Pesquisadores da TrustedSec avaliaram seis modelos self-hosted (gemma4:31b, qwen3.5:27b, devstral-small-2:24b, nemotron-3-super, qwen3-coder, qwen3:32b) em 4.800 execuções de teste, focando em oito classes de vulnerabilidades no Juice Shop. Eles descobriram que modelos locais alcançam taxas de sucesso de 85-98% em exploits de passo único, como SQL injection, bypass de autenticação, confusão de algoritmo JWT e ataques IDOR. O estudo revelou uma lacuna crítica de capacidade, onde os modelos falharam consistentemente (zero por cento de sucesso) em cadeias de exploração multi-passos que exigem extração de dados baseada em UNION, blind boolean SQL injection e ataques de confusão de algoritmo que demandam a manutenção de uma estratégia coerente ao longo de mais de 10 chamadas de ferramentas sequenciais. Os resultados demonstram que, embora modelos locais possam validar vulnerabilidades diretas de forma confiável e executar tarefas básicas de penetration testing, organizações que implantam agentes de segurança ofensiva self-hosted devem esperar que eles se destaquem em reconhecimento e acesso inicial, mas exigirão intervenção humana ou capacidades de modelos frontier para fluxos de trabalho complexos de pós-exploração.
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2141 notícias
A União Europeia revelou seu aplicativo de verificação de idade e liberou o código como open source. Pesquisadores de segurança o examinaram imediatamente e encontraram inúmeras vulnerabilidades, incluindo falhas de autenticação e o armazenamento de dados sensíveis em texto claro.
O servidor principal do Mastodon, mastodon.social, foi atingido por um ataque DDoS que tornou a instância intermitentemente inutilizável e gerou alertas de interrupção. A equipe implementou contramedidas e restaurou o acesso geral, embora o ataque tenha continuado. Apenas mastodon.social foi o alvo, deixando outras instâncias do Fediverse sem impactos.
A CISA adicionou a CVE-2009-0238 (CVSS 9.3), uma vulnerabilidade de RCE no Microsoft Excel de 2009, acionada por um documento com objeto malformado e originalmente usada para instalar o Trojan.Mdropper.AC, ao seu catálogo de Vulnerabilidades Conhecidas Exploradas em 14 de abril, após confirmar novas explorações ativas contra instalações legadas do Office 2000/2002/2003/2007 e Office 2004/2008 para Mac. A CISA também catalogou a CVE-2026-32201 (CVSS 6.5), um zero-day de spoofing no SharePoint Server corrigido no Patch Tuesday desta semana, que a Microsoft classificou como automatizável. As agências FCEB têm um prazo de duas semanas para correção. Os defensores devem auditar implantações de Office em fim de vida útil, aplicar o MS09-009 onde binaries vulneráveis persistirem, e bloquear anexos de Excel de entrada no gateway para hosts que não podem ser atualizados.
Instâncias bare-metal impulsionam os benchmarks da CodSpeed, exigindo que cada máquina prove ser o hardware originalmente registrado, e não um servidor trocado ou adulterado. Chaves privadas armazenadas em disco não podem garantir isso, pois qualquer pessoa com acesso suficiente pode copiá-las. O TPM 2.0 resolve este problema mantendo chaves privadas dentro de um chip dedicado na placa-mãe e expondo apenas comandos restritos através do TSS. A Chave de Endosso (EK), provisionada pelo fabricante, identifica o TPM e serve apenas para descriptografar dados. Uma Chave de Atribuição (AK), criada sob a hierarquia da EK, assina desafios e medições. Através de ActivateCredential, o sistema verifica que a AK reside no mesmo TPM genuíno que a EK, então usa desafios assinados pela AK durante a inicialização para confirmar a identidade do hardware.
