Pesquisadores identificaram uma nova vulnerabilidade nos navegadores Firefox e Tor que poderia permitir que sites rastreassem usuários. A falha decorre do IndexedDB retornar entidades em uma ordem fixa, o que poderia ser usado para construir um identificador de usuário único. Esse comportamento persiste mesmo no modo de Navegação Privada até que o processo do Firefox seja encerrado e, no navegador Tor, mesmo após o uso do recurso Nova Identidade.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2141 notícias
Após um suposto vazamento de 300 mil registros da plataforma de mercados de previsões Polymarket, a empresa argumentou que os dados já estavam publicamente on-chain. Os dados incluem informações da plataforma, juntamente com cerca de 10 mil perfis de usuários e metadados associados. O atacante afirmou ter roubado os dados explorando vulnerabilidades na infraestrutura de API da Polymarket.
A Sysdig observou tentativas de exploração em seu ambiente de honeypot dentro de 12 horas e meia após a publicação de uma vulnerabilidade SSRF no toolkit de serving de LLM de visão e texto LMDeploy. Naquele momento, não existia um exploit de proof-of-concept público, mas a divulgação da vulnerabilidade era detalhada o suficiente para que um LLM fosse capaz de weaponizá-la. A Sysdig alerta que isso está se tornando o padrão e que os defensores precisarão assumir que qualquer vulnerabilidade publicada com informações substanciais será explorada quase que instantaneamente.
O FinBot é um CTF de Segurança Agentic interativo, descrito como o "Juice Shop para IA Agentic", que simula uma plataforma de gestão de fornecedores multi-agente. Ele apresenta onboarding autônomo, detecção de fraude, processamento de faturas e comunicações, tudo impulsionado por LLMs com acesso a ferramentas reais. Os desafios abrangem prompt injection, mau uso de ferramentas, bypass de políticas, exfiltração de dados, escalada de privilégios e RCE. O FinBot inclui mapeamentos para o OWASP Top 10 para LLM Applications, OWASP Top 10 para Agentic Applications, CWE e MITRE ATLAS. A plataforma também permite configurar servidores de ferramentas MCP para demonstrar ataques de supply chain via descrições de ferramentas adulteradas e vazamento de contexto entre tenants. Apresentado na RSAC 2026 e no AppSec Village, o FinBot é baseado em navegador e construído pela comunidade, oferecendo a desenvolvedores e defensores um ambiente em tempo real para exercitar o framework abstrato do Agentic Top 10.
O pesquisador do Synack Red Team, Mustafa Bilgici, detalha três descobertas reais de bug bounty contra alvos bancários e de fintech que exploram falhas de confiança entre serviços. Um exemplo foi um SSRF em um proxy de download de PDF que permitiu path traversal em múltiplos subdomínios internos extractinternal.*.corp para recuperar extratos de outros usuários, devido à ausência de verificação de propriedade no identificador do documento. Outra falha encontrada foi em um escopo JWT, onde o microservice de e-commerce de um super-aplicativo bancário aceitava qualquer valor de código de autorização fornecido pelo atacante durante a troca de token, porque o serviço downstream confiava no JWT upstream sem verificar sua origem. Um terceiro caso envolveu um parâmetro proxytohost em um endpoint de consentimento GDPR, que permitiu a atacantes externos pivotarem para hosts internos ativos (172.21.69.9/10/153) e obter conteúdo de um portal de intranet. A cadeia de ataque recorrente é a confiança implícita entre serviços: APIs internas acessíveis via proxies públicos, tokens reutilizados entre limites sem vinculação de escopo e códigos de autorização aceitos sem validação de sujeito. Para mitigar, defensores devem impor verificações de autorização por requisição em cada microservice (e não apenas no gateway), vincular tokens à identidade do usuário e a claims de audiência com validação estrita de aud/sub no downstream, permitir apenas destinos de proxy internos configurados (allow-list) em vez de aceitar parâmetros de host de clientes, e mudar o foco dos testes do perímetro para os caminhos de comunicação leste-oeste entre serviços e fluxos de troca de token.
ShinyHunters alega ter roubado dados da Pitney Bowes, incluindo 8.2 milhões de endereços de e-mail únicos, além de nomes, números de telefone e endereços físicos.
A Medtronic confirmou um ataque cibernético pelo grupo ShinyHunters, que alegou ter roubado 9 milhões de registros pessoais e terabytes de dados corporativos. Os atacantes listaram a empresa de dispositivos médicos em seu site de vazamento de dados em 17 de abril, com um prazo de resgate até 21 de abril. A Medtronic foi removida do site, sugerindo um possível pagamento. A empresa afirma que a fabricação, os produtos e a patient safety não foram afetados, mas não confirmou o roubo dos dados.
Atacantes exploraram uma falha no GitHub Actions do projeto element-data para roubar chaves de assinatura. Em seguida, eles distribuíram uma release maliciosa (versão 0.23.3) que exfiltrava credenciais de warehouse, chaves de cloud, tokens de API, chaves SSH e conteúdos de variáveis de ambiente, antes de ser removida aproximadamente 12 horas depois. Usuários afetados devem instalar a versão 0.23.4, verificar a existência do arquivo marcador 'trinny', limpar caches e rotacionar os segredos expostos.
