Várias agências dos EUA, incluindo o Departamento de Comércio e a NSA, estão testando o modelo Mythos Preview da Anthropic para caçar vulnerabilidades. Contudo, a CISA teria sido deixada de fora, mesmo com a administração Trump cortando sua equipe e orçamento, limitando seus recursos de detecção de ataques cibernéticos e redirecionando pessoal para trabalhos de imigração.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1750 notícias
Após a instalação, o Claude Desktop se pré-autoriza a acessar diversos navegadores para operação automatizada. Ele faz isso utilizando Native Messaging e pré-autoriza os navegadores sem qualquer permissão do usuário, mesmo que eles ainda não estejam instalados. Este comportamento viola as leis de privacidade da União Europeia.
Dados de 500.000 voluntários do UK Biobank foram encontrados listados para venda no Alibaba por uma fonte desconhecida. Aparentemente, o incidente ocorreu após três instituições de pesquisa chinesas terem baixado bulk datasets em desacordo com as regras contratuais. Em resposta, o UK Biobank revogou o acesso dessas instituições, suspendeu todo o acesso à plataforma, limitou o tamanho dos arquivos de exportação e irá implantar verificações automatizadas nas exportações de dados. Os campos expostos incluem dados demográficos, status socioeconômico, estilo de vida e marcadores biomédicos detalhados, elevando o risco de re-identificação, mesmo sem identificadores explícitos.
A página "Press Lounge" da Seiko USA foi desfigurada com um aviso de ransomware, onde os atacantes afirmam ter invadido seu banco de dados Shopify e roubado informações de clientes, histórico de pedidos e dados de envio, mas sem dados financeiros.
A Microsoft lançou uma correção urgente para a falha CVE-2026-40372 no Microsoft.AspNetCore.DataProtection. Esta vulnerabilidade permite que atacantes não autenticados forjem payloads de autenticação com suporte HMAC e obtenham acesso em nível de SYSTEM em implementações do ASP.NET Core que não rodam em Windows. Administradores devem atualizar para a versão 10.0.7, rotacionar o DataProtection key ring e, em seguida, rotacionar quaisquer tokens ou segredos de longa duração emitidos enquanto os sistemas estavam vulneráveis, pois esses artefatos podem persistir mesmo após a aplicação da correção.
O Bitwarden CLI foi brevemente comprometido depois que atacantes carregaram um pacote npm malicioso contendo um stealer de credenciais. Esse stealer tentou roubar uma ampla gama de credenciais de desenvolvedores, incluindo tokens npm, tokens GitHub, chaves SSH e credenciais de cloud. A Bitwarden confirmou que os atacantes usaram uma GitHub Action comprometida da Checkmarx e que a própria Bitwarden não foi comprometida.
🤖
Pode a IA Atacar a Nuvem? Lições da Construção de um Sistema Multi-Agente Ofensivo Autônomo na Cloud
Pesquisadores desenvolveram um sistema de penetration testing multi-agente, chamado Zealot, e o direcionaram a um ambiente GCP vulnerável com um objetivo claro: exfiltrar dados do BigQuery. O Zealot opera com um supervisor e três agentes especializados em infraestrutura, web exploitation e abuso de cloud, que se coordenam através de um AttackState compartilhado. Em testes, o sistema progrediu da network recon para a exploração de SSRF em uma aplicação web, roubo de um service account token, enumeração do BigQuery, escalonamento de privilégios via storage.objectAdmin e, finalmente, a extração dos dados.
A Rituals sofreu uma violação de dados que expôs nomes de clientes, detalhes de contato, gênero e datas de nascimento (mas sem senhas ou informações de pagamento).
