A NGSOTI (Next Generation Security Operator Infrastructure) é uma iniciativa destinada a treinar analistas não apenas em ferramentas, mas também em workflows reais, modelos de colaboração e restrições operacionais. Este ecossistema integra diversas ferramentas para compartilhamento de threat intel, enriquecimento de vulnerabilidades, filtragem de dados, visibilidade de endpoints e engenharia de detecção, além de conjuntos de regras colaborativas. A plataforma completa é unificada pelo SkillAegis, que oferece um ambiente estruturado para exercícios, simulações e avaliação. ️
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1763 notícias
Uma falha de OPSEC em um VPS da NameCheap expôs a infraestrutura de C2 ativa do FancyBear/APT28, revelando um toolkit modular de exploração de webmail. Este toolkit visava Roundcube e SquirrelMail via XSS para exfiltrar silenciosamente mais de 2.800 e-mails, roubar mais de 240 conjuntos de credenciais, incluindo segredos TOTP, e implantar mais de 140 regras persistentes de encaminhamento Sieve. Todas as mensagens recebidas eram redirecionadas para advenwolf@proton[.]me, sendo tudo acionado sem interação da vítima além da abertura de um e-mail de spearphishing. O diretório aberto exposto na porta 8889 continha o código-fonte do C2 server-side, logs de telemetria completos e PDFs de isca direcionados a promotores ucranianos, Força Aérea Romena, GEETHA grega e Ministério da Defesa sérvio, abrangendo seis países. Defensores devem auditar instâncias de Roundcube e SquirrelMail em busca de regras Sieve não autorizadas, bloquear zhblz[.]com e 203.161.50[.]145, rotacionar credenciais e segredos TOTP para qualquer organização na lista de vítimas e desativar o ManageSieve onde não for operacionalmente necessário.
A pesquisa da TASZK Security Labs sobre a câmera inteligente Xiaomi C400 revelou três vulnerabilidades críticas no protocolo de configuração proprietário miIO. As falhas incluem um bypass de autenticação no handshake, um PRNG criptograficamente fraco e um heap buffer overflow que leva à corrupção controlada de metadados de heap e execução remota de código (RCE) confiável via Wi‑Fi. Explorando esses defeitos no design do protocolo e no comportamento do alocador, um atacante dentro do alcance de rádio pode vencer a corrida de configuração inicial ou abusar de um reset de fábrica para obter acesso root completo. Isso permite a implantação de um "cloud jailbreak" persistente e o redirecionamento de vídeo e controle para uma infraestrutura auto-hospedada, efetivamente isolando a nuvem da Xiaomi.
O pesquisador de segurança Jeremiah Fowler descobriu três bancos de dados desprotegidos e expostos publicamente, contendo um total de 3,7 milhões de logs de chat, gravações de áudio e transcrições de chamadas telefônicas de 2024 a 2026. Todos os arquivos continham referências aos serviços da Sears Home Services. O acesso público foi removido após a solicitação do pesquisador, e seu relatório foi encaminhado ao responsável pelo gerenciamento do chatbot de IA.
Invasores utilizaram um ataque de phishing para roubar as credenciais de um funcionário da Intuitive e acessar aplicativos internos de negócios de TI, subtraindo dados de clientes, funcionários e informações corporativas. A empresa afirmou que as plataformas robóticas, redes segmentadas e sistemas hospitalares permaneceram inalterados e online.
A Qihoo 360, uma das maiores empresas de cibersegurança da China, distribuiu acidentalmente um certificado SSL privado wildcard altamente sensível no instalador público de seu produto OpenClaw wrapper. A chave pode ser recuperada por qualquer pessoa com uma ferramenta de extração básica. Este incidente ocorre após o fundador da Qihoo ter prometido que a plataforma nunca vazaria senhas.
Atacantes acessaram um segmento de rede não crítico da Loblaw e roubaram dados de contato de clientes, incluindo nomes, números de telefone e endereços de e-mail. ️
A ByteDance atrasou o lançamento global do Seedance 2.0, seu modelo viral de vídeo com IA, após estúdios de Hollywood, incluindo a Disney, enviarem notificações extrajudiciais por uso não autorizado de IP protegido por direitos autorais.
