Um pesquisador da Permiso identificou uma falha de prompt injection no ChatGPT: o modelo interpreta instruções em Markdown presentes em páginas web como se fossem comandos internos. Um exploit demonstrado em repositório no GitHub induziu o modelo a exibir links e QR codes maliciosos para usuários. A OpenAI recebeu o relatório em 29 de abril, mas inicialmente o classificou como não reprodutível e, depois, como duplicado.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2141 notícias
O inaugural Critical Security Patch Update da Oracle corrige 35 vulnerabilidades, entre elas 11 classificadas como críticas. O destaque é a CVE-2026-46840, uma falha de desvio de gateway sem autenticação no Oracle REST Data Services com pontuação CVSS máxima de 10.0, o mais alto grau de severidade possível, exigindo atenção imediata de equipes de segurança.
O Pathfinding Labs é uma coleção open-source com mais de 100 ambientes AWS intencionalmente vulneráveis, cobrindo escalação de privilégios, configurações incorretas e combinações tóxicas. Via CLI em Go, equipes implantam laboratórios em sandbox usando módulos Terraform com scripts demo_attack.sh para validar exploits de ponta a ponta. Blue teams detectam lacunas no CSPM; red teams testam ferramentas contra grafos de ataque. Atenção: os labs criam roles permissivas, buckets S3 públicos e Lambdas expostas, use apenas em ambientes isolados e destrua os recursos ao finalizar.
Chrome, Safari e Firefox podem vazar URLs completas pelo cabeçalho Referer quando uma injeção de HTML define uma política de referenciador permissiva e aciona redirecionamentos, mesmo sob CSP estrita. O ataque consiste em injetar um formulário falso de login, deixar o gerenciador de senhas preencher as credenciais, enviá-las via GET e usar tags meta referrer e refresh para transmitir e-mail e senha a um servidor malicioso. Com um único clique da vítima, os três navegadores são vulneráveis a esse vetor.
Um relatório do inspetor-geral do Departamento de Comércio dos EUA apontou falhas graves de gestão no National Vulnerability Database (NVD) do NIST. A auditoria revelou que analistas gastam cerca de 80% do tempo recalculando pontuações de severidade e identificando produtos afetados, informações que já constam nas próprias submissões de vulnerabilidades. O resultado: duplicação de esforços, desperdício de recursos e um backlog crescente de CVEs sem análise.
Cibercriminosos estão explorando técnicas de prompt injection contra o assistente de suporte de IA do Instagram para sequestrar contas. O ataque combina uso de VPN para falsificar a localização geográfica da vítima com instruções maliciosas ao assistente, induzindo-o a vincular um novo e-mail ao perfil e disparar um link de redefinição de senha para o endereço controlado pelo atacante, resultando em acesso indevido à conta.
Charlie Eriksen, da Aikido Security, descobriu que o pacote npm codexui-android exfiltrava credenciais da OpenAI, access_token, id_token e refresh_token permanente, desde a versão 0.1.82. O código malicioso chunk-PUR7OUAG.js existe apenas no pacote publicado, ausente no repositório GitHub. Os dados eram enviados ao domínio sentry.anyclawstore, disfarçado de telemetria Sentry. O mesmo operador distribui apps Android que contornam a Play Store para instalar o pacote via PRoot. Recomenda-se revogar tokens afetados e tratar divergências entre pacote publicado e repositório como sinal crítico de ataque à cadeia de suprimentos.
O pesquisador RyotaK descobriu que falhas no GitHub Actions do Claude Code, combinando bypass de permissões e prompt injection, permitiam a atacantes executar workflows em repositórios públicos, ler variáveis de ambiente via /proc/self/environ e exfiltrar credenciais OIDC para obter tokens com acesso de escrita. A cadeia de exploração partia de um simples issue e chegava ao controle total do repositório, incluindo o código da claude-code-action da Anthropic. A empresa corrigiu o gatilho do GitHub App, restringiu o uso do gh, desabilitou resumos de workflow por padrão e passou a ignorar edições em issues após o disparo. Equipes devem auditar permissões e evitar expor segredos em fluxos que processam entradas não confiáveis.
A Obsidian Security divulgou detalhes técnicos e um PoC para a CVE-2026-40933, vulnerabilidade de execução remota de código com CVSS 9.9 no adaptador MCP do Flowise. A falha explora serialização insegura de comandos stdio para acionar execução de código a nível de SO durante a importação, frequentemente com privilégios de root em ambientes conteinerizados auto-hospedados.
Atacantes estão explorando a CVE-2026-35616, falha de controle de acesso não autenticado nas versões 7.4.5 e 7.4.6 do FortiClient EMS, para manipular configurações de VPN e forçar o fortitray.exe a executar scripts batch maliciosos via túnel IPsec. Os scripts rodam comandos PowerShell em base64 que baixam o infostealer EKZ, disfarçado de patch Fortinet, capaz de roubar credenciais, cookies e dados financeiros de navegadores, exfiltrando tudo para servidor externo e apagando rastros. Equipes de segurança devem aplicar os hotfixes de abril, monitorar logs com a sequência 'Certificate not found in request header' e auditar logins administrativos vindos de redes Tor ou VPS.