A APT Tropic Trooper, também conhecida como Pirate Panda, KeyBoy ou APT23, e ligada à China, comprometeu o roteador doméstico de uma vítima para sobrescrever as configurações de DNS. O objetivo era redirecionar uma atualização legítima do dicionário youdaodict.exe para um servidor controlado pelo atacante, em um ataque de supply chain do tipo “evil twin”, entregando um beacon de Cobalt Strike com a marca d'água 520, característica do grupo, via um payload .xml trojanizado. Pesquisadores da Itochu e do Zscaler ThreatLabz descriptografaram cinco payloads .dat, revelando novas ferramentas, incluindo DaveShell, o loader Donut, os RATs Mythic-framework Merlin e Apollo Go, e um backdoor Go customizado chamado C6DOOR. Foi exposto um bucket S3 que hospedava 48 arquivos com páginas de phishing que se passavam por Signal, visando indivíduos de língua chinesa no Japão, Taiwan e Coreia do Sul. Uma campanha paralela observada pelo Zscaler detectou um binário trojanizado do SumatraPDF implantando o AdaptixC2 e o VS Code. Para a defesa, as empresas devem auditar o firmware de roteadores SOHO e as configurações de DNS em busca de alterações não autorizadas, ingerir a lista de IOCs do Zscaler ThreatLabz e buscar na telemetria de endpoint beacons de Cobalt Strike que carreguem a marca d'água 520.
O Citizen Lab documentou duas campanhas de longa duração onde fornecedores de vigilância não identificados se passaram por operadoras legítimas para abusar da sinalização SS7 e Diameter e de SMS em nível de SIM, com o objetivo de geolocalizar alvos em todo o mundo. As operações foram roteadas através da infraestrutura da 019Mobile, Tango Networks UK e Airtel Jersey/Sure, e ataques no estilo SIMjacker foram usados contra pelo menos um alvo de alto perfil.
Atacantes desconhecidos publicaram imagens modificadas no repositório oficial checkmarx/kics do Docker Hub, sobrescrevendo tags como v2.1.20 e alpine e adicionando um falso release v2.1.21. O binário KICS trojanizado pode criar relatórios de varredura IaC sem censura, criptografá-los e exfiltrá-los para um endpoint externo, expondo credenciais em configurações de Terraform, CloudFormation ou Kubernetes.
O prolífico especialista em jailbreak de modelos, Pliny the Liberator, utilizou um agente executando Claude Opus 4.7 para desenvolver um jailbreak universal contra o próprio Claude Opus 4.7 em menos de 20 minutos.
O modelo Mythos da Anthropic identificou 271 vulnerabilidades no código de pré-lançamento do Firefox 150, um número significativamente maior em comparação com as 22 falhas detectadas pelo Opus 4.6 no Firefox 148. Este resultado representa um ponto de virada para os defensores, mostrando que muitas dessas vulnerabilidades poderiam ter sido descobertas através de fuzzing ou análise humana.
O Ministério do Interior da França confirmou um incidente de segurança no portal ants.gouv.fr, que gerencia passaportes, carteiras de identidade e licenças. O incidente expôs identificadores de usuários, detalhes de contato e datas de nascimento, mas não anexos de documentos. Um ator de ameaças, conhecido como breach3d/ExtaseHunters, alega ter acesso a 18–19 milhões de registros dos sistemas internos da agência e está vendendo os dados em fóruns criminais. O governo continua investigando com a ANTS e outros serviços, mas ainda não validou o volume de dados comprometidos nem divulgou detalhes sobre o intrusion vector.
O pesquisador Nightmare-Eclipse divulgou publicamente três Provas de Conceito (PoCs): BlueHammer (CVE-2026-33825), uma condição de corrida Time of Check Time Of Use (TOCTOU) no fluxo de trabalho de atualização de assinatura do Defender, corrigida em abril; RedSun, uma falha não corrigida que abusa da remediação acionada pelo EICAR contra o TieringEngineService.exe para instalar binários de atacantes como SYSTEM em Windows 10/11 e Server 2019+ totalmente atualizados; e UnDefend, uma ferramenta pós-SYSTEM que impede o Defender de receber inteligência de ameaças enquanto falsifica relatórios de saúde. A Huntress observou intrusões manuais que preparavam binários nas subpastas Downloads e Pictures, renomeando-os com variantes para suprimir detecções do VirusTotal, com o acesso inicial consistentemente rastreado a contas de SSL VPN sem MFA. Os defensores devem aplicar as atualizações de abril de 2026 e verificar diretamente o Antimalware Platform v4.18.26050.3011 (o UnDefend pode falsificar o dashboard), forçar MFA em todo acesso remoto, bloquear a execução de Downloads/Pictures/Temp e definir um baseline do hash do TieringEngineService.exe a partir de uma camada de detecção out-of-band.