Promotores alemães estão investigando uma suposta campanha de phishing russa no Signal que comprometeu centenas de contas, incluindo as de militares, diplomatas e da Presidente do Bundestag, Julia Klöckner. A operação explorou QR codes de dispositivos vinculados e técnicas de personificação.
Um cidadão americano-estoniano de 19 anos, ligado ao grupo Scattered Spider, foi preso em Helsinque e enfrenta acusações de fraude eletrônica e invasão de computador.
🏭
Campanha Global Descoberta: PLCs Modbus Alvejados e Infraestrutura Geolocalizada na China Observada
A Cato Networks documentou uma campanha global de três meses (setembro a novembro de 2025) que atingiu 14.426 PLCs Modbus/TCP expostos à internet em 70 países. O setor de manufatura representou 18% dos alvos, enquanto EUA, França e Japão somaram 61% dos IPs visados. A atividade evoluiu de reconhecimento automatizado de Read Holding Register (0x03), cerca de 235,5 mil requisições de 233 IPs, para playbooks roteirizados de fingerprint e leitura (0x2B/0x0E pareados com leituras em 0xB414). Posteriormente, observaram-se comportamentos de maior impacto, incluindo leituras em massa de 124 registradores no estilo DoS (uma fonte gerou 158,1 mil leituras contra um único alvo), 3.240 tentativas de Write Multiple Registers (0x10) de um IP a partir de 0x0BB8, e raras sondagens expandidas de identificação de dispositivo (0200) de seis fontes geolocalizadas na China, sinalizadas como infraestrutura com intenção mais elevada. Recomenda-se que defensores mantenham o Modbus totalmente fora da internet pública, implementem segmentação OT/IT com allowlisting de origem rigoroso para qualquer conectividade necessária e bloqueiem gravações 0x10 de entrada não solicitadas por padrão para prevenir manipulação em nível de registrador de processos físicos.
Um pesquisador descobriu uma vulnerabilidade de use-after-free (GHSA-w89h-j2xg-c457) corrigida no navegador Ladybird. A falha ocorreu porque o crescimento de um SharedArrayBuffer do WebAssembly gerou dangling pointers no seu JavaScript engine. O fast path do assembly interpreter ignorou a validação, permitindo uma cadeia de exploração que utilizou o FixedArray overlap e TypedArrays falsos para alcançar RCE através da falsificação de vtable e chamadas a libc system(). Profissionais de defesa devem monitorar alocações rápidas de TypedArray, impor verificações de limites (bounds checking) nos fast paths do interpretador e garantir que os pointers em cache sejam invalidados durante realocações de memória.
O pesquisador Egor Kovetskiy demonstrou que a exportação de URL .patch do GitHub incorpora a mensagem de commit completa junto com o diff real. Assim, quando um usuário desavisado executa o workflow comum de wget patch, o GNU patch analisa o texto em formato diff inserido na mensagem de commit e o aplica como se fizesse parte da alteração legítima. Em seu reprodutor público, isso criou um arquivo SHOULD_NOT_BE_HERE.md fora do escopo que a UI do GitHub nunca exibe. Testes locais escalaram o impacto: o GNU patch aceitou escritas em .git/hooks/post-applypatch (execução silenciosa de código no próximo git am), enquanto git apply e git am rejeitaram a travessia .git/... mas ainda aplicaram diffs injetados em arquivos comuns da working-tree. Apenas o git cherry-pick, que opera em objetos Git, não foi afetado. Os defensores devem parar de direcionar URLs .patch diretamente para patch -p1, preferir git am ou git cherry-pick de um clone local confiável, inspecionar as mensagens de commit em busca de marcadores diff --git incorporados antes de aplicar, e auditar pipelines de CI e bots que baixam automaticamente arquivos .patch do GitHub para este injection vector.
O pacote Python `elementary-data` foi comprometido para roubar dados de desenvolvedores e carteiras de criptomoedas. `elementary-data` é uma ferramenta popular de data observability utilizada por engenheiros de dados que trabalham com pipelines de dados. Pesquisadores da StepSecurity afirmam que o pacote foi comprometido através de um commit malicioso que explorou uma falha de injeção de script no GitHub Actions.
O Vimeo divulgou que dados de alguns de seus clientes e usuários foram comprometidos após uma violação na empresa de detecção de anomalias Anodot. A empresa afirmou que sua investigação inicial sugere que os dados continham principalmente detalhes técnicos, como títulos e metadados de vídeos. No entanto, em alguns casos, endereços de e-mail de clientes também foram expostos.
