A SafeDep identificou o pacote react-refresh-update, um typosquat do react-refresh da Meta (42 milhões de downloads semanais), que injetou um dropper ofuscado por XOR de duas camadas no runtime.js . Ele executa silenciosamente em require() sem install hooks e foi atribuído à campanha DeceptiveDevelopment do Lazarus Group, utilizando o domínio C2 malicanbur[.]pro e o IP secundário 173.211.46[.]22:8080. O binário de segunda fase foi classificado como PylangGhost RAT por múltiplos fornecedores de antivírus. O payload é sensível ao sistema operacional : no Windows, busca um arquivo autoextraível de 28.71 MB via chunked axios range requests e executa start.vbs via um processo wscript oculto e desanexado. No Linux e macOS, baixa e executa /var/tmp/macspatch.sh com a verificação TLS desabilitada. O padrão de execução encrypted-in-memory eval() evade ferramentas de análise estática que buscam referências a child_process, marcando esta campanha uma escalada notável no direcionamento da cadeia de suprimentos de agentes de codificação de IA ️, onde números de versão inflacionados e codebases espelhados podem passar por seleção automatizada de pacotes sem revisão humana.
CEVIU Segurança da Informação
Notícias, pesquisas e ferramentas para profissionais de segurança da informação
2153 notícias
Antes da Cúpula Global de Fraudes da ONU na Áustria , onze plataformas de tecnologia, incluindo Google, Microsoft, Amazon e OpenAI, uniram-se para criar o novo Acordo de Serviços Online Contra Fraudes . Este pacto voluntário prevê que as plataformas compartilhem inteligência e as melhores práticas sobre ameaças e integrem ferramentas de defesa em suas plataformas, sem, no entanto, incluir medidas de aplicação ️.
A Apple corrigiu a falha CVE-2026-20643 , um bypass da Same Origin Policy na Navigation API do WebKit, por meio de seu novo canal de "Background Security Improvements" em iOS, iPadOS e macOS, sem exigir uma atualização completa do sistema operacional. ️
Pesquisadores da Atos identificaram uma variante ClickFix que trojaniza o arquivo .asar do WorkFlowy para executar um beacon C2 com privilégios de usuário antes que a aplicação legítima seja inicializada, contornando o Microsoft Defender for Endpoint ao evitar motores de script e binários living-off-the-land.
Pesquisadores das Universidades de Ghent e KU Leuven divulgaram a primeira análise white-box do Microsoft PhotoDNA. O estudo revela que sua função hash piecewise-linear pode ser explorada em segundos, usando um laptop padrão, para gerar colisões exatas. Isso permite a criação de falsos positivos que correspondem a hashes de CSAM, facilitando a evasão da detecção e a reconstrução parcial de imagens originais.
A Socket identificou 72 extensões Open VSX maliciosas adicionais, ativas desde 31 de janeiro de 2026, como parte de uma campanha GlassWorm intensificada. Essa campanha explora `extensionPack` e `extensionDependencies` no `package.json` para encadear extensões aparentemente inofensivas, transformando-as em mecanismos de entrega para malware transitivo uma vez que a confiança é estabelecida. O malware continua a exibir características clássicas do GlassWorm, como verificações de localidade russa, transações Solana usadas como dead-drop resolvers para resiliência de C2, e caracteres Unicode invisíveis empregados para ocultar payloads, agora com maior ofuscação e rotação de carteiras para evadir a detecção. ️ Enquanto isso, a Aikido conectou o mesmo ator a commits de cobertura gerados por LLM em 151 repositórios GitHub e dois pacotes npm (@aifabrix/miso-client, @iflow-mcp/watercrawl-watercrawl-mcp), entre 3 e 9 de março de 2026, visando credenciais, tokens e segredos.
A Qualys identificou nove vulnerabilidades no AppArmor do Linux, habilitado por padrão em distribuições como Ubuntu, Debian e SUSE. As falhas envolvem um problema de *confused-deputy* onde pseudo-arquivos world-writable permitem a usuários não privilegiados manipular perfis, resultando em potencial escalada de privilégios e ataques de negação de serviço. Recomenda-se a atualização imediata do kernel e auditorias de permissões para mitigar esses riscos, com os patches já integrados ao Linus's tree.