Um pesquisador reproduziu o provável vetor de ataque usado na interceptação TLS do jabber.ru em 2023. A técnica combina a falha de command-injection CVE-2023-38198 no acme.sh com controle de roteamento para um ataque MitM via certificado fraudulento. Um token http-01 injeta um stager Python em base64, gerando uma reverse shell privilegiada quando o acme.sh contata uma CA controlada pelo atacante, deixando rastros mínimos no sistema.
Ferramentas de KYC (Know Your Customer), criadas para prevenir sequestro de contas e phishing, estão sendo contornadas por fraudadores via canais do Telegram. O número de soluções ilícitas que permitem burlar essas verificações, ou explorar dados biométricos roubados, cresce rapidamente. Enquanto os sistemas de KYC evoluem para bloquear as brechas, criminosos financeiramente motivados refinam seus métodos de evasão, perpetuando um constante jogo de gato e rato entre fraude e segurança.
A polícia holandesa e o Centro Nacional de Cibersegurança desmantelaram uma botnet com mais de 17 milhões de dispositivos, controlada por 200 servidores hospedados na Holanda e supostamente vinculada ao provedor de proxy residencial ASOCKS, de origem russa. Os servidores foram apreendidos e investigadores identificaram conexões com o Proxylib, esquema em que apps maliciosos inscreviam silenciosamente celulares e roteadores em uma rede comercial de proxy.
Pesquisadores da Cyderes identificaram uma campanha de ClickFix com SEO envenenado para o termo 'claude code install', redirecionando vítimas a páginas falsas da Anthropic. O ataque leva o usuário a executar um comando via mshta.exe que carrega um arquivo poliglota MP3/HTA. O script aciona um processo PowerShell 32 bits, realiza bypass do AMSI e injeta um infostealer .NET direto na memória, exfiltrando credenciais do navegador para servidores na Rússia. Recomenda-se bloquear *.oakenfjrod[.]ru e monitorar execuções de mshta.exe que disparem conexões de rede ou PowerShell.
Pesquisadores identificaram uma vulnerabilidade de escalonamento de privilégio local no Linux que permite forjar descrições de chaves de autenticação CIFS e explorar o mecanismo de solicitação de chaves do kernel para obter acesso root. O problema ocorre porque o subsistema CIFS não verifica se requisições cifs.spnego partem do próprio cliente CIFS do kernel. Entre as distribuições vulneráveis por padrão estão Linux Mint 21.3 e 22.3, CentOS Stream 9, Rocky Linux 9, Alma Linux 9, Kali Linux 2021.4–2026.1 e SLES 15 SP7.
Uma falha com pontuação 9.4 no Gogs permite que usuários autenticados executem comandos arbitrários via injeção de argumentos na função Merge(), quando a opção 'Rebase before merging' está ativa. O problema afeta Windows, Linux e macOS. O pesquisador Jonah Burgess, da Rapid7, divulgou a vulnerabilidade em março e publicou um módulo de exploração para o Metasploit. Sem patch disponível, a recomendação é restringir o registro de novos usuários, a criação de repositórios e as configurações de rebase.
🔓
ShinyHunters vaza dados de 5 milhões de clientes da Charter Communications após extorsão fracassada
O grupo hacker ShinyHunters tornou públicos dados roubados da Charter Communications depois que a tentativa de extorsão à empresa não teve o resultado esperado. O vazamento afeta potencialmente 5 milhões de clientes da operadora americana. O coletivo é conhecido por ataques de alto impacto e pela prática de leiloar ou vazar dados quando as vítimas se recusam a pagar o resgate exigido.
Pesquisadores publicaram o LLMReaper, uma prova de conceito de extensão Chrome (Manifest V3) que usa MutationObserver para capturar conversas em tempo real no ChatGPT, Claude e Gemini diretamente do DOM. Os dados, incluindo usuário, títulos de chat e conteúdo completo, são enviados via service worker a um backend FastAPI que extrai automaticamente chaves de API da OpenAI, AWS, segredos Stripe, JWTs e URLs de bancos de dados. O ataque contorna a Same Origin Policy sem permissões extras. Equipes de segurança devem auditar extensões instaladas, tratar chats de IA como canais não criptografados e mapear o risco às técnicas MITRE T1056.003, T1041 e T1555.003.
O mecanismo de renderização de resumos do ChatGPT pode ser explorado por atacantes via links Markdown e URLs de imagens de páginas processadas. A falha, batizada de ChatGPhish, permite disparar requisições que expõem IP, User-Agent e Referer da vítima, além de exibir links de phishing, alertas falsos de segurança e QR codes maliciosos diretamente na interface do assistente.
Um bug de registro de container no Gitea (CVE-2026-27771) permitiu que usuários não autenticados acessassem imagens "privadas" por aproximadamente quatro anos. Isso expôs código, segredos e configurações de produção em cerca de 30.000 instâncias auto-hospedadas de Gitea e Forgejo, impactando setores como saúde, aeroespacial, SaaS e ISPs. Operadores devem fazer upgrade para o Gitea v1.26.2, considerar definir REQUIRE_SIGNIN_VIEW=true como medida paliativa e auditar os logs de registro em busca de acessos suspeitos.
