Uma atualização defeituosa de inteligência do Microsoft Defender, em 3 de maio, rotulou erroneamente certificados raiz da DigiCert como Trojan:Win32/Cerdigent.A!dha, levando endpoints a colocá-los em quarentena ou removê-los e quebrando a confiança baseada em certificados. Usuários relataram falhas em sites TLS, aplicativos travando e interrupção de atualizações, enquanto administradores inicialmente suspeitavam de um ataque ativo. A Microsoft distribuiu definições corrigidas e recomendou atualizações rápidas do Defender, além de verificações para certificados removidos.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1750 notícias
Laurence Tennant, da Include Security, relata a BSidesSF 2026, onde 16 equipes resolveram completamente todos os desafios de CTF (em comparação com apenas uma equipe em 2025). Isso ocorreu porque agentes como Claude Code, Codex e similares agora resolvem desafios de dificuldade fácil a média, incluindo exploração binária, em minutos, mudando a competição da habilidade de resolução para o investimento em infraestrutura. As melhores equipes utilizavam pipelines de auto-scraping que geravam agentes paralelos assim que um desafio era lançado e submetiam as flags automaticamente. A equipe vencedora, inclusive, tornou open-source uma arquitetura de coordenador-LLM que executa GPT-5.4-mini, Claude Opus 4.6 com esforço máximo e outros em paralelo, compartilhando descobertas entre agentes travados. O sucesso automatizado em CTFs, contudo, não se traduz diretamente em pentesting, pois engajamentos reais não possuem a flag inequívoca, a base de código limitada e o ambiente sem consequências que tornam os CTFs um campo de testes ideal para LLMs. A triagem de falsos positivos, a disciplina de escopo e o contexto de negócios ainda exigem julgamento humano.
Um arquivo source map publicado acidentalmente pela Anthropic expôs mais de meio milhão de linhas do código-fonte de Claude Code. O pesquisador de segurança Chaofan Shou foi o primeiro a identificar o diretório público e a realizar o tracing do código compilado de volta aos seus originais, antes que cópias se espalhassem pelo GitHub. A Anthropic reagiu com mais de 8.100 pedidos de remoção DMCA, posteriormente reduzidos para cerca de 100 cópias específicas. Contudo, a desenvolvedora coreana Sigrid Jin utilizou o Codex da OpenAI para criar o Claw-Code, uma reescrita em Python do framework agentic de Claude Code. Este repositório tornou-se o de crescimento mais rápido na história do GitHub e, segundo relatos, está sendo adotado pela xAI. O incidente levanta uma complexa questão de autoria, pois o Claude Code teria sido ~90% escrito por IA, e tribunais dos EUA já decidiram que criações de IA totalmente autônomas não se qualificam para proteção de direitos autorais. Isso coloca a Anthropic na situação delicada de tentar impor direitos sobre um código amplamente gerado por máquina, ao mesmo tempo em que expõe a fragilidade do processo DMCA quando plataformas precisam remover conteúdo sem revisão judicial.
A NVD anunciou recentemente que, devido ao aumento de vulnerabilidades provenientes de ferramentas de IA como Claude Mythos, ela enriquecerá CVEs apenas para vulnerabilidades presentes na KEV (Known Exploited Vulnerabilities), softwares utilizados em sistemas governamentais, ou softwares considerados críticos. Muitas ferramentas e equipes de segurança baseiam seus programas e priorização em CVEs e pontuações CVSS, que agora estarão ausentes para diversas vulnerabilidades. Equipes de segurança devem se preparar implementando proativamente mudanças arquiteturais e adicionando guardrails para fortalecer sistemas, além de considerar a inclusão de tooling de segurança em runtime.
Um grupo ligado ao Vietnã está abusando do Google AppSheet para enviar e-mails de phishing totalmente autenticados, visando contas de negócios e de alto valor do Facebook. Essa campanha já resultou em pelo menos 30.000 comprometimentos. Entre as táticas empregadas pela operação “AccountDumpling” estão falsos centros de ajuda do Facebook hospedados no Netlify, fluxos de 'segurança' e de selo azul hospedados no Vercel, e PDFs do Google Drive que ocultam painéis de phishing ativos. Abordagens de emprego estilo recrutador também são usadas para mover as vítimas para conversas individuais. As credenciais roubadas, IDs e códigos 2FA são canalizados para bots do Telegram, onde operadores assumem as contas, revendem o acesso e operam esquemas de recuperação por contrato, vinculados a identidades e infraestruturas vietnamitas específicas.
