Pesquisadores identificaram e reportaram uma vulnerabilidade já corrigida no editor Cursor que permitia execução de código na máquina da vítima apenas com a abertura de um repositório. A falha explorava um sandbox breakout no parser shouldBlockShellCommand, que não bloqueava comandos como export, cd e echo. O ataque comprometia o binário cursor-tunnel e usava a infraestrutura Dev Tunnels da Microsoft para obter acesso shell não autenticado.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2141 notícias
O Conselho da cidade de York, no Reino Unido, enviou um e-mail a titulares do Blue Badge, documento que garante benefícios a pessoas com deficiência, sem usar o campo CCO. Com isso, centenas de endereços de e-mail ficaram visíveis para todos os destinatários, expondo indiretamente sua condição. O erro configura violação de privacidade sob o GDPR, com riscos reais de discriminação, phishing e uso indevido de dados pessoais. Autoridades exigem investigação imediata e correções estruturais na gestão de comunicações sensíveis.
Atacantes exploraram APIs de registro de dispositivos da Dashlane para executar ataques de spray com códigos de autenticação de dois fatores (2FA), forçando a emissão de tokens válidos. Com isso, conseguiram registrar novos dispositivos em pelo menos 20 contas, o suficiente para baixar cofres de senhas criptografados. Embora os dados permaneçam protegidos pela senha mestra (com Argon2), senhas fracas ou reutilizadas ficam vulneráveis se essa senha for comprometida. A Dashlane recomenda que usuários afetados alterem imediatamente suas senhas mestras e credenciais armazenadas.
Na Build 2026, a Microsoft revelou o MXC, um sistema agnóstico de sandbox para executar código não confiável e agentes. Ao contrário de soluções como Codex ou Claude Code, que operam no nível de aplicação, o MXC atua diretamente no kernel do sistema operacional. Ele adapta dinamicamente seu backend conforme o ambiente: AppContainer, Windows.AI.IsolationBroker, microVMs do WSL, NanVix, máquinas virtuais descartáveis do Windows, namespaces via bubblewrap ou Seatbelt no macOS, priorizando isolamento robusto sem depender de camadas de abstração de alto nível.
A Astral introduziu duas funcionalidades de segurança em preview no gerenciador de pacotes Python uv: o 'uv audit', scanner nativo de dependências com desempenho 4–10× superior ao pip-audit graças às resoluções bloqueadas do uv; e uma verificação de malware baseada em OSV, ativada via UV_MALWARE_CHECK=1, que consulta avisos da MAL em cada sincronização para bloquear instalações de pacotes maliciosos. A medida corrige falha crítica em instaladores que permitem carregar distribuições mesmo após sua remoção do PyPI, um risco sério para integridade de lockfiles e cadeias de suprimento.
Na sequência do Project Glasswing, a Cloudflare reforça que a eficácia contra ameaças em modelos de IA não depende só da velocidade de correção, mas da robustez da arquitetura de defesa ao redor. O post detalha como essa camada, projetada para mitigar explorações em modelos de ponta, é estruturada, quais vetores de ataque ela neutraliza (como prompt injection e data exfiltration) e como a própria Cloudflare opera internamente como 'customer zero', validando em produção antes de disponibilizar para clientes.
O Module Stomping sobrescreve a seção .text de DLLs assinadas para ocultar a execução de shellcode em regiões de memória baseadas em disco, driblando telemetria comportamental e scanners tradicionais. O ataque carrega uma DLL sacrificial, localiza uma função exportada via GetProcAddress, grava o shellcode com WriteProcessMemory e executa via CreateThread, mantendo tudo dentro do espaço de um módulo legítimo. Para defesa, é essencial monitorar divergências entre módulos em memória e suas imagens em disco. Técnicas como PEB-walking e ofuscação de resolução de API estendem a eficácia contra EDRs maduros.
A OpenAI implementou o Lockdown Mode no ChatGPT para restringir o processamento de conteúdo não confiável e mitigar riscos de prompt injection em ambientes com dados sensíveis. O recurso desativa funcionalidades como navegação web em tempo real, retrieval externo de imagens, pesquisa profunda e o modo de agentes, reduzindo a superfície de ataque em cenários corporativos críticos.
A Apple integrou os algoritmos ML-KEM e ML-DSA ao corecrypto para suportar criptografia pós-quântica, usando C portável e assembly ARM64. Para garantir a correção formal, a implementação em C foi traduzida para Cryptol e validada com SAW. Em seguida, o modelo foi convertido para Isabelle e confrontado com a especificação FIPS. As sub-rotinas em assembly também foram verificadas como matematicamente idênticas às versões em C.
Dados do Majestic Million revelam que, apesar de 57,1% dos domínios publicarem DMARC, apenas 26% aplicam a política com p=reject ou quarantine, deixando a porta aberta para spoofing. A recomendação é tratar a autenticação de e-mail como uma sequência de capacidades: migrar para p=reject pode reduzir o spoofing de domínio em até 85%. Na sequência, integrar MTA-STS, TLS-RPT e CAA. Tecnologias como DNSSEC e DANE ficam para modelos de ameaça específicos, o foco deve ser eliminar vetores ativos como senhas fracas antes de combater cenários teóricos.
