A Anthropic emitiu um aviso urgente aos usuários do seu modelo de IA, Claude, após identificar que diversos malwares infostealers, como Vidar, Lumma, StealC, RedLine, Acreed e AMOS, comprometeram sessões de navegador, resultando no uso indevido e esgotamento de limites de crédito. Em resposta, a empresa prontamente desconectou as sessões afetadas, removeu dados de pagamento armazenados e reembolsou cobranças não autorizadas. A Anthropic reforça a necessidade de os usuários erradicarem o malware de seus sistemas antes de reinserir quaisquer informações de pagamento, visando evitar futuras reincidências e garantir a segurança das transações.
O pesquisador de segurança Dekens demonstrou que adversários podem comprometer investigações OSINT (Open Source Intelligence) assistidas por IA através de técnicas de prompt injection. Em um ambiente controlado, Dekens exibiu métodos como ocultar instruções em elementos CSS fora da tela, texto branco sobre branco em PDFs e células não formatadas em planilhas, induzindo modelos de linguagem a gerar narrativas falsas sem alteração visual do arquivo. Embora ainda não detectados em campanhas ativas, esses artefatos invisíveis representam uma ameaça emergente. Para mitigar o risco de fontes envenenadas, investigadores devem validar documentos originais via hashing e extrair texto de forma independente com ferramentas como Apache Tika ou Tesseract. Além disso, é crucial isolar modelos de IA em ambientes de somente leitura, impedindo a execução de ações não autorizadas por entradas não confiáveis.
A gigante de saúde McKesson confirmou uma intrusão em 25 de agosto de 2026, impactando suas unidades de Oncologia & Multiespecialidades e Médico-Cirúrgica. O grupo ShinyHunters utilizou ataques de vishing contra funcionários e comprometeu contas Okta SSO, subtraindo cerca de um terabyte de dados do Salesforce e Snowflake. A McKesson recusou o resgate de US$ 55 milhões. Entre os dados vazados estão 284 milhões de registros com SSN, datas de nascimento, informações do Medicaid, prontuários, dados de medicação/alergia e registros de funcionários, levantando sérias preocupações sobre a segurança de dados sensíveis na área da saúde.
Uma falha de segurança grave (CVE-2026-73296) no UFO Desktop AgentOS da Microsoft, em versões anteriores à v3.0.7, permite que invasores não autenticados assumam o controle de dispositivos Android remotamente. A vulnerabilidade é explorada via portas TCP 8020 e 8021, possibilitando a execução de comandos ADB, captura de telas, extração de dados e interação com a interface. Isso ocorre quando as instruções de implantação remota da Microsoft são seguidas e o serviço é vinculado a 0.0.0.0. A Microsoft ainda não disponibilizou uma correção oficial. Enquanto aguardam, empresas devem restringir o acesso a essas portas apenas a hosts confiáveis e implementar TLS com um proxy reverso autenticado. A correção futura prevê a implementação de um bearer-token (UFO_MCP_API_KEY).
Pesquisadores de segurança identificaram um servidor exposto em Amsterdã que serviu de base para ataques direcionados a uma agência nuclear e a uma contratada naval das Filipinas. O grupo, suspeito de ser de origem chinesa, explorou a vulnerabilidade CVE-2023-49105 no ownCloud para roubar aproximadamente 9 GB de dados críticos da agência nuclear, incluindo registros de reatores, dados de segurança radiológica e informações pessoais de funcionários. Paralelamente, o site WordPress da contratada naval foi comprometido pela falha CVE-2024-28000 do LiteSpeed Cache e por ataques de adivinhação de senha. A operação utilizou um arsenal de ferramentas como Sliver, Metasploit e Mettle, evidenciando a sofisticação da ameaça e a importância da gestão rigorosa de vulnerabilidades.