A Purple Team detalhou a Ativação Entre Sessões (MITRE T1021.003), uma técnica de movimento lateral via DCOM onde atacantes com privilégios elevados sequestram CLSIDs configurados com RunAs=Interactive User para executar código dentro da sessão de outro usuário logado. Isso é realizado por meio de CoCreateInstanceEx e SetSessionId. O relatório inclui Proofs-of-Concept (PoCs) de Michael Zhmailo (IHxExec, sppui) e Andrew Oliveau (SessionHop), além de tooling como PermissionHunter, ComDiver e ComHijackWrite. AppIDs de alta prioridade suscetíveis a sequestro incluem Speech Runtime, sppui, Auth UI CredUI, ShellServiceHost e ActivatableApplicationRegistrar, todos acessíveis uma vez que o Remote Registry é iniciado e uma DLL é dropada via compartilhamento administrativo. Para defesa, é crucial monitorar processos filhos anômalos de HelpPane.exe e slui.exe (Event ID 4688), habilitar a Auditoria de Registro nos CLSIDs listados para capturar o Event ID 4663, e verificar os hooks de EDR nas APIs WTSEnumerateSessions/WinStation* usadas durante a descoberta de sessões.
O jornal italiano La Repubblica atribuiu uma invasão ocorrida em abril de 2026 à Sistemi Informativi, subsidiária da IBM Itália que gerencia a infraestrutura de TI para agências públicas italianas e indústrias críticas, ao APT Salt Typhoon, grupo ligado à China, citando fontes de inteligência. A confirmação da IBM limitou-se a "identificado e contido", sem divulgar o escopo do incidente. A metodologia do Salt Typhoon privilegia zero-days de Citrix e Cisco e pontos de apoio na cadeia de suprimentos em detrimento de phishing. Vítimas entre 2025 e 2026 incluem Viasat, empresas de telecomunicações canadenses, a Guarda Nacional do Exército dos EUA e redes governamentais holandesas. O comprometimento de um provedor de serviços gerenciados (MSP) com essa profundidade representa um pivô de um-para-muitos para bancos de dados do governo italiano. Por isso, defensores em organizações dependentes de MSPs devem procurar por exfiltração prolongada de baixo volume em equipamentos de telecomunicações e de borda, além de revisar os escopos de acesso de terceiros.
A Instructure, criadora da plataforma de ensino Canvas, foi atingida por um ciberataque que interrompeu ferramentas baseadas em API e resultou em uma violação expondo nomes, endereços de e-mail, IDs de estudantes e mensagens de usuários. O grupo ShinyHunters reivindica 3,65 TB de dados de 275 milhões de indivíduos e acesso à instância do Salesforce da Instructure.
A CVE-2026-4670 é uma falha crítica de bypass de autenticação no MOVEit Automation, afetando versões anteriores a 2025.1.5, 2025.0.9 e 2024.1.8. Essa vulnerabilidade é explorável remotamente sem privilégios ou interação do usuário, e está acompanhada por uma falha de elevação de privilégios de alta gravidade, a CVE-2026-5174. Daniel Card, da PwnDefend, identificou mais de 1.400 instâncias de MOVEit Automation expostas à internet via Shodan, incluindo mais de uma dúzia ligadas a agências governamentais estaduais e locais dos EUA. Dado o histórico do grupo Clop de exploração em massa de plataformas MFT como Accellion FTA, SolarWinds Serv-U, GoAnywhere, Cleo, e a campanha de 2023 no MOVEit Transfer que afetou mais de 2.100 organizações, os defensores devem aplicar imediatamente a atualização completa do instalador e auditar sua exposição.
As agências de inteligência Five Eyes publicaram orientações conjuntas sobre IA agentic.
O Bluekit é um kit de phishing que oferece mais de 40 templates, mirando em serviços como Apple ID, iCloud, GitHub, Gmail, Ledger e ProtonMail.
Hackers norte-coreanos roubaram 76% de todas as perdas de criptomoedas em 2026 através de duas grandes violações: US$ 285 milhões do Drift Protocol e US$ 292 milhões do KelpDAO. A RPDC utiliza IA para aprimorar técnicas de engenharia social e reconhecimento, possibilitando ataques de alto rendimento com baixa frequência.
Ryan Goldberg e Kevin Martin, dois profissionais de cibersegurança dos EUA, foram cada um sentenciados a quatro anos de prisão por implantar o ransomware ALPHV BlackCat como afiliados contra múltiplas vítimas americanas em 2023. Eles extorquiram US$ 1,2 milhão de uma vítima e vazaram dados de pacientes de um consultório médico.
O Google aumentou as recompensas máximas do Programa de Recompensas por Vulnerabilidades (VRP) do Android para US$ 1,5 milhão para exploits de zero-click no Pixel Titan M com persistência.
O Instituto de Segurança de IA (AISI) do Reino Unido deu continuidade à sua avaliação do Claude Mythos com uma análise do GPT-5.5 da OpenAI em seu cyber range. O modelo conseguiu completar trivialmente todos os desafios estilo CTF e, em 2 de 10 tentativas (comparado às 3 de 10 do Mythos), completou o desafio de ponta a ponta “The Last Ones”, que simula uma rede corporativa. No entanto, nenhum modelo ainda conseguiu resolver o segundo cyber range do AISI, que simula uma rede de Sistemas de Controle Industrial (ICS).
