Em 31 de março, o ator de ameaça norte-coreano STARDUST CHOLLIMA utilizou credenciais roubadas de mantenedores para comprometer o pacote Axios no npm, introduzindo uma versão trojanizada com variantes de ZshBucket multiplataforma, visando diversos sistemas operacionais. Esta versão incluía um protocolo de comando e controle (C2) baseado em JSON e permitia injeção de payloads e execução remota. Defensores devem auditar credenciais npm e tratar instalações de Axios a partir desta data como potencialmente comprometidas, devido ao foco do ator na geração de moeda e cadeias de suprimento fintech.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2153 notícias
Patrick Wardle realizou engenharia reversa na proteção ClickFix do macOS 26.4, conectando-a a dois eventos de Segurança de Endpoint não documentados e revelando detalhes como processos de origem e destino, além do conteúdo da área de transferência. Essa proteção exige verificação do System Integrity Protection, que impede que ferramentas de terceiros acessem a mesma autenticação de nível kernel usada pela Apple. Sem um evento de colagem da Endpoint Security público, os defensores devem depender de métodos de monitoramento de teclas menos confiáveis.
Pesquisadores do Microsoft Defender alertaram sobre uma campanha ativa desde o final de fevereiro, que distribui arquivos VBS via WhatsApp, utilizando LOLBins renomeados (curl.exe como netapi.dll, bitsadmin.exe como sc.exe). Esses arquivos baixam cargas úteis de segunda fase a partir do AWS S3, Tencent Cloud e Backblaze B2, desativam o UAC via modificação do registro e instalam ferramentas de acesso remoto não assinadas como AnyDesk.msi para estabelecer acesso backdoor persistente.
O Hospital Nacogdoches Memorial, no Texas, divulgou um vazamento que afetou 257.073 pessoas, expondo nomes, SSNs, datas de nascimento, números de registro médico, números de conta, números de beneficiário do plano de saúde e fotos faciais.
A Anthropic publicou acidentalmente um mapa de origem de depuração do Claude Code v2.1.88 no npm, expondo 512.000 linhas de código TypeScript em 1.900 arquivos, agora replicados permanentemente online. Separadamente, a Adversa AI encontrou uma falha no sistema de permissões do Claude Code: ao alimentá-lo com mais de 50 subcomandos em um arquivo CLAUDE.md malicioso, todas as regras de negação são silenciosamente desativadas, sem aviso ao usuário. Isso permite o roubo de chaves SSH, credenciais AWS e tokens GitHub, além de envenenar pipelines de CI/CD.
A Apple adaptou defesas do iOS 26 para o iOS 18 após o lançamento do DarkSword, uma cadeia de exploit zero-click para iPhone que explora vulnerabilidades de sistemas antigos, ter vazado no GitHub, tornando-o acessível a atacantes menos experientes.
A Linx Security levantou US$50 milhões em uma Série B, liderada pela Insight Partners com a participação de Cyberstarts e Index Ventures, somando um total de US$83 milhões em financiamento para sua plataforma nativa de segurança de identidade e governança baseada em IA. Fundada em 2023, a startup de Nova York mapeia, monitora e governa identidades humanas, não-humanas e agentic em ambientes empresariais por meio de seu agente Autopilot IA, que oferece detecção de ameaças em tempo real e remediação automática com supervisão manual mínima. O financiamento será direcionado para o desenvolvimento de produtos, expansão de mercado e crescimento global.
De acordo com o ThreatLabz da Zscaler, um repositório do GitHub com o usuário idbzoomh apareceu como um dos principais resultados de pesquisa no Google para "Claude Code vazado", fingindo ser um código fonte TypeScript da CLI da Anthropic. Contudo, os downloads disponíveis em formato .7z na verdade continham um dropper baseado em Rust que implantava o Vidar v18.7 para coletar histórico de navegação, informações de cartão de crédito e credenciais. A infecção também incluía o GhostSocks, uma ferramenta que transforma sistemas comprometidos em nós proxy.
A equipe de Segurança GenAI do Google desenvolveu uma abordagem de defesa em camadas para combater o prompt injection indireto (IPI) no Workspace usando o Gemini, que inclui human red-teaming, geração automatizada de ataques e um registro centralizado de vulnerabilidades. A pipeline de dados sintéticos Simula expande métodos de ataque descobertos em várias formas para melhorar o treinamento de modelos de aprendizado de máquina e aperfeiçoar medidas de segurança. Desenvolvedores de aplicativos de IA devem adotar uma estratégia semelhante de múltiplas camadas, combinando controles fixos com re-treinamento contínuo de modelos e avaliações abrangentes para evitar regressões de segurança.
O EmDash (v0.1.0) da Cloudflare é um CMS de código aberto, licenciado pelo MIT, desenvolvido em TypeScript sobre Astro e Cloudflare Workers, projetado para substituir a arquitetura de plugins do WordPress, considerada fundamentalmente insegura. Cada plugin opera em uma sandbox isolada de Dynamic Worker, com capacidades declaradas estaticamente em um manifesto, limitando o alcance apenas às permissões explicitamente concedidas, em vez de acesso total ao banco de dados e sistema de arquivos, como ocorre no WordPress. O EmDash pode ser implantado em qualquer servidor Node.js ou na Cloudflare, inclui autenticação por chave de segurança incorporada, um servidor remoto MCP, suporte a pagamento x402 e tooling de importação do WordPress.
