Pesquisadores de segurança cibernética alertam para a descoberta de duas vulnerabilidades críticas nos robôs humanoides Unitree G1, capazes de permitir a Execução Remota de Código (RCE) não autenticada. A primeira falha envolve a obtenção de uma chave AES-128 via Bluetooth Low Energy (BLE) sem pareamento prévio, expondo operações protegidas. A API de nuvem da Unitree descriptografava a chave sem verificações adequadas, facilitando um estouro de buffer para RCE. A segunda vulnerabilidade é um path-traversal no serviço de IA do robô, permitindo o upload de arquivos maliciosos para o diretório de whitelist do bashrunner, garantindo, assim, o controle remoto. Tais descobertas ressaltam a urgência na segurança de dispositivos conectados e a complexidade da proteção de dados em sistemas de IA.
Um relatório recente da CrowdStrike revela um cenário alarmante: 88% das vulnerabilidades são exploradas em menos de 48 horas após a divulgação pública de um *proof-of-concept*. Grupos de ameaças sofisticados, como VAULT PANDA e GENESIS PANDA, armam essas falhas em menos de 24 horas. O UMBRAL BISON, por exemplo, atacou a vulnerabilidade de escalonamento de privilégios do Linux (CVE-2026-31431) cerca de 20 horas após sua revelação. O estudo aponta ainda uma escalada no uso de vetores de ataque alternativos, com um aumento de quinze vezes no phishing de código de dispositivo e uma concentração significativa de ameaças em registros de software, mirando o npm. O relatório enfatiza a necessidade urgente de agilidade na gestão de patches e defesa cibernética.
Atenção máxima para a vulnerabilidade CVE-2026-0768, uma falha de execução remota de código no Langflow que alcançou a severidade crítica de 9.8. Esta brecha de segurança não é apenas teórica; relatos confirmam que cibercriminosos já estão explorando-a ativamente. Empresas e desenvolvedores que utilizam a plataforma Langflow para suas soluções de IA devem agir imediatamente para mitigar o risco e proteger seus sistemas contra ataques iminentes que podem comprometer dados e infraestrutura.
Um sofisticado ataque de desvio de BGP comprometeu o prefixo 162.55.80.0/24 da Softaculous, redirecionando o tráfego de atualização do Virtualizor para servidores maliciosos. A Hetzner, provedora de hospedagem, inadvertidamente facilitou o ataque ao aceitar rotas /24 em suas configurações RPKI, e um caminho AS falsificado correspondia à sua ROA, permitindo que os atacantes obtivessem certificados TLS legítimos durante o desvio. A falha do Virtualizor em verificar criptograficamente os pacotes de atualização agravou a situação. A Softaculous alerta que não consegue identificar todos os servidores afetados e aconselha seus clientes a realizarem verificações internas urgentes.
Servidores de instituições governamentais e de ensino no Brasil foram comprometidos pelo grupo 'Gambling Goblin', que instalou módulos Apache maliciosos. Esses módulos operam como reverse-proxies, redirecionando usuários a páginas falsas do Google Play, Microsoft Store e Amazon, que, por sua vez, promovem sites de apostas. A operação foi complexa, utilizando ferramentas como DownPro, AlphaAgent, oRAT e 3snake, além de táticas de força bruta SSH e reconhecimento. A falta de hashes, nomes de arquivos ou caminhos dos módulos publicados dificulta a detecção e mitigação pelos administradores, ressaltando a urgência na proteção contra ameaças persistentes.
Ataques de worms npm, como a campanha ChainDrop em agosto de 2026, demonstram a fragilidade dos mecanismos de proveniência na supply chain de software. Atores de ameaça comprometeram mais de 400 pacotes em horas, utilizando infraestrutura legítima e assinaturas SLSA válidas para envenenar versões. Além disso, a infraestrutura de Comando e Controle foi hospedada em um smart contract Ethereum, driblando blocklists tradicionais. Essa evolução dos worms Shai-Hulud, agora mirando tokens de autenticação de ferramentas de desenvolvimento de IA como Claude e Gemini, revela que as attestações atuais verificam a origem, não a legitimidade real do código. Especialistas alertam que pipelines de infraestrutura-as-code também estão sob risco. Para mitigar, é crucial impor version pinning, usar registros curados, implementar credenciais OIDC com escopo e restrições de network egress.
