O AWS Security Agent permite que clientes lancem testes de penetração automatizados e agentic em sites de sua propriedade. Este post detalha o processo de configuração da ferramenta para escanear uma instância DVWA em execução no EC2. O autor ficou impressionado com a apresentação dos resultados, que incluem Provas de Conceito (PoCs) e verificação, avaliando que o agente pode aprimorar os testes de penetração e reduzir o tempo de execução. No entanto, foram observadas necessidades de melhoria, como a capacidade de exportar os resultados em formato PDF. ️
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1763 notícias
O OFAC sancionou seis indivíduos e duas entidades ligadas ao esquema de trabalhadores de TI da Coreia do Norte (DPRK) – Coral Sleet/Jasper Sleet/Wagemole. Este esquema utiliza identidades roubadas, personas geradas por IA e documentos alterados com Faceswap para alocar agentes norte-coreanos em empresas ocidentais, desviando salários para financiar programas de armas de destruição em massa (WMD). A operação funciona através de uma estrutura de múltiplos níveis, com recrutadores, facilitadores e colaboradores ocidentais contatados via LinkedIn e GitHub. Os operadores do esquema tunelam o tráfego através de nós de saída dos EUA da Astrill VPN a partir de infraestruturas baseadas na China, mascarando-se como funcionários domésticos. As atividades pós-acesso incluíram roubo de dados proprietários, extorsão e o uso de IA autônoma para gerar e refinar componentes de malware. A Microsoft aconselhou as equipes de defesa a tratar essas intrusões como cenários de risco interno e a monitorar o uso anormal de credenciais e padrões de acesso lentos e discretos (low-and-slow). ️
Uma falha de OPSEC em um servidor de staging iraniano (185.221.239[.]162) expôs o ambiente operacional completo de um agente com motivação financeira. Isso incluía uma rede de retransmissão KCP-based de 15 nós, abrangendo servidores Hetzner na Finlândia e ISPs iranianos, além de um deployer de botnet em Python (ohhhh.py) capaz de abrir 500 sessões SSH simultâneas para compilar e lançar um cliente de bot DDoS (cnc) diretamente em máquinas vítimas via gcc, e o tooling MHDDos testado contra alvos reais. O histórico .bash_history exposto documentou três fases operacionais: implantação de túneis usando paqet e 3x-ui, desenvolvimento de DDoS visando um servidor FiveM GTA (5.42.223[.]60:30120) e 194.147.222[.]151, e a construção iterativa da botnet C2 com comentários em Farsi, confirmando a origem do operador. Defensores devem bloquear os IOCs listados, monitorar por invocações inesperadas de gcc e binários renomeados ("hex"), auditar logs de acesso SSH em busca de padrões de credential-stuffing, e tratar quaisquer hosts recrutados como comprometidos independentemente da acessibilidade do C2.
Uma análise da Grip Security em 23.000 ambientes SaaS revelou que todos executam IA embarcada. Ataques públicos a SaaS aumentaram 490% ano a ano, com 80% dos incidentes expondo PII ou dados de clientes. A violação de Salesloft Drift em 2025 ilustra o raio de impacto: atacantes roubaram tokens OAuth e os utilizaram para acessar mais de 700 organizações, incluindo Cloudflare e Palo Alto Networks. Empresas têm, em média, 140 ambientes SaaS habilitados para IA, a maioria instalada sem revisão de segurança.
Pesquisadores da watchTowr encadearam quatro falhas no BMC FootPrints, um bypass de autenticação (CVE-2025-71257), duas vulnerabilidades SSRF (CVE-2025-71258, CVE-2025-71259) e uma RCE de desserialização Java (CVE-2025-71260), para obter execução remota de código pré-autenticada em versões totalmente corrigidas de 20.20.02 a 20.24.01.001. O bypass de autenticação vaza um token de sessão através do endpoint de redefinição de senha, o que, por sua vez, desbloqueia as cadeias SSRF e de desserialização. A BMC lançou hotfixes em setembro de 2025 após um processo de reprodução que durou três meses. Os CVEs só foram atribuídos em março. O FootPrints não tinha CVEs desde 2014, tornando-o um alvo pouco escrutinado presente em redes que também contêm inventários de ativos de TI e dados de incidentes.