Um grupo não autorizado obteve acesso ao modelo Mythos da Anthropic. O acesso à ferramenta foi conseguido através de um terceiro, com a intenção de explorar o modelo e não de causar danos. O grupo fez um 'palpite fundamentado' sobre a localização online do modelo, com base no conhecimento do formato que a Anthropic tem utilizado para outros de seus modelos.
A inteligência do Reino Unido estima que cerca de 100 países adquiriram ferramentas de intrusão cibernética capazes de mirar em infraestruturas, empresas e redes privadas britânicas.
Software Bill of Materials (SBOMs) e Vulnerability Exploitability eXchange (VEX) foram introduzidos para oferecer aos compradores visibilidade clara sobre os componentes de software e sua explorabilidade. Ainda assim, ataques à cadeia de suprimentos continuam a aumentar, com os recentes comprometimentos de Trivy e Axios atingindo dezenas de milhares de organizações. Datta argumenta que as equipes são sobrecarregadas por SBOMs, VEX, inteligência de vulnerabilidades e inputs legais inconsistentes, acabando por depender de pontuações de severidade brutas. Ela propõe uma camada de decisão orientada por governança que rastreia as mudanças nas SBOMs ao longo do tempo, trata o VEX como contextual, incorpora divulgações de terceiros e produz decisões auditáveis e defensáveis, especialmente à medida que as regulamentações se tornam mais rigorosas e o tempo para exploração diminui para horas.
A crença generalizada de que o algoritmo de Grover reduz pela metade a força de chaves simétricas está incorreta. Isso ocorre porque a paralelização do algoritmo de Grover dilui o ganho de velocidade quadrático (a partição do espaço de busca economiza apenas a raiz quadrada do fator de redução) e o ataque não pode ser distribuído de forma significativa. Utilizando o "oracle" de Grover para AES-128 de Liao e Luo (2025), que possui profundidade de 232 T-gates e largura de 724 qubits lógicos, a quebra do AES-128 em uma década exigiria aproximadamente 140 trilhões de circuitos quânticos paralelos, a um custo de DW de cerca de 2^104.5. Esse custo seria aproximadamente 2^78.5 vezes mais caro do que o ataque de Shor a curvas elípticas de 256 bits. NIST, BSI TR-02102-1 e o pesquisador Samuel Jaques concordam que AES-128 e SHA-256 permanecem seguros no cenário pós-quântico e que nenhum tamanho de chave simétrica precisa ser alterado. Portanto, engenheiros devem redirecionar o esforço de migração para a urgente transição PQC assimétrica, em vez de dobrar o tamanho das chaves simétricas.
A vulnerabilidade CVE-2026-22752 no Spring Security Authorization Server permite que atacantes com um Initial Access Token válido registrem clientes OAuth maliciosos através dos endpoints de Dynamic Client Registration. Isso pode desencadear Stored XSS, escalonamento de privilégios e SSRF contra a infraestrutura interna. A falha possui um CVSS vector de baixa complexidade e é explorável via rede. Ela afeta o Spring Security nas versões 7.0.0 a 7.0.4, e o Spring Authorization Server nas versões 1.3.0 a 1.3.10, 1.4.0 a 1.4.9 e 1.5.0 a 1.5.6. Administradores devem atualizar imediatamente para as versões 7.0.5, 1.3.11, 1.4.10 ou 1.5.7, ou desativar o Dynamic Client Registration como mitigação temporária. Isso é crucial devido ao risco de sequestro de contas em cascata em ambientes de microsserviços que utilizam OAuth.