A Unit 42 da Palo Alto Networks desenvolveu um sistema de segurança ofensivo multiagente, incumbindo-o de tentar explorar uma aplicação web e exportar dados de uma tabela BigQuery com os privilégios obtidos. O sistema era composto por um orquestrador que gerenciava o teste, um agente de infraestrutura responsável por tarefas como port scanning, um agente de segurança de aplicações encarregado de testar a aplicação descoberta, e um agente de segurança da cloud para tarefas relacionadas à nuvem. No teste, o orquestrador iniciou solicitando ao agente de infraestrutura a realização de um network scan. Em seguida, instruiu o agente de segurança de aplicações a encontrar e explorar uma vulnerabilidade SSRF em uma aplicação web descoberta. Por fim, o agente de segurança da cloud foi encarregado de usar as credenciais roubadas na etapa anterior para exfiltrar dados do BigQuery.
Cloudflare utiliza um sistema de revisão de código multi-agente que permite realizar revisão de código automatizada em questão de minutos, em contraste com os gargalos humanos anteriores. Um agente de orquestração emprega uma série de plugins definidos pelo usuário para lançar subagentes para: qualidade de código, segurança, performance, revisão de documentação, revisão de release e revisão de AGENTS.md, conforme necessário. Nos primeiros 30 dias, o sistema completou 131 mil revisões com um custo médio de US$ 1,19 por revisão e tempo de conclusão de 3 minutos e 39 segundos, e identificou quase 160 mil ocorrências, sendo 5% delas críticas.
Atacantes exploraram uma falha de consenso no Mimblewimble Extension Block (MWEB) do Litecoin na última sexta e sábado para inserir transações de peg-out inválidas em nós não corrigidos, enquanto um ataque de negação de serviço tirava do ar pools de mineração já atualizados. Isso permitiu que o fork não corrigido se estendesse por aproximadamente 32 minutos antes que a rede reorganizasse 13 blocos de volta à cadeia válida. Apesar de a Fundação Litecoin ter classificado o incidente como um zero-day, o pesquisador bbsz da SEAL911 analisou o log de commits público do litecoin-project, revelando que o bug de consenso foi corrigido privadamente entre 19 e 26 de março, mais de quatro semanas antes do ataque, com ambas as correções empacotadas apenas na release 0.21.5.4 em 25 de abril, após o início da exploração. Alex Shevchenko, CTO da Aurora, observou que o atacante pré-financiou uma wallet via Binance 38 horas antes, com um caminho de swap em DEX de LTC para ETH já configurado. O episódio destaca um risco estrutural para cadeias proof-of-work mais antigas, onde pools de mineração independentes escolhem seu próprio timing de atualização: mesclar silenciosamente correções de consenso em repos públicos cria uma janela explorável para adversários que podem comparar commits e identificar quais pools ainda não aplicaram o patch.
O Lotus Wiper é uma família de malware destrutiva com PDVSA.com codificado no seu script de gatilho OhSyncNow.bat, que sobrescreve discos, apaga backups e limpa logs do sistema para tornar as máquinas irrecuperáveis. Um timestamp de compilação de final de setembro de 2025 sugere meses de preparação do atacante. O pesquisador Ben Read apontou o domínio incorporado como evidência de uma arma de precisão direcionada à empresa estatal de petróleo da Venezuela. Um remetente venezuelano carregou os binários no VirusTotal em 14 de dezembro, um dia após a violação da PDVSA em 13 de dezembro, que a Bloomberg relatou mais tarde ter paralisado sistemas administrativos, SCADA em refinarias e oleodutos, e a folha de pagamento por mais de um mês. O wiper suprime especificamente o serviço Windows Interactive Services Detection, removido após o Windows 10 v1803, indicando reconhecimento prévio do legacy stack da PDVSA, congelado por sanções, e levantando novas questões sobre o envolvimento dos EUA, dada a proximidade com a operação militar de janeiro que apreendeu Maduro.
O fundador da PocketOS, Jer Crane, relatou como o Cursor, rodando Claude Opus 4.6, deletou seu banco de dados de produção e todos os backups de volume em uma mutação GraphQL volumeDelete de 9 segundos contra a Railway. Isso ocorreu depois que o agente unilateralmente obteve um CLI token de um arquivo não relacionado para "corrigir" uma incompatibilidade de credencial em staging. Três falhas arquiteturais ocorreram em cascata: os CLI tokens da Railway possuem autoridade root total através da GraphQL API, sem escopo de operação, ambiente ou recurso; o endpoint destrutivo é fornecido sem confirmação, verificações de ambiente ou cooldowns; e os "backups" de volume da Railway ficam dentro do mesmo volume que eles fazem backup, então a exclusão do volume apagou ambos, deixando uma cópia de três meses como o único ponto de restauração. O postmortem escrito pelo agente enumerou cada regra de sistema que foi violada, ressaltando que os prompts de sistema de LLM são consultivos, e não impositivos. Defensores que integram agentes de IA devem implementar guardrails em API gateways, tokens com escopo, aprovações out-of-band para operações destrutivas e backups out-of-blast-radius, além de auditar os escopos de token da Railway antes de conectar mcp.railway.com a qualquer coisa em produção.