A Grinex, uma corretora de criptomoedas com sede na Rússia, está encerrando suas operações após sofrer um hack de US$13.74 milhões. A Grinex e sua predecessora, Garantex, foram sancionadas pelos EUA e Reino Unido por processar fundos para organizações de ransomware e da Darknet. A corretora alega que agências de inteligência estrangeiras orquestraram o ataque para minar a soberania financeira russa.
Hackers estão explorando três vulnerabilidades do Windows Defender, nomeadas BlueHammer, UnDefend e RedSun, para obter acesso de administrador em ataques reais. Um pesquisador conhecido como Chaotic Eclipse publicou o código de exploit funcional em um blog e no GitHub, após uma disputa com a Microsoft. Até o momento, apenas a BlueHammer foi corrigida, o que exige que os defensores ajam rapidamente para identificar e proteger as implantações expostas do Windows Defender.
A Zimperium zLabs descobriu quatro novas famílias de malware para Android (RecruitRat, SaferRat, Astrinox e Massiv) que são distribuídas via APKs de phishing/smishing e abusam dos Serviços de Acessibilidade para realizar ataques de sobreposição, keylogging e exfiltração de dados contra mais de 800 aplicativos bancários e de criptomoedas.
A emissora holandesa Omroep Gelderland localizou a fragata furtiva da Marinha Holandesa Zr. Ms. Evertsen durante uma missão ativa ao enviar um rastreador Bluetooth barato pelo sistema de correio militar, o qual passou pelas verificações de segurança sem ser detectado.
Nicholas Moore, 25, utilizou credenciais roubadas para acessar contas no sistema de protocolo da Suprema Corte dos EUA, AmeriCorps e VA My HealtheVet. Posteriormente, ele publicou dados pessoais e alguns detalhes médicos das vítimas através da conta @ihackedthegovernment no Instagram. Moore se declarou culpado, expressou remorso e recebeu 12 meses de liberdade condicional com rigorosas condições de monitoramento de computador e Internet, em vez de pena de prisão.
O Claude Opus 4.6 pode ser utilizado para construir uma cadeia de exploit funcional para o motor V8 do Chrome, visando a base desatualizada do Chrome 138 do Discord, com um custo de aproximadamente US$ 2.283 em chamadas de API e 20 horas de orientação. Notas de patch e commits públicos agora servem como roteiros para exploits. Qualquer atacante paciente com uma chave de API pode transformar essas falhas em armas. Desenvolvedores devem priorizar segurança mais cedo no ciclo de vida do projeto, atualizações de dependências mais rápidas, patching automático e um manuseio mais rigoroso dos detalhes de vulnerabilidades públicas em projetos como o V8.
A Wiz Research identificou uma campanha prt-scan em 11 de março, três semanas antes de sua divulgação. A operação envolveu seis contas GitHub e mais de 500 pull requests (PRs) maliciosas que exploravam o recurso pull_request_target com payloads de IA, visando projetos em Python, Node.js, Rust e Go. Apesar de uma taxa de sucesso inferior a 10%, o payload em cinco fases comprometeu 106 versões em @codfish/eslint-config e @codfish/actions. A campanha conseguiu roubar credenciais AWS, Cloudflare e Netlify através de um scanner /proc/*/environ que exfiltrava segredos via comentários de PR. Para detecção, procure por branch com o padrão prt-scan-[12-hex], títulos de PR "ci: update build configuration", user agent python-requests/2.32.5 e marcadores de log PRT_EXFIL/RECON/DELAYED. Recomenda-se reforçar a aprovação de contribuidores de primeira viagem e workflows restritos por ator em repositórios que utilizam pull_request_target.
Atores de ameaça estão explorando campos de nome do Apple ID para burlar proteções de segurança de e-mail e incorporar iscas de callback-phishing em notificações legítimas da Apple.
