SmokedMeat é um framework de red team e pós-exploração de código aberto (AGPLv3) desenvolvido especificamente para pipelines CI/CD. Posicionado como um equivalente ao Metasploit para infraestrutura de build, foi lançado após os comprometimentos de março de 2026 realizados pela TeamPCP contra Trivy, LiteLLM, KICS, Telnyx e dezenas de pacotes npm. Uma TUI cross-platform guia os operadores através do reconhecimento de GitHub Actions workflows para vulnerabilidades de injeção e pwn request, entrega de stager via PR/issue/comment/workflow dispatch, um implante específico de domínio (Brisket) que rastreia a memória do runner em busca de secrets e enumera permissões de token, e pivots que trocam OIDC tokens por acesso AWS/GCP/Azure, mapeando o raio de impacto em um grafo de ataque em tempo real. A ferramenta deve ser executada apenas em infraestrutura própria ou com autorização explícita por escrito para testes, utilizando o whooli incluído, uma org GitHub deliberadamente vulnerável criada como um ambiente seguro para testes antes de ser direcionada a pipelines de produção.
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1750 notícias
Pesquisadores da TrustedSec avaliaram seis modelos self-hosted (gemma4:31b, qwen3.5:27b, devstral-small-2:24b, nemotron-3-super, qwen3-coder, qwen3:32b) em 4.800 execuções de teste, focando em oito classes de vulnerabilidades no Juice Shop. Eles descobriram que modelos locais alcançam taxas de sucesso de 85-98% em exploits de passo único, como SQL injection, bypass de autenticação, confusão de algoritmo JWT e ataques IDOR. O estudo revelou uma lacuna crítica de capacidade, onde os modelos falharam consistentemente (zero por cento de sucesso) em cadeias de exploração multi-passos que exigem extração de dados baseada em UNION, blind boolean SQL injection e ataques de confusão de algoritmo que demandam a manutenção de uma estratégia coerente ao longo de mais de 10 chamadas de ferramentas sequenciais. Os resultados demonstram que, embora modelos locais possam validar vulnerabilidades diretas de forma confiável e executar tarefas básicas de penetration testing, organizações que implantam agentes de segurança ofensiva self-hosted devem esperar que eles se destaquem em reconhecimento e acesso inicial, mas exigirão intervenção humana ou capacidades de modelos frontier para fluxos de trabalho complexos de pós-exploração.
Instâncias bare-metal impulsionam os benchmarks da CodSpeed, exigindo que cada máquina prove ser o hardware originalmente registrado, e não um servidor trocado ou adulterado. Chaves privadas armazenadas em disco não podem garantir isso, pois qualquer pessoa com acesso suficiente pode copiá-las. O TPM 2.0 resolve este problema mantendo chaves privadas dentro de um chip dedicado na placa-mãe e expondo apenas comandos restritos através do TSS. A Chave de Endosso (EK), provisionada pelo fabricante, identifica o TPM e serve apenas para descriptografar dados. Uma Chave de Atribuição (AK), criada sob a hierarquia da EK, assina desafios e medições. Através de ActivateCredential, o sistema verifica que a AK reside no mesmo TPM genuíno que a EK, então usa desafios assinados pela AK durante a inicialização para confirmar a identidade do hardware.
Pesquisadores da Proofpoint documentaram cibercriminosos visando empresas de transporte e logística com campanhas coordenadas de acesso remoto, utilizando e-mails falsos de ofertas de emprego em transporte, arquivos VBS maliciosos e múltiplas ferramentas RMM para roubar cargas, desviar pagamentos e coletar credenciais financeiras.
A União Europeia revelou seu aplicativo de verificação de idade e liberou o código como open source. Pesquisadores de segurança o examinaram imediatamente e encontraram inúmeras vulnerabilidades, incluindo falhas de autenticação e o armazenamento de dados sensíveis em texto claro.