A Meta anunciou o fim da criptografia de ponta a ponta nas DMs do Instagram devido à baixa adoção. A funcionalidade havia sido implementada para um subconjunto de usuários e exigia ativação manual para cada conversa. Embora a Meta ofereça suporte à criptografia de ponta a ponta no WhatsApp, a empresa tem sido ambígua sobre o progresso dessa implementação no Messenger e em outros aplicativos.
Recentemente, hackers tentaram violar os sistemas de TI do Centro Nacional de Pesquisa Nuclear da Polônia ️. Esta instituição é responsável pela operação do reator de pesquisa MARIA e apoia o programa nuclear civil do país ️.
Registros hackeados do Office of Industry Partnership do DHS, obtidos pela organização Distributed Denial of Secrets, expõem mais de 1.400 contratos financiados, totalizando US$ 845 milhões, que abrangem de 2004 até o final de 2025. Isso inclui premiações de maio de 2025 para dispositivos móveis de coleta biométrica, sistemas de perfil de passageiros por CCTV de aeroporto com IA, e um data lake nacional de chamadas 911 com capacidades de policiamento preditivo. O vazamento também revela mais de 6.000 empresas que fizeram lances com a agência, mostrando a amplitude do interesse do setor privado em trabalhos de vigilância e tecnologias do DHS que foram consideradas, mas nunca financiadas. As divulgações ocorrem em meio ao aumento de US$ 165 bilhões no financiamento do DHS e à controvérsia contínua sobre agentes coletando dados visuais e biométricos de manifestantes, reacendendo debates sobre liberdades civis em torno de programas de triagem comportamental assistidos por IA que falharam repetidamente em revisões independentes.
Atacantes acessaram um segmento de rede não crítico da Loblaw e roubaram dados de contato de clientes, incluindo nomes, números de telefone e endereços de e-mail. ️
O GitHub está registrando um aumento significativo de repositórios maliciosos que se passam por projetos legítimos, distribuindo exclusivamente binários infectados para Windows. Esses repositórios frequentemente omitem instruções de build e detalhes técnicos, empregando texto gerado por LLMs para simular autenticidade. Algumas dessas campanhas visam ecossistemas macOS/Linux, como o Homebrew, mas continuam a fornecer apenas executáveis para Windows, sugerindo uma operação de baixo esforço ou automatizada. Os cibercriminosos exploram atualizações de README e padrões de nomeação de arquivos zip reconhecíveis para manipular o ranking de buscas, utilizando por vezes contas antigas ou comprometidas. Apesar de muitos downloads já serem barrados por proteções de navegadores e antivírus (AV), é crucial que os desenvolvedores verifiquem rigorosamente os repositórios e os binários para evitar serem comprometidos. ️
A divisão de Seattle do FBI está solicitando que jogadores que instalaram títulos Steam contendo malware preencham um formulário para fornecer informações adicionais. Com base nas perguntas do formulário, o FBI parece estar investigando os aplicativos por roubo de criptomoedas e sequestro de contas . As vítimas também são solicitadas a incluir quaisquer capturas de tela de comunicações com indivíduos que promoveram os jogos ️.
A ByteDance atrasou o lançamento global do Seedance 2.0, seu modelo viral de vídeo com IA, após estúdios de Hollywood, incluindo a Disney, enviarem notificações extrajudiciais por uso não autorizado de IP protegido por direitos autorais.
A equipe de inteligência de ameaças da Outpost24 descobriu uma campanha de phishing multifacetada que começa com e-mails temáticos do JP Morgan validados por DKIM. Estes e-mails abusavam de links do Cisco Secure Email Gateway, encadeando-se através de rastreamento Nylas, infraestrutura comprometida de uma empresa de desenvolvimento indiana e um domínio legado re-registrado antes de chegar a uma infraestrutura protegida por Cloudflare. Um passo de "validação humana" anti-bot filtra a análise automatizada e, por fim, entrega uma página altamente convincente de coleta de credenciais do Microsoft 365 , provavelmente impulsionada pelo kit Kratos Phishing-as-a-Service .