A vulnerabilidade CVE-2026-32746 (CVSS 9.8) é uma falha crítica de buffer overflow, ainda sem patch, descoberta no handler LINEMODE SLC do telnetd do GNU InetUtils. Afetando todas as versões até a 2.7, esta brecha permite a execução remota de código (RCE) não autenticada como root, por meio de uma única conexão à porta 23. ️
Charles Bennet e Gilles Brassard receberam o Prêmio Turing por seu trabalho pioneiro na Ciência da Informação Quântica ️.
A SentinelOne observou atacantes explorando três vulnerabilidades críticas CVSS 9.8 em NGFWs FortiGate entre dezembro de 2025 e fevereiro de 2026. As CVE-2025-59718 e CVE-2025-59719, ambas resultantes de verificação inadequada de assinatura criptográfica, permitiam que atacantes não autenticados falsificassem SAML tokens e obtivessem acesso administrativo. A CVE-2026-24858 foi explorada como um zero-day para fazer login em dispositivos usando uma conta alternativa. A CVE-2025-59718 foi adicionada ao catálogo KEV da CISA no final de janeiro de 2026. Em resposta, a Fortinet suspendeu o FortiCloud SSO antes de lançar um patch de firmware. Defensores devem aplicar a correção imediatamente, girar todas as credenciais LDAP e AD associadas a dispositivos FortiGate, impor controles rigorosos de acesso administrativo, auditar as configurações de mS-DS-MachineAccountQuota e monitorar a telemetria EDR de servidores adjacentes ao NGFW para identificar a criação não autorizada de contas de administrador locais.
Anthropic, AWS, GitHub, Google, Microsoft e OpenAI comprometeram US$ 12,5 milhões para um projeto que visa ajudar mantenedores open source a combater a enxurrada de relatórios de bugs gerados por IA. ️
A JFrog lançou o Agent Skills Registry, um repositório centralizado para governar as *skills* de agentes de IA. Essas *skills* são conjuntos de instruções reutilizáveis, baseados em sistema de arquivos, que são executados com os privilégios do usuário que os invoca e carregam os mesmos riscos de cadeia de suprimentos que os pacotes de código aberto (OSS packages), como prompt poisoning, código malicioso, desvio de versão (version drift) e proveniência fraca. O registry se integra com Agent Skills, ClawHub e OpenShell, e impõe um pipeline de segurança no momento da publicação via `jf skills publish`. Este processo executa uma varredura comportamental em duas etapas, gera atestações compatíveis com in-toto e, opcionalmente, produz evidências de proveniência criptograficamente assinadas antes que uma *skill* chegue ao repositório. No momento da instalação, `jf skill install` verifica essa cadeia de evidências, fornecendo consumo zero-trust para agentes de codificação, pipelines de CI/CD e tooling de automação, sem prender as equipes em marketplaces específicos de fornecedores. ️
O Semgrep Autofix, agora em beta público, combina o engine de análise estática Semgrep Pro com LLMs de modelos frontier para fornecer orientação contextual de upgrade, análise de breaking change em nível de linha e sugestões de correção geradas por IA diretamente em pull requests. A ferramenta realiza uma análise estática dupla, análise de código de primeira parte para mapear como sua base de código usa uma dependência, e diferenciação de versão de terceiros para identificar breaking changes, antes de passar os resultados para um LLM para produzir remediação de alta confiança. Baseado na redução de 95% de falsos positivos já existente do Semgrep Assistant, através de análise de reachability ciente do codebase, o Autofix muda o esforço do desenvolvedor de escrever correções para revisar patches gerados por IA.
O grupo hacktivista pró-Irã Handala comprometeu o ambiente Microsoft Intune da Stryker em 11 de março, abusando da funcionalidade legítima de MDM remote-wipe para restaurar de fábrica dezenas de milhares de endpoints Windows em 79 países. O ataque apagou até 95% dos dispositivos em alguns escritórios antes da contenção. Handala, avaliado pela Palo Alto Networks como operando sob o Ministério de Inteligência e Segurança do Irã, afirma ter apagado mais de 200.000 sistemas e exfiltrado 50 TB de dados corporativos antes de desencadear a exclusão destrutiva. Dispositivos médicos, plataformas Vocera, robótica cirúrgica Mako, LIFEPAK e SurgiCount permaneceram inalterados devido ao isolamento arquitetural do ambiente Microsoft impactado. Organizações devem auditar o acesso de credenciais de administrador de MDM e aplicar políticas de acesso condicional para prevenir abusos de living-off-the-land similares.