A recente violação da Vercel, atribuída ao ator da ameaça ShinyHunters, teve origem em uma infecção por Lumma stealer em fevereiro de 2026 na Context.ai. Um funcionário com acesso privilegiado baixou scripts maliciosos de "auto-farm" de Roblox, comprometendo credenciais corporativas para Google Workspace, Supabase, Datadog e Authkit, além de acesso administrativo às variáveis de ambiente e logs de produção da Vercel. Esta infecção foi o único comprometimento por infostealer registrado na Context.ai, estabelecendo uma alta correlação de confiança entre a exposição do funcionário ao malware e o acesso não autorizado subsequente à infraestrutura da Vercel. Os atacantes escalaram privilégios através da conta comprometida [email protected]. Organizações podem auditar sua exposição procurando nos controles da Google Workspace API pelo OAuth Client ID malicioso "110671459871-30f1spbu0hptbs60cb4vsmv79i7bbvqj.apps.googleusercontent.com" e revogar o acesso imediatamente, o que ressalta como a detecção rápida de infostealers e a remediação de credenciais poderiam ter evitado essa escalada na cadeia de suprimentos.
A Grinex, uma corretora de criptomoedas com sede na Rússia, está encerrando suas operações após sofrer um hack de US$13.74 milhões. A Grinex e sua predecessora, Garantex, foram sancionadas pelos EUA e Reino Unido por processar fundos para organizações de ransomware e da Darknet. A corretora alega que agências de inteligência estrangeiras orquestraram o ataque para minar a soberania financeira russa.
A integração SSH do iTerm2 utiliza um script "conductor" e um protocolo de sequência de escape sobre PTY, mas aceita esse protocolo de qualquer saída de terminal, não apenas de uma sessão remota confiável. Um arquivo readme malicioso pode imprimir sequências falsas de DCS 2000p e OSC 135, personificar o "conductor", manipular a máquina de estados e induzir o iTerm2 a enviar um comando run codificado em base64 de volta para o shell local. Um invasor pode empacotar um binário auxiliar nomeado para corresponder ao chunk final em base64, de modo que simplesmente executar cat readme.txt naquele diretório dispara a execução arbitrária de comandos até que os usuários instalem o patch, ainda instável.
Straiker identificou uma cadeia de ataque NomShub no Cursor que explora a prompt injection indireta e um sandbox escape para sobrescrever o arquivo .zshenv e executar código controlado pelo atacante em sistemas macOS. Prompts maliciosos inseridos em um arquivo README de repositório instruem o agente de IA a abrir um tunnel remoto, registrar um código de dispositivo e autorizar a conta GitHub do atacante para acesso shell. Esse acesso persiste até o encerramento do processo e a remoção do registro do tunnel.
A Sophos está alertando usuários sobre duas campanhas ativas que abusam do QEMU para lançar máquinas virtuais (VMs) Linux dentro do Windows, visando evadir a detecção. Os atores de ameaça empacotam seu malware dentro de VMs Alpine Linux, as quais o Windows Defender e outras ferramentas de segurança não conseguem analisar.
A plataforma de desenvolvimento em nuvem Vercel divulgou um incidente de segurança após atacantes, que afirmam ser afiliados ao grupo ShinyHunters, tentarem vender dados roubados. Os atacantes alegam estar comercializando chaves de acesso, código-fonte, dados de banco de dados, além de acesso a deployments internos e chaves de API. A Vercel declarou estar em contato com um número limitado de clientes afetados.
Atores de ameaça estão explorando campos de nome do Apple ID para burlar proteções de segurança de e-mail e incorporar iscas de callback-phishing em notificações legítimas da Apple.
O Claude Opus 4.6 pode ser utilizado para construir uma cadeia de exploit funcional para o motor V8 do Chrome, visando a base desatualizada do Chrome 138 do Discord, com um custo de aproximadamente US$ 2.283 em chamadas de API e 20 horas de orientação. Notas de patch e commits públicos agora servem como roteiros para exploits. Qualquer atacante paciente com uma chave de API pode transformar essas falhas em armas. Desenvolvedores devem priorizar segurança mais cedo no ciclo de vida do projeto, atualizações de dependências mais rápidas, patching automático e um manuseio mais rigoroso dos detalhes de vulnerabilidades públicas em projetos como o V8.
