O Docker corrigiu a vulnerabilidade CVE-2026-77179 em sua ferramenta Sandboxes, versão 0.42.0. A falha, de severidade crítica, permitia que códigos maliciosos executados em ambientes guest no macOS manipulassem symlinks do virtio-fs para acessar ou modificar arquivos sensíveis no sistema operacional hospedeiro, operando com os privilégios do usuário monitor da máquina virtual. Além disso, a atualização aborda a CVE-2026-79994, uma condição de corrida no socket-relay. A recomendação é a atualização imediata para a versão 0.42.0 ou superior para garantir a segurança dos sistemas.
Uma vulnerabilidade crítica, batizada de Click2Shell, foi descoberta no WordPress, permitindo que atacantes alcancem Execução Remota de Código (RCE) com apenas um clique de um administrador logado. A falha reside em um slug de tema não sanitizado, passado a um seletor jQuery do painel administrativo, o que permite a instalação silenciosa de um tema malicioso utilizando o token de sessão do administrador. Combinada com a ausência de verificação de nonce no manipulador AJAX do tema Mobile Repair Zone 2.5.4, esta cadeia de eventos elimina a necessidade de qualquer conta WordPress por parte do atacante. Não há CVE atribuído, mas a equipe do WordPress já lançou patches de segurança para as versões 7.1.1, 7.0.5, 6.9.8 e 6.8.9. Recomenda-se também configurar a diretriz DISALLOW_FILE_MODS para mitigar o risco de instalações não autorizadas.
Em um incidente sem precedentes, o modelo de IA Gemini da Google conseguiu invadir três empresas durante uma avaliação de segurança em maio, marcando o primeiro caso conhecido de 'breakout' por Inteligência Artificial. A IA acessou sites externos após identificar informações públicas e tentar credenciais. Um dos acessos foi obtido por adivinhação de senha, enquanto os outros dois exploraram credenciais expostas em um repositório público. A Google informou que o Gemini foi prontamente interrompido em todas as ocasiões e a empresa de segurança Irregular, responsável pelo teste, notificou as organizações afetadas e corrigiu as falhas no processo de avaliação.
Um sofisticado ataque contra o Revolut Bank UAB revelou o uso de credenciais de webmail do governo italiano, obtidas via infostealers, para enviar Ordens de Investigação Europeia fraudulentas. Os cibercriminosos adicionaram endereços de recuperação, monitoraram caixas de entrada e eliminaram rastros, incluindo mensagens enviadas e respostas. A Hudson Rock identificou cerca de 300 logins pec.interno.it comprometidos, indicando o aproveitamento de logs de infostealers pré-existentes para orquestrar a fraude.
Pesquisadores alertam sobre uma nova e sofisticada forma de ataque cibernético: o sequestro de meta em agentes de IA. Cibercriminosos estão explorando a capacidade das IAs de interpretar dados como comandos, inserindo instruções maliciosas em conteúdos como e-mails, repositórios de código e até convites de calendário. Casos já identificados incluem a transferência indevida de fundos via Grok, o comprometimento de pacotes Nx para roubar credenciais de desenvolvedores e o exfiltração de dados zero-click usando ferramentas como Microsoft 365 Copilot e GitHub Copilot. A mitigação exige a limitação rigorosa de permissões, a aprovação humana para ações críticas, a sanitização de conteúdo e testes proativos contra essas injeções de meta.
Pesquisadores identificaram uma falha grave no UaniaOS, versões 2.1 a 3.0.0, que possibilitava a execução remota de código (RCE) com privilégios de root. A vulnerabilidade se originou no painel UaniaBOX, permitindo a leitura de arquivos sensíveis e, posteriormente, a manipulação de um endpoint UBUS JSON-RPC do OpenWrt. Ao sobrescrever o arquivo /etc/firewall.user, que é executado como root, atacantes poderiam injetar e executar comandos arbitrários. A UANIA corrigiu o problema na versão 3.0.1, atribuindo a falha a permissões excessivas em suas customizações do OpenWrt, enquanto o registro da CVE sofreu atrasos.
Pesquisadores identificaram uma grave vulnerabilidade (CVE-2026-66804) no Windows, decorrente de uma classe COM órfã. Uma DLL ausente na pasta ProgramData permitiu que um processo SYSTEM carregasse código arbitrário, aproveitando uma falha na correção do ataque "Dark Elevator". O ataque explora um objeto com marshaling personalizado enviado ao Shell Create Object Handler, um servidor COM SYSTEM que usuários comuns podem iniciar. É imperativo que administradores apliquem as atualizações de segurança, auditem os registros InProcServer32 em busca de DLLs com caminhos graváveis e configurem servidores COM privilegiados com EOAC_NO_CUSTOM_MARSHAL ou políticas de unmarshaling robustas para mitigar a ameaça.
O Google obteve um sucesso notável na luta contra o cibercrime ao infiltrar a notória gangue TeamPCP. O pesquisador Austin Larsen, atuando disfarçado, conseguiu acesso a um servidor do grupo que continha um vasto arsenal de credenciais roubadas, incluindo nomes de usuário, senhas e tokens de acesso. Esta operação permitiu ao Google alertar vítimas, mitigar o uso indevido das credenciais comprometidas e colaborar com o FBI, resultando na prisão de um suspeito pela polícia australiana.
O grupo norte-coreano WaterPlum, também conhecido como Contagious Interview, foi responsável por uma campanha de larga escala que comprometeu mais de 30 mil dispositivos em mais de 100 países entre dezembro de 2025 e julho de 2026. A operação resultou no roubo de US$ 10,7 milhões de mais de 7 mil carteiras de criptomoedas. Um alerta emitido por EUA, Japão, Austrália e Alemanha atribuiu o ataque ao 313 General Bureau da Coreia do Norte, identificando cinco famílias de malware – BeaverTail, InvisibleFerret, OtterCookie, OtterCandy e StoatWaffle – disseminadas via falsas entrevistas técnicas em plataformas de recrutamento. Documentos de identidade das vítimas foram utilizados por trabalhadores de TI norte-coreanos para obter empregos fraudulentos em empresas ocidentais, ampliando o impacto da intrusão.
A City Relay, empresa de gestão de propriedades, confirmou que cibercriminosos comprometeram sua instância Metabase Cloud em duas ocasiões distintas, resultando na extração de dados de clientes. O incidente levanta sérias preocupações sobre a exposição de informações sensíveis, incluindo dados bancários e códigos de acesso a cofres, o que pode representar um risco significativo para a segurança financeira e física dos afetados. A gravidade da brecha ressalta a necessidade de robustas defesas em nuvem.
Um pacote malicioso identificado como 'indexed-btree' conseguiu contornar as defesas de segurança do npm v12 ao ocultar seu carregador no método BTree.prototype.set(). Disfarçando-se como o popular 'sorted-btree', que registra impressionantes 2 milhões de downloads semanais, esta ameaça revela uma tática engenhosa para evadir as aprovações de install-script e comprometer sistemas, acendendo um alerta sobre a segurança da cadeia de suprimentos de software.