A divisão de Seattle do FBI está solicitando que jogadores que instalaram títulos Steam contendo malware preencham um formulário para fornecer informações adicionais. Com base nas perguntas do formulário, o FBI parece estar investigando os aplicativos por roubo de criptomoedas e sequestro de contas . As vítimas também são solicitadas a incluir quaisquer capturas de tela de comunicações com indivíduos que promoveram os jogos ️.
O GitHub está registrando um aumento significativo de repositórios maliciosos que se passam por projetos legítimos, distribuindo exclusivamente binários infectados para Windows. Esses repositórios frequentemente omitem instruções de build e detalhes técnicos, empregando texto gerado por LLMs para simular autenticidade. Algumas dessas campanhas visam ecossistemas macOS/Linux, como o Homebrew, mas continuam a fornecer apenas executáveis para Windows, sugerindo uma operação de baixo esforço ou automatizada. Os cibercriminosos exploram atualizações de README e padrões de nomeação de arquivos zip reconhecíveis para manipular o ranking de buscas, utilizando por vezes contas antigas ou comprometidas. Apesar de muitos downloads já serem barrados por proteções de navegadores e antivírus (AV), é crucial que os desenvolvedores verifiquem rigorosamente os repositórios e os binários para evitar serem comprometidos. ️
A Socket identificou 72 extensões Open VSX maliciosas adicionais, ativas desde 31 de janeiro de 2026, como parte de uma campanha GlassWorm intensificada. Essa campanha explora `extensionPack` e `extensionDependencies` no `package.json` para encadear extensões aparentemente inofensivas, transformando-as em mecanismos de entrega para malware transitivo uma vez que a confiança é estabelecida. O malware continua a exibir características clássicas do GlassWorm, como verificações de localidade russa, transações Solana usadas como dead-drop resolvers para resiliência de C2, e caracteres Unicode invisíveis empregados para ocultar payloads, agora com maior ofuscação e rotação de carteiras para evadir a detecção. ️ Enquanto isso, a Aikido conectou o mesmo ator a commits de cobertura gerados por LLM em 151 repositórios GitHub e dois pacotes npm (@aifabrix/miso-client, @iflow-mcp/watercrawl-watercrawl-mcp), entre 3 e 9 de março de 2026, visando credenciais, tokens e segredos.
O Companies House do Reino Unido, a agência responsável pela incorporação e dissolução de empresas listadas no país, retirou seu painel WebFiling do ar devido a uma vulnerabilidade ️. Esta falha permitia que um usuário acessasse os painéis de outras empresas ao selecionar “file for another company” e pressionar repetidamente a tecla “voltar” quando solicitado por um código de autenticação. Esse processo os redirecionava para o painel da outra empresa, permitindo que atacantes explorassem essa brecha para visualizar e editar informações corporativas .
Pesquisadores do InfoGuard Labs descriptografaram os arquivos de regras CLIPS criptografados com AES-256-CBC, presentes nos agentes 8.7 e 8.8 do Palo Alto Cortex XDR (versão de conteúdo 1790-16658). A análise revelou whitelists globais hardcoded que isentavam qualquer processo com `:\Windows\ccmcache` em sua linha de comando de aproximadamente metade das detecções BIOC, incluindo regras de prevenção de dump de LSASS mapeadas ao MITRE ATT&CK T1003/TA0006. A whitelist global foi removida no Cortex XDR Agent 9.1 (versão de conteúdo 2160), mas exceções de regras individuais ainda podem ser exploradas por atacantes com conhecimento das regras em texto puro. Defensores que usam agentes anteriores à versão 9.1 devem atualizar imediatamente. Organizações em versões corrigidas precisam auditar a telemetria da linha de comando de processos para injeção do caminho `ccmcache` e considerar qualquer EDR de "caixa fechada" como uma camada de defesa, não como um controle completo. ️️
A Qualys identificou nove vulnerabilidades no AppArmor do Linux, habilitado por padrão em distribuições como Ubuntu, Debian e SUSE. As falhas envolvem um problema de *confused-deputy* onde pseudo-arquivos world-writable permitem a usuários não privilegiados manipular perfis, resultando em potencial escalada de privilégios e ataques de negação de serviço. Recomenda-se a atualização imediata do kernel e auditorias de permissões para mitigar esses riscos, com os patches já integrados ao Linus's tree.
