Pesquisadores de segurança descobriram uma nova vulnerabilidade de leitura de arquivos arbitrários no popular plugin Smart Slider do WordPress, que permite que usuários autenticados, como assinantes, leiam arquivos arbitrários. O plugin não possui uma verificação de autenticação na função AJAX de exportação do plugin, permitindo que qualquer usuário autenticado exporte qualquer arquivo, incluindo arquivos sensíveis como wpconfig.php.
Todas as notícias
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2153 notícias
Em retaliação à apreensão de seu site pelo FBI, o grupo de hackers Handala, ligado ao Irã, anunciou a invasão da caixa de entrada do Gmail particular do Diretor do FBI, Kash Patel. O FBI confirmou o ataque e afirmou ter adotado medidas para mitigar os efeitos negativos. O grupo Handala também divulgou uma parte dos dados com uma marca d'água.
O novo mecanismo de Melhorias de Segurança em Segundo Plano (BSI) da Apple corrige silenciosamente o Safari, WebKit e bibliotecas do sistema via diffs binários criptografados por AEA, aplicados em imagens cryptex. Isso ativa na reinicialização, sem interação do usuário. Em 17 de março, a Apple divulgou publicamente apenas uma correção de CVE-2026-20643, mas também foram implementadas duas correções não divulgadas: um overflow de inteiro no WebGL em libANGLE e uma melhoria na segurança de registro em ServiceWorker.
Três vulnerabilidades foram reveladas no LangChain e LangGraph: uma falha de path traversal (CVE-2026-34070, CVSS 7.5) que expôs arquivos arbitrários; um bug de desserialização (CVE-2025-68664, CVSS 9.3) que vazou chaves de API e segredos de ambiente; e uma injeção SQL no checkpoint SQLite do LangGraph (CVE-2025-67644, CVSS 7.3) que expôs históricos de conversas. Patches já estão disponíveis, langchain-core ≥1.2.22, langchain-core 0.3.81/1.2.5, e langgraph-checkpoint-sqlite 3.0.1.
A OpenAI lançou um programa público de recompensas por bugs de segurança na plataforma Bugcrowd para abordar riscos específicos de uso abusivo da IA.
A Trail of Bits auditou o navegador Comet da Perplexity usando o modelo de ameaças TRAIL, mapeando limites de confiança entre o perfil local do navegador e os servidores agentes da Perplexity para identificar vetores de ataque de prompt injection capazes de extrair conteúdos do Gmail via acesso de sessão autenticada do assistente de IA. Foram demonstradas quatro técnicas de injeção em cinco provas de conceito: mecanismos de segurança falsos (iscas do tipo CAPTCHA e validador), sequestro de instruções de sumarização, instruções do sistema falsas e solicitações de usuário falsas. Um achado notável foi que erros intencionais de digitação em etiquetas de aviso do sistema eram necessários para que o exploit tivesse sucesso, pois o agente marcava versões com ortografia correta como fraudulentas. Defensores que desenvolvem produtos de IA baseados em agentes devem impor uma separação estrita de níveis de confiança entre prompts do sistema e conteúdo de páginas externas, aplicar escopo de privilégio mínimo ao acesso de ferramentas por agentes e conduzir sistematicamente red-teaming para injeção adversarial de prompts antes da implantação.
Atacantes exploraram uma janela de descoberto de pagamentos da Glama.ai ao criar massivamente contas, anexando métodos de pagamento válidos e realizando chamadas dispendiosas de LLM antes da rejeição dos encargos, conseguindo cerca de $1.000 em créditos por noite. Eles monitoravam o status online do desenvolvedor no Discord para programar ataques em momentos de ausência, pausando sempre que ele estava ativo. A impressão digital JA4 TLS e o proof-of-work ALTCHA foram os mais eficazes como dissuasores, embora nenhum método tenha se mantido indefinidamente, sendo necessário adotar uma defesa em camadas.
A Hightower Holding, controladora da empresa de consultoria financeira Hightower Advisors, revelou que hackers acessaram seus sistemas nos dias 8 e 9 de janeiro, exfiltrando nomes, números de Segurança Social e números de carteiras de motorista de 131.483 pessoas. A violação ocorreu devido a credenciais de usuários comprometidas.
A polícia indiana prendeu suspeitos em Ghaziabad após descobrir câmeras de CCTV movidas a energia solar direcionadas a estações ferroviárias e infraestrutura crítica, transmitindo imagens para o Paquistão por redes celulares. O Ministério do Interior ordenou uma auditoria nacional de todas as instalações de CCTV.
O Reddit anunciou que contas que exibem "comportamento automatizado ou suspeito" devem provar que são geridas por humanos, caso contrário, enfrentarão restrições.
A AWS oferece uma variedade de serviços de segurança gerenciados que podem ser confusos para novos usuários. As equipes de segurança devem começar modelando ameaças no ambiente, abordando ameaças específicas com soluções e considerando as ferramentas de segurança existentes e custos. No entanto, é essencial adotar a automação e habilitar o IAM Center.