A integração SSH do iTerm2 utiliza um script "conductor" e um protocolo de sequência de escape sobre PTY, mas aceita esse protocolo de qualquer saída de terminal, não apenas de uma sessão remota confiável. Um arquivo readme malicioso pode imprimir sequências falsas de DCS 2000p e OSC 135, personificar o "conductor", manipular a máquina de estados e induzir o iTerm2 a enviar um comando run codificado em base64 de volta para o shell local. Um invasor pode empacotar um binário auxiliar nomeado para corresponder ao chunk final em base64, de modo que simplesmente executar cat readme.txt naquele diretório dispara a execução arbitrária de comandos até que os usuários instalem o patch, ainda instável.
A plataforma de desenvolvimento em nuvem Vercel divulgou um incidente de segurança após atacantes, que afirmam ser afiliados ao grupo ShinyHunters, tentarem vender dados roubados. Os atacantes alegam estar comercializando chaves de acesso, código-fonte, dados de banco de dados, além de acesso a deployments internos e chaves de API. A Vercel declarou estar em contato com um número limitado de clientes afetados.
A Sophos está alertando usuários sobre duas campanhas ativas que abusam do QEMU para lançar máquinas virtuais (VMs) Linux dentro do Windows, visando evadir a detecção. Os atores de ameaça empacotam seu malware dentro de VMs Alpine Linux, as quais o Windows Defender e outras ferramentas de segurança não conseguem analisar.
Straiker identificou uma cadeia de ataque NomShub no Cursor que explora a prompt injection indireta e um sandbox escape para sobrescrever o arquivo .zshenv e executar código controlado pelo atacante em sistemas macOS. Prompts maliciosos inseridos em um arquivo README de repositório instruem o agente de IA a abrir um tunnel remoto, registrar um código de dispositivo e autorizar a conta GitHub do atacante para acesso shell. Esse acesso persiste até o encerramento do processo e a remoção do registro do tunnel.
Betterleaks é um substituto direto, puro-Go, para Gitleaks, mantendo os flags e configurações CLI existentes, enquanto adiciona validação de regras baseadas em CEL, detecção padrão de codificação multi-camadas e varredura git paralelizada. Seu filtro diferenciado troca a entropia por uma pontuação de eficiência de token BPE, elevando o recall no benchmark CredData de 70,4% para 98,6%. A CLI é explicitamente projetada para ser operada por agentes de codificação como Claude Code, Codex e Cursor, em conjunto com humanos. Equipes que já utilizam Gitleaks em CI podem substituir o binário hoje mesmo, ganhando velocidade e reduzindo significativamente os falsos negativos. O roadmap da v2 adiciona suporte para mais tipos de fonte, classificação opcional assistida por LLM e auto-revogação via APIs de provedores.
Esta publicação detalha o processo de armazenamento de chaves privadas SSH dentro de um chip TPM, utilizando o tpm2-pkcs11 stack no Linux. Abrange a criação de tokens, a importação de chaves RSA/ECC256 geradas offline e a configuração do provedor PKCS#11 no ~/.ssh/config, garantindo que as chaves nunca permaneçam como arquivos em texto plano. São abordadas algumas compensações entre TPMs e HSMs portáteis, como Yubikeys: TPMs são vinculados ao dispositivo sem exigência de presença física, placas-mãe de consumo frequentemente apagam o TPM em atualizações de BIOS, e falhas históricas como ROCA (CVE-2017-15361) enfraqueceram chaves RSA geradas por chips TPM da Infineon. Para defensores, a recomendação é preferir chaves geradas offline e protegidas por senha, importadas para o TPM com backups seguros. É crucial adicionar usuários ao grupo tss em vez de executar as ferramentas como root e validar o conteúdo do token com tpm2_ptool verify e pkcs11-tool --list-objects antes de desativar as chaves baseadas em filesystem.
Kejia “Tony” Wang e Zhenxing “Danny” Wang foram condenados a um total de 200 meses de prisão federal por gerenciar 'fazendas de laptops' e empresas de fachada que colocaram trabalhadores de TI da Coreia do Norte (DPRK) em mais de 100 empresas dos EUA.
