar credenciais, cookies e dados financeiros de navegadores, exfiltrando tudo para servidor externo e apagando rastros. Equipes de segurança devem aplicar os hotfixes de abril, monitorar logs com a sequência 'Certificate not found in request header' e auditar logins administrativos vindos de redes Tor ou VPS.