Desde o início de 2024, o grupo BREEZE COMET tem orquestrado uma série de ataques direcionados a bancos, empresas de pagamento, varejistas, exchanges e fintechs no Brasil. O objetivo é a realização de transferências fraudulentas por meio de Pix, STR e Boleto. A invasão inicial é diversificada, utilizando desde *password spraying* e chamadas de suporte de TI falsas, até o comprometimento via arquivos fiscais com *malware*, servidores JBoss expostos e dispositivos não autorizados. Uma vez dentro, o grupo furta credenciais mTLS, chaves de API, segredos de CI/CD e *tokens* de *cloud*, empregando movimentação lateral via SMB e RDP. Ferramentas como REALBREEZE, COBALTSPIN e KICKPLATE são parte de seu arsenal. A Mandiant destaca que transações fraudulentas ocorrem em 24 a 48 horas após o acesso a aplicações financeiras críticas.
A Anthropic anuncia a implementação faseada do Enterprise Frontier Safeguards, um novo patamar de segurança para seus clientes corporativos. A partir deste outono, logs de atividade dos usuários poderão ser armazenados em suas próprias contas AWS, Azure ou Google Cloud, sob controle total de chaves e políticas de acesso gerenciadas internamente. O sistema inclui monitoramento automatizado contínuo, que inspeciona o tráfego em busca de capacidades ofensivas cibernéticas, uso indevido biológico e credenciais roubadas. Os alertas gerados são direcionados diretamente às equipes de segurança dos clientes, sem intervenção ou revisão da Anthropic, garantindo privacidade e agilidade na resposta a incidentes. Esta iniciativa fortalece a proteção de dados sensíveis e o uso responsável da IA em ambientes empresariais.
A OpenAI elevou o status de Astra para crítico em sua avaliação de cibersegurança. Testes recentes revelaram falhas graves, incluindo zero-days, escapes de sandbox de navegador e cadeias de escalada de privilégios root. Em resposta a um incidente anterior na Hugging Face, a empresa optou por postergar lançamentos. Apesar dos problemas, Astra demonstrou alta resistência a tentativas de cyber-jailbreak, rejeitando 91,5% das solicitações, um índice superior aos 59% alcançados pelo GPT-5.6 Sol. O acesso avançado ao sistema será liberado inicialmente para testadores selecionados, seguido pelo lançamento do Daybreak Blue.
O FBI iniciou uma investigação sobre o serviço clandestino Nexus, que anunciou em um fórum russo de cibercrime a venda de mais de 153 milhões de carteiras de habilitação escaneadas dos EUA e Canadá, além de milhões de outros documentos de identificação. Pesquisadores ligaram os dados dos arquivos vazados a possíveis falhas na idscan.net, fornecedor de verificação de identidade. Após a identificação da campanha de exfiltração contínua, que afetava grandes corporações, o site Nexus foi imediatamente retirado do ar. A violação destaca a criticidade da segurança em sistemas de verificação de identidade.
Em uma vitória significativa para a cibersegurança global, uma operação internacional de grande envergadura conseguiu desmantelar a botnet Sality P2P, que operava há mais de duas décadas. Ativa por 23 anos, essa rede maliciosa representava uma ameaça persistente, sendo responsável por diversas atividades criminosas online, desde a distribuição de malware até ataques de negação de serviço. A desativação é um marco na cooperação entre agências e demonstra a persistência na defesa contra infraestruturas cibernéticas antigas e complexas, impactando positivamente a segurança digital em escala mundial.