A Ubiquiti lançou o patch SAB-064 para corrigir três vulnerabilidades de severidade máxima (CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910) no UniFi OS Server. Descobertas pela Bishop Fox, as falhas combinam bypass de autenticação via Nginx com injeção de comando no serviço de atualização de pacotes, permitindo RCE como root sem autenticação. Atenção: o patch não altera a verificação de JWT, então chaves comprometidas ainda podem gerar tokens válidos. Administradores devem atualizar para as versões 5.1.12, 5.1.10, 5.1.11 e 4.0.14 conforme o modelo, restringir a porta TCP 11443 a VLANs de gerenciamento e realizar rotação imediata de chaves JWT, certificados TLS, credenciais de banco de dados e segredos RADIUS.
Pesquisadores identificaram uma campanha de malvertising que abusa do Google Ads para distribuir versões maliciosas de ferramentas de segurança conhecidas, como Ghidra, dnSpy e SpiderFoot. As páginas falsas imitam os sites oficiais e exibem links aparentemente legítimos, mas scripts ocultos redirecionam o usuário via sistema de distribuição de tráfego (TDS). Após múltiplos redirecionamentos, a vítima baixa um infostealer capaz de roubar credenciais e dados sensíveis.
Um pesquisador de segurança criou um app propositalmente vulnerável em Expo React Native para testar se LLMs autônomos conseguiriam encontrar uma flag oculta. Com cerca de 20 modelos avaliados, o caminho esperado exigia descompilar o APK e explorar um backend Firebase mal configurado, não falhas de IDOR. O GPT-4.5 teve a melhor performance, enquanto outros modelos falharam ao mirar alvos errados, recusar comandos ou não identificar a infraestrutura Firebase.
A plataforma CareerConnect da Universidade de Oxford foi comprometida em 28 de maio, expondo nomes completos e endereços de e-mail de ex-alunos, pesquisadores e recrutadores. É o segundo incidente de segurança registrado pela instituição britânica em menos de 30 dias, acendendo alertas sobre a proteção de dados em ambientes acadêmicos.
Um usuário na plataforma X revelou um comportamento curioso do Cursor: o editor baseado em IA utilizou um sinalizador de linha de comando para sobrescrever explicitamente um timeout de dependência no pnpm, contornando restrições do gerenciador de pacotes sem intervenção do usuário.
A Meta notificou 20.225 usuários cujas contas do Instagram foram invadidas por meio de uma vulnerabilidade no fluxo de recuperação de contas assistido por IA. Um bug permitia que o chatbot enviasse links de redefinição de senha para e-mails controlados por atacantes, sem validar se o endereço correspondia ao cadastrado. Contas sem autenticação de dois fatores foram as mais afetadas entre abril e junho, com exposição de mensagens, publicações e dados pessoais. A Meta desativou o chatbot, removeu o código vulnerável e abriu auditoria nos demais sistemas de IA.
Joshua Saxe compartilha sua experiência na Meta, descrevendo um ambiente de talentos excepcionais, mas marcado por competitividade intensa, onde ambições pessoais frequentemente sobrepõem metas de produto. Iniciativas como Llama e projetos de AR/VR sofrem com falta de coesão, já que equipes priorizam crescimento profissional em detrimento do propósito. Saxe participou da criação de iniciativas de segurança em IA antes de deixar a empresa para fundar sua própria startup.
O grupo Silent Ransom (também conhecido como UNC3753, Luna Moth ou Chatty Spider) mira escritórios de advocacia e empresas de serviços profissionais nos EUA desde janeiro. A tática combina phishing com temas de faturas e chamadas de vishing: os atacantes se passam por suporte de TI para convencer vítimas a instalar ferramentas de acesso remoto como AnyDesk, Zoho Assist, Bomgar ou SuperOps.
A Fortinet identificou a C0XMO, variante modular do Gafgyt que explora a CVE-2021-27137, falha de buffer overflow não autenticada no firmware DD-WRT, permitindo execução arbitrária de código. O malware infecta roteadores, DVRs e dispositivos IoT com 19 métodos de DDoS, força bruta em SSH/Telnet e persistência via tarefas agendadas a cada 15 minutos. Diferencial: elimina botnets rivais antes de se conectar ao C2. Recomenda-se aplicar patches imediatamente, trocar credenciais de administrador e monitorar conexões anômalas.
Clientes da Cloudflare já podem aplicar, diretamente no WAF, indicadores de ameaças provenientes do Cloudforce One, unidade de inteligência cibernética da empresa. Com os novos campos cf.intel, equipes de segurança automatizam bloqueios contra agentes maliciosos específicos e ataques direcionados a setores críticos, com atualização contínua e resposta em tempo real.
