Uma análise aprofundada destaca que a simples checagem de assinatura não basta para garantir a segurança de um dispositivo, evidenciando como o Secure Boot pode ser comprometido em quatro frentes. O estudo detalha as vulnerabilidades em relação à execução da checagem, à cobertura dos bytes corretos, à autorização do signatário e à integridade dos dados em tempo de execução. Exemplos práticos incluem falhas na cadeia PBL/XBL-SC/TME da Qualcomm, no Android Verified Boot (AVB) e na derivação de chaves DICE, ilustrando como CVEs como CVE-2019-2278 e CVE-2023-48425 (que explorou uma falha AVB em um Chromecast) permitiram o bypass do sistema. A pesquisa também aborda o papel da atestação RATS e o caso CVE-2021-1931, onde uma imagem assinada validava outra indevidamente, ressaltando a complexidade da proteção contra boot não autorizado.
Um novo alerta de segurança destaca a emergência de um worm de prompt injection, capaz de explorar agentes de IA que processam dados externos, como e-mails. Este tipo de ataque pode vazar informações confidenciais e se espalhar rapidamente pelos canais de comunicação das vítimas. Para mitigar o risco, empresas são aconselhadas a realizar um mapeamento detalhado das suas integrações de IA, verificar os níveis de acesso concedidos aos modelos e desenvolver planos de resposta a incidentes de cibersegurança que contemplem especificamente as vulnerabilidades apresentadas pela IA.
A CareCloud, provedora de soluções de saúde, confirmou uma grave violação de dados que escalou para impactar 3,7 milhões de indivíduos. A intrusão, detectada após uma interrupção em seus serviços de prontuários eletrônicos em março, permitiu que atacantes acessassem um ambiente AWS entre os dias 10 e 16 do mesmo mês. Embora os criminosos tenham alegado roubar bancos de dados inteiros, a empresa confirmou a exposição de informações de identificação pessoal, registros de seguro, dados médicos e, para um grupo restrito, informações de cartões de pagamento. O Departamento de Saúde e Serviços Humanos (HHS) dos EUA atualizou o número de vítimas para 3.756.469, um aumento expressivo em relação às estimativas iniciais de 350.000.
A provedora japonesa de serviços de cloud e data center, Sakura Internet, confirmou um incidente de segurança que resultou no acesso não autorizado ao seu sistema de gerenciamento de vendas. A invasão expôs os dados de até 1,36 milhão de usuários, gerando preocupação sobre a integridade das informações. A detecção do ataque ocorreu enquanto a empresa investigava um incidente prévio de acesso indevido a 538 contas. A Sakura Internet já iniciou o processo de notificação aos clientes afetados e às autoridades competentes, buscando mitigar os impactos e reforçar suas defesas cibernéticas. O incidente destaca a persistente ameaça de ataques direcionados a provedores de infraestrutura crítica.
Pesquisadores da Hunt.io revelaram uma intensa campanha de hacking que comprometeu cerca de 14.500 câmeras IP da Dahua, concentrando-se principalmente na Ucrânia e Rússia. A ofensiva, identificada após a descoberta de um diretório de trabalho desprotegido em um servidor HTTP, utilizou diversas táticas: 12.234 câmeras foram acessadas via força bruta na porta TCP 37777, outras 1.923 por meio de vulnerabilidades exploradas com a ferramenta p2pwn, e 283 câmeras atrás de NAT foram comprometidas usando números de série e credenciais SDK padrão. A ação destaca a persistência de vulnerabilidades em dispositivos IoT e a necessidade de gestão rigorosa de acessos e senhas.
A Endor Labs revelou a descoberta de 14 vulnerabilidades críticas e de alta severidade em ferramentas populares de otimização baseadas em IA, incluindo NocoBase, Flowise, Langflow, Dify, Activepieces, Kestra e Airflow. As falhas identificadas abrem portas para execução remota de código não autenticada, execução de código por meio de prompts, escapes de sandbox, injeção de comandos e roubo de dados. Dentre os mais preocupantes, Flowise, Kestra e Langflow expunham caminhos exploráveis sem a necessidade de autenticação em certas configurações, aumentando significativamente o risco de ataques cibernéticos.
Para aprimorar a eficácia dos sistemas de detecção, é crucial repensar a construção de conjuntos de dados benignos. Frequentemente, esses conjuntos são tão 'limpos' que não refletem o tráfego real, resultando em taxas de falsos positivos artificialmente baixas. Especialistas em cibersegurança agora recomendam que as organizações utilizem documentos e exemplos internos para criar conjuntos benignos que incluam dados com potencial de parecer maliciosos. Essa abordagem mais realista garante testes precisos, melhora a detecção de ameaças e fortalece a postura de segurança contra ataques cibernéticos sofisticados.
O Shazzer Teams introduz uma plataforma inovadora para pesquisadores de segurança, possibilitando o fuzzing distribuído e colaborativo em redes privadas. A ferramenta permite que equipes unam recursos de navegadores para um pool de fuzzing exclusivo, isolado do ambiente público, enquanto compartilham uma biblioteca comum de vetores de ataque. A gestão de acesso é feita por convites com validade e uso limitados, além de permissões baseadas em funções, garantindo controle e segurança. Qualquer navegador de membro ativo integra-se automaticamente ao pool da equipe, otimizando a detecção de vulnerabilidades.
O grupo autodenominado Ransom Busters tem enviado e-mails a vítimas de ransomware, exigindo pagamentos que variam de US$ 20.000 a US$ 60.000. O grupo alega ter comprometido os servidores dos operadores de ransomware originais e oferece serviços de recuperação de arquivos e exclusão de dados roubados. A GuidePoint, após investigação, identificou ligações entre dois incidentes, incluindo o uso de ferramentas comuns, uma conta backdoor ('Numlock!123') e o hostname 'DESKTOP-BBETH6K'. Há suspeitas de que o Ransom Busters possa ser um afiliado de ransomware disfarçado de serviço de recuperação, levantando sérias preocupações sobre a veracidade de suas alegações e a segurança dos dados. É crucial que empresas e indivíduos estejam cientes da impossibilidade de verificar a exclusão dos dados mesmo após o pagamento, intensificando os riscos de vazamentos futuros e novas extorsões.
O Ministério da Segurança do Estado chinês emitiu uma diretriz urgente para que organizações governamentais removam imediatamente a edição customizada do Windows 10 CMIT. A medida reflete crescentes preocupações com a soberania de dados e a dependência de software estrangeiro. Esta decisão abrupta antecipa significativamente o fim do ciclo de vida planejado para o sistema operacional, que resultou de uma joint venture de 2016 com a Microsoft e tinha previsão de uso ativo até fevereiro de 2027.
Organizações que empregam versões do MLflow anteriores à 3.15.0 enfrentam uma grave ameaça e devem aplicar atualizações imediatamente. Uma vulnerabilidade crítica de Server-Side Request Forgery (CVE-2026-64849) está sendo ativamente explorada por cibercriminosos. Atacantes não autenticados conseguem roubar credenciais de nuvem valiosas utilizando técnicas de DNS rebinding e redirecionamentos maliciosos de webhook, comprometendo dados e sistemas em ambiente de produção.
