A Anthropic lançou o Claude Code Security em prévia de pesquisa limitada para clientes Enterprise e Team, oferecendo análise de vulnerabilidades em bases de código com IA que vai além da análise estática. O sistema raciocina sobre interações de componentes e rastreia fluxos de dados. As descobertas passam por um processo de verificação em múltiplas etapas para filtrar falsos positivos, com cada vulnerabilidade recebendo uma classificação de severidade e confiança, além de patches sugeridos. O recurso emprega uma abordagem com interação humana, onde os desenvolvedores revisam e aprovam todas as remediações antes que quaisquer alterações sejam aplicadas. ️
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
1763 notícias
A Wikipédia em inglês baniu o Archive.today após descobrir que o site usou seu CAPTCHA para executar um ataque DDoS contra o blog de um crítico e alterou secretamente páginas arquivadas para difamá-lo, minando a confiança em seus snapshots. Editores substituirão aproximadamente 695.000 links do Archive.today por alternativas como o Internet Archive. ️
A Cloudflare sofreu uma interrupção de 6 horas após uma sub-tarefa de limpeza em sua Addressing API realizar uma consulta com um parâmetro `pending_delete` vazio. Isso fez com que o sistema interpretasse todos os 4.306 prefixos BYOIP como marcados para exclusão, retirando sistematicamente cerca de 1.100 prefixos BGP das redes dos clientes . O erro tornou serviços essenciais, incluindo Magic Transit, Spectrum e uma parte do 1.1.1.1, inacessíveis. A recuperação foi complicada pelos diferentes estados de impacto, com alguns clientes perdendo tanto os anúncios de prefixo quanto os bindings de serviço. Em resposta, a Cloudflare está implementando circuit breakers para ações de retirada de BGP em larga escala, separando os estados operacional e configurado na Addressing API, e implantando snapshots de configuração mediadas pela integridade como parte de sua iniciativa "Code Orange: Fail Small" ️ para evitar futuras ocorrências.
Uma falha de prompt-injection no Cline permitiu que um invasor roubasse um npm publish token e distribuísse uma versão que instalou silenciosamente o OpenClaw nos sistemas dos usuários por aproximadamente oito horas ️.
O Google informou ter bloqueado mais de 1,75 milhão de apps que violavam políticas e banido 80.000 contas de desenvolvedores maliciosos do Google Play em 2025. Paralelamente, a varredura em tempo real do Play Protect identificou mais de 27 milhões de novos apps maliciosos de fora da loja em 350 bilhões de varreduras diárias. A proteção aprimorada contra fraudes foi expandida para 185 mercados, cobrindo 2,8 bilhões de dispositivos e bloqueando 266 milhões de tentativas de instalação de apps via sideloading consideradas arriscadas. Novas defesas implementadas incluem a proteção contra golpes durante chamadas, que impede que usuários sejam manipulados por engenharia social para desativar o Play Protect, e a proteção contra tapjacking de telas de apps sensíveis no Android 16, que requer apenas uma linha de código. ️
A engenharia reversa da criptografia de senhas do cliente MultiDesk RDP revelou que ela utiliza RC4 com chaves por usuário, armazenadas no hive de registro `HKEY_CURRENT_USER\Software\MultiDesk\key` em versões legadas (v3.16) e modernas (v14.0). Enquanto a versão 3.16 empregava ciphertext RC4 codificado em base64 com chaves geradas por `rdtsc`, a versão 5+ introduziu um esquema de derivação de chave salgada utilizando `CryptGenRandom`, mas manteve-se fundamentalmente baseada em RC4. Pentesters devem incluir `MultiDesk.xml`, `MultiDesk.multidesk` e as chaves de registro associadas em suas checklists de reconhecimento interno, visto que a recuperação de credenciais é trivial com acesso de administrador local ou de nível de usuário à máquina alvo.
O oficial do Departamento de Estado, Gharun Lacy, instou os setores público e privado a coordenarem a transição para a criptografia pós-quântica como um esforço de ecossistema coletivo. Ele alertou que as ameaças de coleta de dados por adversários de estado-nação, como a China, persistirão além dos ciclos de liderança, exigindo um compromisso sustentado e intergeracional rumo à meta de migração de 2035.
Uma base de dados Firebase mal configurada expôs aproximadamente 300 milhões de mensagens de chat de 25 milhões de usuários do aplicativo Chat & Ask IA da Codeway. A falha comprometeu um volume massivo de dados de conversas.