Criminosos digitais podem abusar das Notificações Toast do Windows ao enumerar AUMIDs registrados via PowerShell ou consultas de registro, criando notificações falsas sob identidades de apps confiáveis como Microsoft Edge ou Teams para entregar links maliciosos, solicitar credenciais ou simular chamadas falsas com falsificação por deepfake. A montagem .NET ToastNotify permite execução em memória a partir de frameworks C2, e padrões de escalonamento `pth` estilo versão 1.82.8 destacam como o abuso de notificações se alinha naturalmente com a persistência pós-exploração. Os defensores devem alertar sobre processos inesperados carregando `wpnapps.dll` ou `msxml6.dll` via Sysmon Event ID 7, monitorar IDs de evento ETW PushNotifications-Platform 2416, 2418, 3052 e 3153, e impor políticas de grupo para desabilitar notificações toast em endpoints onde não são necessárias.
Corelan's corelanc0d3r publicou um guia abrangente sobre os fundamentos do WinDBG e WinDBGX, abordando instalação, anexação de processos, mecânica de breakpoints, inspeção de memória e integração com mona.py. Anexar a um processo em execução evita mudanças na validação de heap NtGlobalFlag que podem alterar os layouts de alocação e invalidar cálculos de exploits. Defensores e pesquisadores devem ancorar breakpoints em nomes de símbolos ou offsets relativos a módulos, em vez de endereços absolutos, para se manterem resilientes ao ASLR, além de utilizar cadeias de comandos de breakpoints com `gc` para criar registradores dinâmicos silenciosos sem interromper a execução.
Um novo skimmer no estilo Magecart, implantado via PolyShell, explora uma vulnerabilidade RCE não autenticada em Magento Open Source e Adobe Commerce. Usando conexões WebRTC, ele se comunica com 202.181.177[.]177 através da porta UDP criptografada por DTLS 3479, para injetar e recuperar JavaScript que coleta dados de pagamento. Como os DataChannels do WebRTC operam fora do HTTP, diretrizes rígidas de CSP e ferramentas de inspeção de rede em camada HTTP não detectam a entrega e exfiltração de payloads. Desde 19 de março, o PolyShell tem sido amplamente explorado em 56,7% das lojas vulneráveis. Defensores devem bloquear imediatamente o acesso a pub/media/custom_options/, procurar web shells e priorizar a atualização para a versão corrigida quando estiver disponível em produção.
O Context Hub de Andrew Ng é um serviço que fornece documentação de API para agentes de codificação via servidor MCP. O pesquisador Mickey Shmueli descobriu que a pipeline não realiza sanitização de conteúdo, permitindo que qualquer pessoa envie uma pull request com instruções maliciosas; 58 de 97 PRs fechados foram aceitos. Seu PoC incluiu falsos nomes de pacotes PyPI na documentação da Plaid e Stripe.
O clube de futebol holandês Ajax Amsterdam revelou que um hacker explorou vulnerabilidades do sistema para acessar dados de algumas centenas de pessoas. O hacker alertou o clube sobre o acesso de jornalistas, que verificaram independentemente as falhas, confirmando que poderiam transferir ingressos de temporada, modificar registros de proibição de estádio e acessar extensos dados de fãs por meio da API.
Duas ferramentas de hacking, Coruna e DarkSword, documentadas pelo Google, iVerify e Lookout, têm amplamente como alvo iPhones que não possuem as atualizações mais recentes do iOS. Ambas exploram falhas de corrupção de memória. O iOS 26 nos modelos iPhone 17 impede esses exploits por meio da Enforcing Memory Integrity, mas iPhones mais antigos ainda estão vulneráveis. Essas ferramentas se tornaram publicamente disponíveis, facilitando seu uso por atacantes.
OpenClaw, um agente local de IA autônomo com execução de shell padrão, acesso ao sistema de arquivos e geração de código em tempo de execução, acumulou 104 CVEs em 18 dias, abrangendo CWE-78 injeção de comando OS, CWE-22 path traversal, CWE-918 SSRF, prompt injection e bypass de autenticação, uma taxa 200 vezes maior que LangChain ou Ollama em toda a sua existência. O CVE-2026-27001 ilustra a causa raiz: o caminho do diretório de trabalho foi embutido como uma string simples no prompt do LLM, permitindo prompt injection via marcadores Unicode bidirecionais e quebras de linha. O patch remove caracteres de controle, mas deixa dados não confiáveis no contexto da instrução. Defensores desenvolvendo sistemas baseados em agentes devem impor a delimitação de capacidades de menor privilégio, tratar todas as entradas não confiáveis como dados estruturados mantidos fora do contexto do prompt e encapsular em sandbox o código gerado em tempo de execução sem acesso a credenciais de host ou saída de rede por padrão.
A NVIDIA corrigiu vulnerabilidades em seu stack de IA/ML, incluindo CVE-2025-33244 (Crítica, boletim 5782) no NVIDIA Apex, e CVEs de alta severidade no Triton Inference Server, Model Optimizer, NeMo Framework e Megatron LM.
Citando avanços mais rápidos do que o esperado no hardware quântico, correção de erros e fatoração, o Google adiantou sua meta interna de migração para criptografia pós-quântica para 2029, seis anos à frente do cronograma federal estabelecido pelo NIST para 2035, e convocou a indústria privada a fazer o mesmo.