A Zimperium zLabs descobriu quatro novas famílias de malware para Android (RecruitRat, SaferRat, Astrinox e Massiv) que são distribuídas via APKs de phishing/smishing e abusam dos Serviços de Acessibilidade para realizar ataques de sobreposição, keylogging e exfiltração de dados contra mais de 800 aplicativos bancários e de criptomoedas.
A emissora holandesa Omroep Gelderland localizou a fragata furtiva da Marinha Holandesa Zr. Ms. Evertsen durante uma missão ativa ao enviar um rastreador Bluetooth barato pelo sistema de correio militar, o qual passou pelas verificações de segurança sem ser detectado.
Hackers estão explorando três vulnerabilidades do Windows Defender, nomeadas BlueHammer, UnDefend e RedSun, para obter acesso de administrador em ataques reais. Um pesquisador conhecido como Chaotic Eclipse publicou o código de exploit funcional em um blog e no GitHub, após uma disputa com a Microsoft. Até o momento, apenas a BlueHammer foi corrigida, o que exige que os defensores ajam rapidamente para identificar e proteger as implantações expostas do Windows Defender.
Nicholas Moore, 25, utilizou credenciais roubadas para acessar contas no sistema de protocolo da Suprema Corte dos EUA, AmeriCorps e VA My HealtheVet. Posteriormente, ele publicou dados pessoais e alguns detalhes médicos das vítimas através da conta @ihackedthegovernment no Instagram. Moore se declarou culpado, expressou remorso e recebeu 12 meses de liberdade condicional com rigorosas condições de monitoramento de computador e Internet, em vez de pena de prisão.
A Wiz Research identificou uma campanha prt-scan em 11 de março, três semanas antes de sua divulgação. A operação envolveu seis contas GitHub e mais de 500 pull requests (PRs) maliciosas que exploravam o recurso pull_request_target com payloads de IA, visando projetos em Python, Node.js, Rust e Go. Apesar de uma taxa de sucesso inferior a 10%, o payload em cinco fases comprometeu 106 versões em @codfish/eslint-config e @codfish/actions. A campanha conseguiu roubar credenciais AWS, Cloudflare e Netlify através de um scanner /proc/*/environ que exfiltrava segredos via comentários de PR. Para detecção, procure por branch com o padrão prt-scan-[12-hex], títulos de PR "ci: update build configuration", user agent python-requests/2.32.5 e marcadores de log PRT_EXFIL/RECON/DELAYED. Recomenda-se reforçar a aprovação de contribuidores de primeira viagem e workflows restritos por ator em repositórios que utilizam pull_request_target.
Betterleaks é um substituto direto, puro-Go, para Gitleaks, mantendo os flags e configurações CLI existentes, enquanto adiciona validação de regras baseadas em CEL, detecção padrão de codificação multi-camadas e varredura git paralelizada. Seu filtro diferenciado troca a entropia por uma pontuação de eficiência de token BPE, elevando o recall no benchmark CredData de 70,4% para 98,6%. A CLI é explicitamente projetada para ser operada por agentes de codificação como Claude Code, Codex e Cursor, em conjunto com humanos. Equipes que já utilizam Gitleaks em CI podem substituir o binário hoje mesmo, ganhando velocidade e reduzindo significativamente os falsos negativos. O roadmap da v2 adiciona suporte para mais tipos de fonte, classificação opcional assistida por LLM e auto-revogação via APIs de provedores.
Vinte e um países realizaram uma semana de ação coordenada em 13 de abril contra usuários de serviços de DDoS-for-hire, enviando mais de 75.000 mensagens de aviso, efetuando 4 prisões, apreendendo 53 domínios e emitindo 25 mandados de busca. As autoridades desmantelaram infraestruturas de booter, rastrearam mais de 3 milhões de contas de usuários e iniciaram campanhas de prevenção, que incluíram anúncios de busca, remoções de URLs e avisos em blockchain.