O pesquisador de segurança Jeremiah Fowler descobriu um banco de dados desprotegido e não criptografado contendo quase 87 mil capturas de tela do dispositivo de um usuário, tiradas por stalkerware. O banco de dados não parece estar afiliado à empresa de stalkerware nomeada nele, mas sim às atividades de um indivíduo privado. Fowler notificou a vítima e as autoridades policiais sobre o banco de dados.
Rohitashokgowd publicou sete consultas KQL que revelam modos de falha que os health checks embutidos do Sentinel não detectam. Isso inclui regras "zumbis" silenciosas que são executadas com sucesso contra tabelas vazias (usando a coluna QueryResultAmount em _SentinelHealth), detectores "sombra" que geram alertas que nunca se tornam incidentes, e regras de "tudo é benigno" onde os dados de Classificação do analista mostram mais de 90% de fechamentos não acionáveis. Também são abordados feeds quebrados onde as regras consultam tabelas que pararam de ingerir dados. O autor também destaca regras desabilitadas e esquecidas (sinalizadas via SentinelAudit), detecções não rastreadas sem táticas MITRE ou mapeamentos de entidade, e coverage drift, onde o volume de alertas de uma técnica MITRE cai 60%+ entre janelas contínuas de 30 dias. Três das verificações dependem de um padrão de inventário de regras no qual uma Logic App agendada puxa definições de regras analíticas ARM para uma tabela personalizada do Log Analytics (SentinelAnalyticalRules_CL), permitindo que texto de consulta e metadados sejam combinados em KQL. Engenheiros de detecção devem executar essas consultas trimestralmente para identificar o perigoso cenário onde regras estão "verdes" e os dados fluem, mas o padrão de detecção parou de corresponder, a fim de aposentar, ajustar ou redirecionar as regras adequadamente, em vez de permitir que regras desabilitadas e feeds silenciosos mascarem a cobertura.
A Ctrl-Alt-Intel monitorou um afiliado do RaaS Qilin em 5 diretórios abertos expostos de agosto de 2025 a março de 2026, registrando 1.929 invocações de exploit contra 918 IPs únicos de WatchGuard Firebox (71,5% na Alemanha, 28,1% nos EUA). O ataque utilizou o POC da watchTowr para CVE-2025-9242, juntamente com POCs para CVE-2025-14733, CVE-2025-40554 (SolarWinds), CVE-2025-59718 (FortiOS), CVE-2025-60021 (Apache bRPC), CVE-2026-24061 e CVE-2026-24423. A kill chain executou exploração IKE na porta 500 para forçar callbacks na porta 2007, implantou um binário Chisel renomeado (fos) para pivoting via SOCKS reverso, e distribuiu Sliver C2 a partir de servidores localizados em 31.57.147.229, 31.57.38.155, 23.27.140.108 e 23.27.143.170, com binários Qilin nomeados em referência às vítimas (kruss, qusar, tron, sssd) capazes de criptografar hosts Linux, ESXi e Nutanix AHV usando ChaCha20. Os defensores devem procurar por processos Sliver/Chisel em appliances de borda, monitorar o acesso a /etc/wg config.xml em WatchGuard, bloquear os IPs de C2 listados, aplicar patches para as sete CVEs imediatamente, e tratar firewalls/VPNs como lacunas de telemetria de alta prioridade, já que esses appliances raramente executam stacks de AV/EDR.
Comprometimentos recentes na cadeia de suprimentos npm, incluindo Axios (com mais de 57 milhões de downloads semanais e 84.000 dependentes), s1ngularity e ambas as ondas Shai-Hulud, transformaram os ranges de semantic versioning (^ e ~) em canais silenciosos de entrega de ataques, com versões maliciosas se propagando globalmente em minutos após a publicação. Períodos de espera para dependências (dependency cooldowns) impõem um atraso antes que novas versões lançadas se tornem instaláveis. Um mínimo de 12 horas teria bloqueado os ataques Axios e s1ngularity completamente, já que ambos foram detectados em 3 a 4 horas, embora uma semana seja o período recomendado. Defensores devem configurar min-release-age no npm 11.10.0+, minimumReleaseAge no pnpm, npmMinimalAgeGate no Yarn, ou as configurações de cooldown do Dependabot (que se estendem a GitHub Actions e Python), combinando os cooldowns com scanners de pacotes como GuardDog e bloqueadores em tempo de instalação como Supply-Chain Firewall, pois atacantes pacientes adaptarão suas táticas atrasando a execução do payload para além dessa janela.
A empresa de cibersegurança Trellix revelou acesso não autorizado a uma parte de seu repositório de código-fonte. A empresa não encontrou evidências de que o código tenha sido explorado ou que seu processo de release tenha sido comprometido. A Trellix notificou as autoridades policiais e está trabalhando com peritos forenses para investigar.