O Citizen Lab confirmou com alta confiança que ferramentas de extração forense da Cellebrite foram utilizadas no telefone Samsung do ativista pró-democracia queniano Boniface Mwangi enquanto ele estava sob custódia policial, após sua prisão em julho de 2025. Este uso potencialmente permitiu a extração completa de dados, incluindo mensagens, senhas e informações financeiras. Essa descoberta ocorre após um relatório semelhante de uso indevido da Cellebrite na Jordânia e coincide com a revelação da Anistia Internacional sobre o spyware Predator da Intellexa visando um jornalista angolano via WhatsApp, marcando o primeiro caso confirmado do Predator contra a sociedade civil em Angola. Os casos evidenciam o crescente abuso global de ferramentas de vigilância comercial contra ativistas e jornalistas, destacando as sofisticadas capacidades anti-forensics do Predator, que incluem monitoramento de falhas, supressão de indicadores de gravação e controle granular do operador sobre implantações mal-sucedidas.
A Bitsight analisou os dois bancos de dados nacionais de vulnerabilidades da China, CNNVD, supervisionado pelo Ministério da Segurança do Estado, e CNVD, operado pela CNCERT, e descobriu que, embora espelhem amplamente as publicações do CVE, aproximadamente 1.400 entradas foram publicadas nos bancos de dados chineses antes de se tornarem públicas no CVE, muitas vezes com vários meses de antecedência. Essa descoberta aponta para potenciais pontos cegos nos ecossistemas de vulnerabilidades ocidentais. Os regulamentos RMSV de 2021 da China intensificaram os controles de divulgação de vulnerabilidades domésticas, incluindo a notificação obrigatória ao governo em 48 horas e a proibição de compartilhamento de PoC exploits. Houve um declínio notável nas publicações de vulnerabilidades não-CVE do CNVD após o regulamento, embora o CNNVD tenha observado um ressurgimento recente. Líderes de segurança devem considerar esses potenciais pontos cegos nos ecossistemas de vulnerabilidades ocidentais, pois algumas entradas dos bancos de dados chineses não possuem equivalentes CVE e podem representar vulnerabilidades desconhecidas para defensores ocidentais.
O Ministério da Economia da França revelou que atacantes utilizaram credenciais oficiais roubadas para acessar o FICOBA, o registro nacional de contas bancárias. Este acesso expôs dados de 1.2 milhão de contas ️, incluindo IBANs, nomes, endereços e alguns IDs fiscais. Embora o acesso operacional bancário e os saldos não tenham sido comprometidos, as autoridades alertam para um risco elevado de phishing e golpes.
A Searchlight Cyber (Assetnote) descobriu uma vulnerabilidade de desserialização Java não autenticada no OpenText Directory Services (OTDS), explorável em sua configuração padrão . A falha decorre de uma verificação de assinatura HMAC defeituosa, onde campos de comprimento controlados pelo atacante permitiam truncar a mensagem assinada para iniciar em um payload injetado. A exploração exigiu a criação de um compressor Deflate customizado com códigos Huffman específicos para produzir uma saída restrita a bytes UTF-8 modificados válidos (0x01-0x7F), mantendo-se incompressível por zlib. Isso permitiu que o payload sobrevivesse intacto a um pipeline de dupla compressão . Organizações que utilizam o OTDS devem aplicar o patch imediatamente , pois uma violação poderia afetar todas as aplicações OpenText integradas que dependem dele para autenticação.
Uma iniciativa liderada pela INTERPOL em 16 países africanos resultou na prisão de 651 pessoas, na recuperação de $4,3 milhões e na interrupção de golpes online que causaram mais de $45 milhões em perdas. As autoridades desmantelaram esquemas de investimento de alto rendimento, dinheiro móvel e empréstimos falsos, apreendendo 2.341 dispositivos e derrubando 1.442 IPs e domínios maliciosos. Vítimas foram identificadas tanto na África quanto no exterior. ️
Um ataque DDoS em larga escala atingiu a Deutsche Bahn entre 17 e 18 de fevereiro, derrubando o bahn.de, o aplicativo DB Navigator e sistemas de TI essenciais da operadora ferroviária. ️
Um título de issue do GitHub, injetado via prompt, poderia levar o bot de triagem da Cline, baseado em Claude, a executar comandos arbitrários em CI. Em seguida, utilizando envenenamento de cache do GitHub Actions, o ataque poderia sequestrar workflows de build noturnos e roubar tokens de publicação do VS Code Marketplace, OpenVSX e npm. Essa cadeia de exploração poderia ter viabilizado um ataque massivo na cadeia de suprimentos, afetando milhões de desenvolvedores por meio de atualizações maliciosas de extensões ou CLIs.
