Uma falha crítica (CVE-2026-18963, CVSS 9.1) foi identificada no Keycloak, expondo usuários a um risco severo de comprometimento de conta. A vulnerabilidade permite que atacantes não autenticados bypassem a verificação de e-mail ao utilizar o endpoint de redefinição de senha, possibilitando a alteração de credenciais e o controle total da conta. Recomenda-se que administradores de sistemas atualizem o Keycloak imediatamente e desativem a funcionalidade de 'Esqueci a senha' em todos os *realms* até que as correções sejam aplicadas.
Anshuman Bhartiya detalha uma inovadora abordagem de bug bounty, onde a maior parte do processo é orquestrada por IA. Ele emprega um sistema customizado com o 'pi coding-agent harness', que monitora o código-fonte e identifica alterações relevantes para segurança. Utilizando 18 detectores especializados em vulnerabilidades, a ferramenta analisa 'diffs' de código. O relatório final é gerado e submetido pelo modelo Claude, exigindo do pesquisador apenas a revisão e orientação, o que aponta para um futuro onde a IA pode otimizar significativamente a detecção de falhas de segurança.
O Citizen Lab revelou que dois fornecedores de vigilância clandestina estão explorando falhas nos protocolos de sinalização SS7 e Diameter, permitindo o rastreamento global de telefones. Uma das campanhas observadas comprometeu o telefone de um executivo VVIP, abrangendo 11 identidades de operadoras em nove países em apenas quatro horas, utilizando a alternância de protocolos para evadir sistemas de segurança. Outra operação empregou SMS malicioso com comandos SIM ocultos, transformando o dispositivo móvel em um ponto de rastreamento contínuo. Este ataque sublinha a urgência na proteção da infraestrutura de telecomunicações contra ameaças persistentes e evasivas.
A ReliaQuest confirmou ter sido alvo do grupo ShinyHunters, que utilizou uma campanha de phishing e engenharia social. Os atacantes empregaram domínios 'company.claims' em e-mails e, subsequentemente, contataram funcionários, passando-se por equipe de segurança para direcioná-los a uma página de SSO falsa. Um colaborador inseriu credenciais e aprovou uma notificação push, concedendo ao grupo acesso temporário ao dashboard de identidade. A empresa assegura que o acesso foi limitado à visualização, tentativas adicionais foram barradas e que nenhum dado de cliente foi exfiltrado, nem houve envolvimento de ransomware.
Cibercriminosos estão explorando anúncios pagos no Google Search para disseminar versões falsas do OpenAI Codex, posicionando páginas maliciosas acima dos resultados legítimos. A tática de engenharia social visa usuários de macOS, induzindo-os a executar comandos no Terminal que, após decodificar uma URL em Base64 e remover atributos de quarentena com `xattr -c`, instalam um payload Mach-O. Este malware está associado à infraestrutura do Atomic macOS Stealer (AMOS). Para mitigar o risco, equipes de segurança devem bloquear domínios como brightlinks[.]com e configurar alertas em sistemas SIEM para detectar qualquer execução de `curl-to-zsh` combinada com `xattr -c`. A atenção a essas táticas é crucial para proteger ambientes corporativos e dados sensíveis.
Pesquisadores alertam para o risco de execução de código malicioso através de arquivos de template T4 (.tt) em pipelines de build. Atacantes podem injetar templates T4 comprometidos em máquinas de desenvolvedores ou processos de CI/CD, explorando a capacidade de TextTransform.exe, t4.exe e MSBuild.exe de compilar e executar código C# ou VB contido nesses arquivos. Esta vulnerabilidade pode ser explorada em ataques de cadeia de suprimentos, alterando arquivos .csproj para forçar a execução de código arbitrário via MSBuild. Detecção é possível monitorando a criação de processos dos binários T4, carregamento de DLLs Microsoft.TextTemplating e criação de arquivos temporários, conforme detalhado com exemplos PoC.
Uma falha grave foi identificada no portal unificado Defender SecOps da Microsoft: alterações em configurações de segurança cruciais, como Tamper Protection e políticas de dispositivos Intune, não estão gerando alertas padrão. Para garantir um rastro de auditoria confiável, as equipes de segurança devem implementar detecções personalizadas. Isso implica habilitar a integração do Unified Audit Log, encaminhar dados de auditoria do Purview para a tabela CloudAppEvents via Defender for Cloud Apps e rotear logs operacionais do Intune para o Log Analytics, possibilitando buscas proativas com KQL. A falha representa um risco significativo para a conformidade e a resposta a incidentes, exigindo ação imediata das equipes de TI.
A Mandiant, empresa do Google, lançou o Agentic Vulnerability Discovery Harness (AVDH), um pipeline multi-agente que utiliza a IA Gemini e o Agent Development Kit do Google para uma análise profunda de código-fonte. A ferramenta automatiza a modelagem de ameaças, identifica pontos de entrada e gera hipóteses de vulnerabilidades, encaminhando as descobertas validadas para revisão humana. O AVDH opera como um complemento estratégico a soluções de varredura contínua, como o CodeMender, reforçando as defesas digitais com uma abordagem robusta de duas camadas para segurança de sistemas.
Uma abordagem inovadora de caça a ameaças, utilizando KQL e a função user-defined pair_probabilities_fl() da Microsoft, está revolucionando a detecção de anomalias estatísticas. Essa técnica avalia a raridade de pares categóricos, como a execução de um binário a partir de um diretório inesperado (ex: cmd.exe iniciado da área de trabalho em vez do System32), revelando comportamentos atípicos. O aprimoramento inclui a extensão da função para fornecer métricas como P_A|B, Lift e Jaccard, além de contexto por dispositivo e contagem de ocorrências, facilitando a triagem de eventos incomuns. Embora seja um detector de raridade estatística e não um classificador de maliciosidade, a ferramenta otimiza a investigação de incidentes, exigindo cautela em conjuntos de dados limitados ou ambientes já comprometidos, onde atividades maliciosas podem estar na linha de base.
Pesquisadores da Mysk revelaram publicamente três vulnerabilidades no WebKit que comprometem a privacidade ao vazar tráfego DNS e endereços IP reais, contornando proteções como o iCloud Private Relay e navegadores baseados em proxy como o Tor. A equipe optou pela divulgação após enfrentar lentidão nos ciclos de correção da Apple, garantindo, contudo, mitigações privadas para aplicativos como Psylo e Onion Browser. Embora o iCloud Private Relay tenha sido corrigido em duas semanas, as falhas subjacentes de proxy no WebKit persistem, demandando o uso de VPNs de dispositivo completo para proteção efetiva, levantando questionamentos sobre a eficácia da divulgação responsável neste cenário.
O WhatsApp anunciou um importante avanço na segurança de suas contas ao permitir que a verificação em duas etapas utilize senhas mais longas e complexas. Agora, os usuários podem incluir uma combinação de letras, números e caracteres especiais, aprimorando significativamente a proteção contra acessos não autorizados. Essa medida visa dificultar ataques de força bruta e eleva o padrão de segurança para as milhões de contas ativas na plataforma.
O Marimo Notebook agiu rapidamente para corrigir uma grave vulnerabilidade (CVE-2026-75149, CVSS 8.8) que comprometia a segurança dos usuários. A falha, presente em versões anteriores à 0.23.15, possibilitava a injeção de código, permitindo que um notebook malicioso executasse comandos do servidor MCP controlado por um invasor. O risco era iminente: a execução ocorria como um subprocesso local no exato momento da abertura do notebook em modo de edição, antes mesmo de qualquer célula ser processada. A atualização para a versão 0.24.0 é essencial para mitigar o risco.
