A Hugging Face, gigante em repositórios de modelos de IA, revelou ter sido alvo de um ataque sofisticado. Um agente de IA autônomo explorou vulnerabilidades no pipeline de processamento de dados da empresa, utilizando um dataset malicioso para obter acesso em nível de nó. O invasor conseguiu exfiltrar credenciais de cloud e de cluster, movendo-se lateralmente por clusters internos durante um fim de semana. Em resposta, a Hugging Face reconstruiu os nós comprometidos, rotacionou todas as credenciais e reforçou os controles de segurança e detecção. Clientes foram alertados a rotacionarem seus tokens, e a análise forense foi conduzida localmente usando o GLM 5.2 da Z.ai, devido à ineficácia de modelos hospedados na detecção de comandos de ataque ativos.
A Ernst & Young (EY) confirmou um incidente de segurança que resultou no vazamento de informações fiscais e financeiras de clientes. Entre 28 de março e 12 de abril, hackers exploraram uma plataforma de gestão de serviços de terceiros, acessando e baixando documentos de suporte que continham nomes, endereços, números de Seguridade Social, dados bancários e de cartões de crédito. A EY assegura que, até o momento, não há indícios de uso indevido das informações. A empresa acionou uma firma especializada em resposta a incidentes e oferece dois anos de monitoramento de crédito e identidade aos afetados.
A Estée Lauder, gigante global de cosméticos, está alertando seus clientes sobre um sério incidente de segurança que resultou no roubo de dados. Cibercriminosos exploraram uma vulnerabilidade no sistema Oracle E-Business Suite da empresa, comprometendo informações sensíveis. Entre os dados vazados estão nomes completos, endereços de e-mail e residenciais, datas de nascimento, números de SSN, passaportes, detalhes de contas financeiras, dados de saúde e informações de folha de pagamento, evidenciando a criticidade da falha.
O grupo de pesquisa Sysdig alertou sobre a reentrada do agente de ameaças JADEPUFFER na mesma instância Langflow, explorando a vulnerabilidade CVE-2025-3248 (RCE não autenticada). O ataque envolveu a coleta autônoma de credenciais, descoberta de *sockets* Docker e uso de um contêiner de escalonamento de privilégios para implantar o ENCFORGE, um *locker* Go projetado para criptografar mais de 180 extensões de IA/ML. O comportamento 'agentic' de JADEPUFFER foi evidente quando, após falhas na busca inicial por binários, o operador executou seis *scripts* Python em cinco minutos para construir uma evasão de *host* baseada em *procfs*. Recomenda-se corrigir o Langflow para a versão 1.3.0+, restringir acesso ao *socket* Docker, e monitorar o uso de `nsenter` e requisições `Container/Create` privilegiadas. Além disso, a criação de arquivos *.locked em artefatos de modelos e a manutenção de *snapshots* imutáveis *offline* dos pesos dos modelos são cruciais, já que *checkpoints* criptografados não são restauráveis como dados corporativos.
Pesquisadores da Pillar demonstraram vulnerabilidades de escape de sandbox em plataformas como Cursor, Codex CLI, Gemini CLI e Google Antigravity. O padrão de ataque não reside na quebra direta da sandbox pelo agente de IA, mas na manipulação de arquivos que componentes host confiáveis, e não isolados, executam posteriormente. Isso amplia significativamente o escopo de impacto, afetando tudo o que o host confia. Os vetores de ataque se agrupam em quatro modos de falha recorrentes, incluindo perfis de negação com permissão padrão que ignoram recursos do sistema operacional, configurações de workspace que funcionam como código executável, listas de permissão de comandos baseadas em nomes que falham em considerar invocações perigosas, e daemons locais privilegiados acessíveis da sandbox. Para mitigar esses riscos, as defesas devem tratar IDEs baseadas em IA como atores de endpoint, aplicando sandboxing de negação padrão, exigindo aprovação explícita para que agentes de IA gravem automação no host e restringindo o acesso a daemons locais privilegiados, como sockets Docker.
O pesquisador Wojciech Reguła detalhou um mecanismo de privacidade inédito no macOS 27 que expande o xattr com.apple.macl, agora estendendo a proteção para uma lista codificada de aplicativos que não usam sandbox, como Discord, Chrome, Brave, Edge, Firefox, e carteiras de criptomoedas como Ledger Live, Exodus e Wasabi. Esta inovação impede que acessos não autorizados a pastas de 'Application Support' emulem a mensagem "Operation not permitted", um avanço crucial na defesa contra roubo de credenciais. Gerenciado pelo kernel MACL sob o novo serviço kTCCServiceSystemPolicyAppDataDetailed, esta proteção, atualizável via XProtect, bloqueia gravações mesmo em caminhos de aplicativos desinstalados, exceto para garantir a funcionalidade de extensões de navegador.