Pesquisadores do InfoGuard Labs descriptografaram os arquivos de regras CLIPS criptografados com AES-256-CBC, presentes nos agentes 8.7 e 8.8 do Palo Alto Cortex XDR (versão de conteúdo 1790-16658). A análise revelou whitelists globais hardcoded que isentavam qualquer processo com `:\Windows\ccmcache` em sua linha de comando de aproximadamente metade das detecções BIOC, incluindo regras de prevenção de dump de LSASS mapeadas ao MITRE ATT&CK T1003/TA0006. A whitelist global foi removida no Cortex XDR Agent 9.1 (versão de conteúdo 2160), mas exceções de regras individuais ainda podem ser exploradas por atacantes com conhecimento das regras em texto puro. Defensores que usam agentes anteriores à versão 9.1 devem atualizar imediatamente. Organizações em versões corrigidas precisam auditar a telemetria da linha de comando de processos para injeção do caminho `ccmcache` e considerar qualquer EDR de "caixa fechada" como uma camada de defesa, não como um controle completo. ️️
O Companies House do Reino Unido, a agência responsável pela incorporação e dissolução de empresas listadas no país, retirou seu painel WebFiling do ar devido a uma vulnerabilidade ️. Esta falha permitia que um usuário acessasse os painéis de outras empresas ao selecionar “file for another company” e pressionar repetidamente a tecla “voltar” quando solicitado por um código de autenticação. Esse processo os redirecionava para o painel da outra empresa, permitindo que atacantes explorassem essa brecha para visualizar e editar informações corporativas .
Servidores MCP rapidamente se tornaram a camada de integração padrão para agentes de IA, mas um escaneamento em larga escala de 1.808 servidores revela que 66% expõem problemas de segurança. Os padrões mais arriscados incluem execução de código, fluxos de dados tóxicos entre servidores e prompt injection em descrição de ferramentas ️, que permitem exfiltração de dados, ataques à cadeia de suprimentos e até RCE zero-click via clientes como IDEs e agentes de desktop. Incidentes reais demonstram que falhas no estilo MCP01–MCP06 já estão sendo exploradas em produção . Equipes com foco em segurança devem tratar o MCP como uma superfície de ataque ativa: verificar servidores contra o MCP Security Registry, limitar estritamente o escopo de tokens, testar prompts de sistema e revisar rigorosamente as alterações de ferramentas e configurações antes de conceder acesso autônomo.
A Microsoft relançou o hotpatch KB5084597 para Windows 11 24H2/25H2 e Enterprise LTSC 2024, visando corrigir três falhas RRAS RCE (CVE-2026-25172, CVE-2026-25173 e CVE-2026-26111). ️ Essas vulnerabilidades permitem que um atacante autenticado no domínio induza usuários a se conectar a um servidor malicioso através do RRAS Snap-in, destacando a urgência da atualização.
A Rapid7 Labs identificou uma campanha ativa que comprometeu mais de 250 sites legítimos WordPress em 12 países . Essa operação injeta um falso Cloudflare CAPTCHA ClickFix que engana usuários Windows para que colem um comando PowerShell. Este comando, por sua vez, baixa o loader de shellcode DoubleDonut, que entrega o Vidar Stealer v2, um stealer .NET recém-identificado chamado Impure Stealer, e um novo stealer C++ específico para a campanha, denominado VodkaStealer. A cadeia de ataque opera quase inteiramente na memória, injetando payloads em svchost.exe através de VirtualAllocEx e CreateRemoteThread para evadir a detecção baseada em arquivos. O JavaScript do ClickFix também filtra ativamente cookies de administração do WordPress, user agents de bots conhecidos e referenciadores de wp-admin para evitar alertar os proprietários dos sites. Para mitigar, administradores WordPress devem restringir o acesso público a wp-admin, aplicar MFA, auditar plugins por versões vulneráveis e revisar as regras YARA e IOCs publicadas pela Rapid7.