A equipe de inteligência de ameaças da Outpost24 descobriu uma campanha de phishing multifacetada que começa com e-mails temáticos do JP Morgan validados por DKIM. Estes e-mails abusavam de links do Cisco Secure Email Gateway, encadeando-se através de rastreamento Nylas, infraestrutura comprometida de uma empresa de desenvolvimento indiana e um domínio legado re-registrado antes de chegar a uma infraestrutura protegida por Cloudflare. Um passo de "validação humana" anti-bot filtra a análise automatizada e, por fim, entrega uma página altamente convincente de coleta de credenciais do Microsoft 365 , provavelmente impulsionada pelo kit Kratos Phishing-as-a-Service .
Recentemente, hackers tentaram violar os sistemas de TI do Centro Nacional de Pesquisa Nuclear da Polônia ️. Esta instituição é responsável pela operação do reator de pesquisa MARIA e apoia o programa nuclear civil do país ️.
Registros hackeados do Office of Industry Partnership do DHS, obtidos pela organização Distributed Denial of Secrets, expõem mais de 1.400 contratos financiados, totalizando US$ 845 milhões, que abrangem de 2004 até o final de 2025. Isso inclui premiações de maio de 2025 para dispositivos móveis de coleta biométrica, sistemas de perfil de passageiros por CCTV de aeroporto com IA, e um data lake nacional de chamadas 911 com capacidades de policiamento preditivo. O vazamento também revela mais de 6.000 empresas que fizeram lances com a agência, mostrando a amplitude do interesse do setor privado em trabalhos de vigilância e tecnologias do DHS que foram consideradas, mas nunca financiadas. As divulgações ocorrem em meio ao aumento de US$ 165 bilhões no financiamento do DHS e à controvérsia contínua sobre agentes coletando dados visuais e biométricos de manifestantes, reacendendo debates sobre liberdades civis em torno de programas de triagem comportamental assistidos por IA que falharam repetidamente em revisões independentes.
A Meta anunciou o fim da criptografia de ponta a ponta nas DMs do Instagram devido à baixa adoção. A funcionalidade havia sido implementada para um subconjunto de usuários e exigia ativação manual para cada conversa. Embora a Meta ofereça suporte à criptografia de ponta a ponta no WhatsApp, a empresa tem sido ambígua sobre o progresso dessa implementação no Messenger e em outros aplicativos.
Os VRPs (Programas de Recompensa por Vulnerabilidades) do Google de 2025 pagaram mais de US$17 milhões a centenas de pesquisadores em produtos Chrome, Android e de cloud ️.
A Operação Synergia III, um esforço coordenado pela INTERPOL durante seis meses (julho de 2025 a janeiro de 2026) e abrangendo 72 países, resultou na apreensão de 45.000 IPs e servidores maliciosos, 94 prisões, 110 suspeitos sob investigação ativa e mais de 200 dispositivos e servidores confiscados. Esta ação duplicou o escopo da Operação Synergia II de 2024. A infraestrutura alvo incluía sites de phishing, redes de ransomware e operações de engenharia social , com ações notáveis em Macau (33.000 sites fraudulentos identificados), Bangladesh (40 prisões) e Togo (desmantelamento de um esquema de romance scam e sextortion). Em uma operação separada, porém simultânea, autoridades europeias e norte-americanas desmantelaram a SocksEscort, uma rede de proxy residencial utilizada para lavar tráfego malicioso, apreendendo 34 domínios, 23 servidores e aproximadamente US$ 3,5 milhões em criptomoeda .