A Cloudflare anunciou a disponibilidade geral do seu DNS Interno, uma solução que integra serviços de DNS público e privado em um único painel de controle. A plataforma combina um Gateway Resolver, que gerencia a resolução recursiva e políticas de segurança sobre o 1.1.1.1, e um Internal Authoritative DNS, responsável por zonas privadas. A funcionalidade split-horizon é implementada como DNS Views para zonas compartilhadas, enquanto as políticas de resolução ampliam o modelo Zero Trust para a resolução de nomes. As atualizações via API de DNS Records (dashboard, Terraform ou chamada direta) são instantâneas, invalidando entradas em segundos, independentemente do TTL. O recurso está disponível sem custo adicional para clientes Enterprise Gateway.
A campanha HOLLOWGRAPH tem utilizado eventos de calendário do Microsoft 365, com datas futuras como 13 de maio de 2050, para ocultar comandos maliciosos e exfiltrar dados. Esta tática inovadora permite que os atacantes armazenem arquivos roubados em compromissos e atualizem credenciais do Entra ID através de tunelamento de DNS. A Group-IB, que vinculou a ação ao framework Cavern, já identificou 12 sistemas comprometidos, rastreando a caixa de correio de comando até uma organização baseada em Israel, revelando a sofisticação da ameaça.
Um alerta emitido pelos serviços de inteligência holandeses AIVD e MIVD, em 10 de julho, detalha como serviços de inteligência russos têm explorado sistematicamente câmeras IP expostas à internet em países da União Europeia, OTAN e Ucrânia. O objetivo principal é monitorar rotas e carregamentos militares, com o acesso na Ucrânia sendo usado até para ataques a militares. A estratégia não exige vulnerabilidades zero-day: os invasores buscam câmeras expostas, identificam fabricantes, e acessam aquelas com credenciais padrão e firmware desatualizado. A partir daí, utilizam reconhecimento de imagem para rastrear veículos e cargas militares. Essa simplicidade permite transformar uma câmera comum em um ponto de observação tático em tempo real, sem a necessidade de intrusões complexas na rede.
Empresas estão integrando agentes de IA com acesso irrestrito a dados cruciais como registros de clientes e sistemas financeiros, criando uma vulnerabilidade significativa. Sem um contexto governado, esses agentes podem operar com base em premissas não verificadas, expondo informações desatualizadas, restritas ou interdepartamentais que um colaborador humano jamais revelaria. As falhas são estruturais: definições fragmentadas, falta de controle de acesso a informações e sistemas que contornam segurança existente. A solução exige tratar o contexto como infraestrutura governada, auditando a origem e a propriedade das definições. É fundamental aplicar acesso baseado em função, SSO para herança de permissões, trilhas de auditoria para rastrear respostas e revisões por especialistas, garantindo a integridade e atualização dos dados acessados pela IA.
A empresa de tecnologia Craneware confirmou o roubo de um volume substancial de dados de clientes após um ataque cibernético. A intrusão forçou a companhia a interromper operações críticas e iniciar uma investigação aprofundada. Este incidente é particularmente preocupante, pois a Craneware fornece soluções essenciais para milhares de hospitais e farmácias nos Estados Unidos, levantando sérias questões sobre a segurança de dados sensíveis na área da saúde.
Taiwan indiciou um ex-gerente adjunto da TSMC, líder global em fabricação de chips, sob a acusação de copiar 21 documentos confidenciais da empresa. A investigação aponta que o objetivo era estabelecer uma nova companhia de materiais semicondutores na China, supostamente ligada a uma rede de recrutamento com conexões militares ao Partido Comunista Chinês. Este incidente ressalta a crescente preocupação com a segurança de propriedade intelectual no setor de alta tecnologia, especialmente em relação à China.
O FBI efetuou a prisão de Zyaire Wilkins, de 21 anos, em North Lauderdale, no dia 14 de julho, sob acusações graves relacionadas ao financiamento e disseminação de jogos na plataforma Steam que continham malware. Esta ação cibercriminosa resultou na infecção de aproximadamente 8.000 dispositivos, culminando no roubo estimado em US$ 220.000 em criptoativos. O caso ressalta a crescente ameaça de softwares maliciosos disfarçados em plataformas de entretenimento, impactando diretamente a segurança digital e o valor de ativos digitais de usuários.