O Google Quantum AI publicou estimativas atualizadas de recursos mostrando que o algoritmo de Shor pode quebrar o ECDLP-256, a criptografia de curva elíptica que sustenta a maioria dos blockchains e carteiras de criptomoedas, usando menos de 500.000 qubits físicos e de 70 a 90 milhões de portas Toffoli, representando uma redução de 20 vezes em relação às estimativas anteriores. Para divulgar a descoberta sem entregar a atacantes um manual, o Google publicou uma prova de conhecimento zero permitindo que terceiros verifiquem as alegações sem expor os circuitos quânticos subjacentes. Operadores de blockchain devem começar a migrar para criptografia pós-quântica agora, evitar expor ou reutilizar endereços de carteiras que mostram chaves públicas e seguir o cronograma de migração PQC do Google de 2029 ao lado da Coinbase, Ethereum Foundation e Stanford Institute for Blockchain Research.
O Match Group resolveu um processo com a FTC por compartilhar quase 3 milhões de fotos, informações demográficas e dados de localização com a empresa de reconhecimento facial Clarifai sem informar os usuários.
O Google anunciou que a detecção de ransomware e a restauração de arquivos para o Google Drive agora estão disponíveis publicamente após um período em beta. As novas funções alertarão administradores de organizações se detectarem atividades que possam ser causadas por ransomware e permitirão a restauração em massa dos arquivos para um ponto anterior ao ataque. A função de restauração está disponível para todos os usuários, até mesmo em contas pessoais, mas a detecção de ransomware está disponível apenas para contas específicas como Business e Enterprise.
O governador da Califórnia, Gavin Newsom, assinou uma nova ordem executiva exigindo que empresas de IA comprovem terem proteções de segurança e privacidade para obter contratos governamentais. As empresas deverão explicar como sua tecnologia previne a exploração e distribuição de conteúdos ilegais e demonstrar que seus modelos evitam preconceitos discriminatórios. A nova ordem atua a nível estadual e pode contrariar diretrizes federais.
O macOS Tahoe 26.4 incluiu uma proteção não documentada no Terminal que intercepta e avisa os usuários antes de executar comandos colados, visando ataques de engenharia social ClickFix, que enganam as vítimas a executar código malicioso.
O EvilTokens é uma nova plataforma de Phishing-as-a-Service que utiliza o fluxo Device Authorization Grant do OAuth 2.0 da Microsoft, enganando vítimas a inserirem códigos controlados por atacantes no endpoint legítimo microsoft.com/devicelogin para capturar tokens de acesso e atualização, visando o controle de contas Microsoft 365. O kit automatiza a conversão de tokens comprometidos em Primary Refresh Tokens (PRTs), permitindo acesso SSO contínuo e bypass de MFA em serviços como Outlook, SharePoint, OneDrive, Teams, Microsoft Graph e Azure. Mais de 1.000 domínios de phishing afiliados foram detectados na infraestrutura do Cloudflare Workers até março. Defensores devem monitorar o cabeçalho HTTP X-Antibot-Token, bloquear domínios que coincidam com padrões afiliados do Cloudflare Workers e investigar via urlscan.io usando requisições para /api/device/start e /api/device/status/, com regras YARA e IOCs disponíveis no repositório GitHub da Sekoia Community.
Pesquisadores da Calif forneceram a Claude um aviso de segurança do FreeBSD (CVE-2026-4747) e, após cerca de 4 horas de trabalho ativo da IA, desenvolveram dois exploits remotos de kernel que funcionaram na primeira tentativa. A vulnerabilidade está na implementação RPCSEC_GSS NFS do FreeBSD: um stack overflow em um buffer int32_t[] sem proteção canário e sem KASLR, o que fixa os endereços de kernel. Claude montou toda a cadeia, incluindo configuração de laboratório, entrega de shellcode em múltiplos pacotes ao longo de 15 rodadas NFS, construção ROP, saída de thread limpa via kthread_exit(), correção de offset De Bruijn, spawn de processo de kernel para userland, e correção de registro de depuração obsoleto, resultando em um shell reverso como uid=0 (usuário root).
A TeamPCP realizou um ataque de cadeia de suprimentos em seis fases, atingindo cinco ecossistemas de fornecedores em cerca de cinco dias. Tudo começou em fevereiro, com um PAT da Aqua Security roubado por meio de um PR malicioso contra o pipeline CI do Trivy, credenciais que nunca foram totalmente revogadas. Esse único token desbloqueou o Trivy, a organização interna da Aqua no GitHub, o npm (mais de 64 pacotes através de um worm autossuficiente usando canisters ICP como C2), o pacote PyPI do LiteLLM, as GitHub Actions da Checkmarx e a Telnyx. A fase que envolvia a Telnyx ocultava cargas em arquivos de áudio WAV usando esteganografia enquanto, paralelamente, outra carga eliminava sistemas de arquivos em infraestruturas iranianas.
Pesquisadores da SnapSec descobriram uma vulnerabilidade de Stored XSS no Jira Work Management da Atlassian, especificamente nas configurações de prioridade personalizadas. O campo Icon URL não tinha validação no backend nem codificação de saída, permitindo que um payload malicioso em JavaScript fosse armazenado no banco de dados. Um Administrador de Produto, cargo com privilégios reduzidos, pode inserir esse payload, que executa silenciosamente no navegador de um Super Admin ao visitar a página, emitindo um convite oculto que concede ao atacante acesso total aos produtos Atlassian. Recomenda-se a validação de entrada rigorosa e codificação de saída em todas as superfícies de configuração administrativa, além de auditorias nos modelos de controle de acesso.
Atacantes comprometeram a conta npm do principal mantenedor do popular pacote JavaScript Axios para implantar uma versão maliciosa. A versão maliciosa carrega uma nova dependência que executa um script pós-instalação que baixa uma carga útil baseada no sistema operacional em que está sendo executada e, eventualmente, baixa um RAT. Não parece haver relação com os recentes ataques TeamPCP, mas o Google Threat Intelligence Group (GTIG) suspeita que os atacantes estejam afiliados à Coreia do Norte.