A CISA alertou sobre a CVE-2026-1670 (CVSS 9.8), uma falha de autenticação ausente em vários modelos de CCTVs Honeywell. Essa vulnerabilidade permite que atacantes não autenticados alterem remotamente o e-mail de recuperação de senha, possibilitando a tomada total da conta e o acesso não autorizado às transmissões das câmeras. ️ Modelos afetados incluem o I-HIB2PI-UL e diversas câmeras PTZ compatíveis com NDAA, utilizadas em ambientes comerciais e de infraestrutura crítica. É crucial que as organizações isolem esses dispositivos atrás de firewalls, restrinjam a exposição da rede e contatem a Honeywell para orientações sobre patches.
Keenadu é um malware Android de nível de firmware, inserido via comprometimento da supply chain, que sequestra o processo Zygote do Android para injetar-se em todos os aplicativos dos dispositivos infectados. Afetando 13.000 dispositivos na Rússia, Japão, Alemanha, Brasil e Holanda, Keenadu opera como um carregador de múltiplos estágios, implantando módulos que visam plataformas de compras como Amazon e Temu, monitora consultas do Chrome e comete fraude de anúncios. Organizações devem comparar os IoCs publicados pela Kaspersky com suas frotas Android gerenciadas. Infecções de nível de firmware exigem substituição completa do firmware, enquanto infecções em aplicativos de sistema são mitigadas desativando ou substituindo o app comprometido.
CAPSlock é um motor de análise offline de Conditional Access Policy (CAP) construído sobre ROADrecon, capaz de simular cenários de login sem gerar artefatos de tenant. Ele distingue entre políticas aplicadas de forma definitiva e aquelas dependentes de sinais. A ferramenta aborda uma lacuna crítica nas avaliações do Entra ID, onde CAPs sobrepostos criam comportamentos de aplicação difíceis de entender, especialmente em bypasses de MFA e lacunas de políticas específicas de plataforma, modelando normalização, lógica de exclusão e aplicação de políticas cumulativas offline. ️ Tanto red teamers quanto defensores devem avaliar o CAPSlock para seus workflows de auditoria de CAP, com a ressalva de que a descontinuação pendente do AAD Graph exigirá permissões elevadas do Microsoft Graph para futuras coletas de políticas.
Este post detalha uma defesa leve para macOS contra ataques ClickFix, agora integrada ao BlockBlock v2.3.0, que intercepta atalhos ⌘+V via monitoramento global NSEvent. A ferramenta pausa o processo do terminal com SIGSTOP e solicita ao usuário que revise o conteúdo da área de transferência antes da execução. ️ Esta abordagem funciona em todos os principais emuladores de terminal e é particularmente eficaz, visto que a maioria das campanhas ClickFix documentadas, incluindo as recentes da APT norte-coreana UNC1069 e ataques propagados por LLM, instruem explicitamente as vítimas a usar o atalho de teclado. No entanto, existem limitações notáveis, como a falta de cobertura para operações de colar com clique direito e a dependência de permissões de Acessibilidade. A ausência de um evento ES_EVENT_TYPE_AUTH_PASTE equivalente no framework Endpoint Security da Apple torna a interceptação no user-space a única abordagem prática para essa proteção.
Pesquisadores do Applied Cryptography Group da ETH Zurich demonstraram 25 ataques em gerenciadores de senhas como Bitwarden (12), LastPass (7) e Dashlane (6), que juntos atendem aproximadamente 60 milhões de usuários. Os ataques comprometeram as garantias de "zero-knowledge encryption" dessas plataformas, operando um servidor malicioso que desviava do comportamento esperado do cliente durante ações rotineiras, como login, acesso ao vault e sincronização. Os vetores de ataque variaram desde violações direcionadas de integridade do vault até o comprometimento completo do vault organizacional. Esses exploits não exigiram recursos computacionais significativos, mas sim um "tooling" leve de personificação de servidor. A causa raiz foi atribuída à complexidade de funcionalidades excessivas (feature-bloat) e à dependência de primitivas criptográficas obsoletas da década de 1990. Equipes de segurança devem avaliar fornecedores de gerenciadores de senhas com base em critérios como divulgação transparente de vulnerabilidades, auditorias de terceiros e criptografia de ponta a ponta moderna ativada por padrão, aguardando a publicação completa das descobertas na USENIX Security 2026.