Um recente engajamento de Red Team da MDSec revelou a cadeia de ataque que transformou um acesso inicial via phishing a usuários do ServiceNow em controle de administrador de tenant. Utilizando arquivos MID config.xml expostos e privilégios excessivos em papéis como catalog_admin e import_admin, os atacantes conseguiram executar scripts Glide e escalar permissões. No ambiente comprometido, foram criadas contas de administrador ocultas, logs manipulados e tarefas agendadas usadas como callbacks C2 via SnowFall. A partir do tenant, dados sensíveis, como incidentes e credenciais, foram exfiltrados, e a autenticação adaptativa foi contornada. Comandos foram executados em servidores MID, demonstrando a profundidade da exploração.
A Cloudflare anunciou o lançamento da Adaptive Intelligence, um novo motor de detecção de bots que visa elevar significativamente o custo-benefício da evasão para agentes maliciosos. Diferente de abordagens baseadas em regras fixas, o sistema emprega ponderação não determinística de sinais e reações atrasadas, retreinando continuamente seus modelos com base no tráfego em tempo real. Essa capacidade permite a identificação de ataques sofisticados, como o *credential-stuffing* lento e distribuído via *proxies* residenciais, que frequentemente escapam às defesas tradicionais. Clientes corporativos já podem ativar a funcionalidade de retreinamento contínuo em seus painéis de Bot Management, com recursos avançados em desenvolvimento.
O pesquisador Lukas Maar revelou uma estratégia universal de exploração que permite a aplicativos Android sem privilégios obter acesso root em smartphones modernos da Samsung, Xiaomi e Oppo. Em vez de focar em vulnerabilidades de kernel, Maar explorou os overlays de software proprietários dessas OEMs, como One UI e HyperOS, impactando toda a linha de produtos. A técnica emprega uma vulnerabilidade de use-after-free, bypassando proteções como KASLR e sequestro de fluxo de controle em kernels de 5.4 a 6.12. Detalhes específicos sobre a cadeia de exploração para dispositivos flagship, como o Galaxy S26 Ultra, serão divulgados futuramente, com previsão para julho de 2026.
Paul Schwarzenberger atualizou sua Autoridade Certificadora (CA) serverless de código aberto, introduzindo suporte à criptografia pós-quântica ML-DSA. A inovação é significativa no cenário da segurança da informação, pois prepara a infraestrutura para a era da computação quântica. É crucial destacar que as chaves privadas da CA são geradas e operadas em Módulos de Segurança de Hardware (HSMs) AWS KMS FIPS 140-3, garantindo um alto nível de proteção. No entanto, é fundamental que os usuários verifiquem a compatibilidade das aplicações com o ML-DSA, visto que o padrão ainda não possui adoção universal.
Com a rápida evolução da IA, desenvolvedores precisam adotar um monitoramento contínuo de recursos publicamente expostos e testar diligentemente as propriedades de segurança de suas ferramentas. A velocidade de desenvolvimento da IA tem gerado um cenário onde a perda de controle sobre recursos desprotegidos e acessíveis publicamente emerge como um vetor de ataque crítico, expondo os sistemas a vulnerabilidades. A implementação de 'harnesses' completos para testes abrangentes é fundamental para garantir a integridade dos sistemas críticos e mitigar os riscos de comprometimento.
O Manchester Airports Group (MAG) confirmou um incidente de segurança cibernética que resultou no acesso não autorizado a dados sensíveis de usuários. As informações comprometidas incluem detalhes de reservas e registros de acesso à rede Wi-Fi dos aeroportos de Manchester, Stansted e East Midlands. A violação destaca a criticidade da segurança de dados em infraestruturas de grande porte e o risco contínuo de exposição de informações pessoais em ambientes conectados.
A Boston Scientific, gigante no setor de dispositivos médicos, confirmou ter sofrido um incidente cibernético em 25 de agosto que comprometeu sistemas operacionais e aplicações de negócios. A empresa iniciou uma investigação imediata para determinar a extensão do ataque e seus possíveis impactos, especialmente em um setor tão crítico como o da saúde, onde a integridade dos dados e a continuidade dos serviços são primordiais. Detalhes sobre a natureza do ataque ainda não foram divulgados, mas a mobilização rápida indica a seriedade da situação para a infraestrutura de TI da companhia.