Um ataque de ransomware à Marquis em agosto de 2025 resultou no roubo de dados de 672.075 pessoas. Os dados subtraídos incluem nomes, datas de nascimento, endereços, números de contas bancárias e de cartão, além de números de Social Security , com mais da metade das vítimas residindo no Texas. A Marquis processou sua fornecedora de firewall, SonicWall, em fevereiro, alegando que falhas da empresa permitiram que os atacantes roubassem arquivos de backup de configuração do firewall para invadir sua rede .
Pesquisadores da Oasis Security combinaram três vulnerabilidades, uma prompt injection invisível via parâmetros de URL, um open redirect em claude.com e a exfiltração de dados via Anthropic Files API, em um ataque único nomeado "Claudy Day". Quando uma vítima clica em um resultado malicioso de pesquisa do Google, são carregadas instruções secretas que extraem silenciosamente o histórico de conversas, salvam-no em um arquivo e o enviam para a conta Anthropic do atacante. O impacto do ataque é significativo : se servidores MCP ou integrações estiverem ativos, ele se estende a arquivos, mensagens e APIs conectadas, expondo vastos dados. ️
Pesquisadores da Atos identificaram uma variante ClickFix que trojaniza o arquivo .asar do WorkFlowy para executar um beacon C2 com privilégios de usuário antes que a aplicação legítima seja inicializada, contornando o Microsoft Defender for Endpoint ao evitar motores de script e binários living-off-the-land.
Pesquisadores das Universidades de Ghent e KU Leuven divulgaram a primeira análise white-box do Microsoft PhotoDNA. O estudo revela que sua função hash piecewise-linear pode ser explorada em segundos, usando um laptop padrão, para gerar colisões exatas. Isso permite a criação de falsos positivos que correspondem a hashes de CSAM, facilitando a evasão da detecção e a reconstrução parcial de imagens originais.
A Apple corrigiu a falha CVE-2026-20643 , um bypass da Same Origin Policy na Navigation API do WebKit, por meio de seu novo canal de "Background Security Improvements" em iOS, iPadOS e macOS, sem exigir uma atualização completa do sistema operacional. ️
Antes da Cúpula Global de Fraudes da ONU na Áustria , onze plataformas de tecnologia, incluindo Google, Microsoft, Amazon e OpenAI, uniram-se para criar o novo Acordo de Serviços Online Contra Fraudes . Este pacto voluntário prevê que as plataformas compartilhem inteligência e as melhores práticas sobre ameaças e integrem ferramentas de defesa em suas plataformas, sem, no entanto, incluir medidas de aplicação ️.
A SafeDep identificou o pacote react-refresh-update, um typosquat do react-refresh da Meta (42 milhões de downloads semanais), que injetou um dropper ofuscado por XOR de duas camadas no runtime.js . Ele executa silenciosamente em require() sem install hooks e foi atribuído à campanha DeceptiveDevelopment do Lazarus Group, utilizando o domínio C2 malicanbur[.]pro e o IP secundário 173.211.46[.]22:8080. O binário de segunda fase foi classificado como PylangGhost RAT por múltiplos fornecedores de antivírus. O payload é sensível ao sistema operacional : no Windows, busca um arquivo autoextraível de 28.71 MB via chunked axios range requests e executa start.vbs via um processo wscript oculto e desanexado. No Linux e macOS, baixa e executa /var/tmp/macspatch.sh com a verificação TLS desabilitada. O padrão de execução encrypted-in-memory eval() evade ferramentas de análise estática que buscam referências a child_process, marcando esta campanha uma escalada notável no direcionamento da cadeia de suprimentos de agentes de codificação de IA ️, onde números de versão inflacionados e codebases espelhados podem passar por seleção automatizada de pacotes sem revisão humana.
Atacantes enviaram um e-mail de phishing com tema do JPMorgan para um executivo da Outpost24, que conseguiu passar pelas verificações DKIM e pelos controles de segurança de e-mail existentes. O link malicioso encadeou-se por Cisco Secure Web, rastreamento Nylas, uma empresa indiana comprometida, um domínio expirado e reutilizado, e um site hospedado no Cloudflare, antes de direcionar para uma página de credenciais do Microsoft 365.
