Uma falha 0-day crítica foi descoberta no assistente de IA Muse, da Meta, permitindo que aplicativos locais no macOS ou comandos de terminal redirecionem a transcrição do assistente para um servidor malicioso. Este servidor pode interceptar tokens de conta, concedendo a invasores controle total sobre o Muse e suas integrações com e-mail, WhatsApp, calendários, redes sociais, microfone, câmera e arquivos do usuário. O pesquisador Patrick Wardle demonstrou a capacidade de criar ou capturar arquivos, enquanto a Amazon já bloqueou solicitações de compra não autorizadas geradas pelo Muse, sublinhando a gravidade da vulnerabilidade.
O grupo cibercriminoso ShinyHunters alegou ter comprometido o site de vazamento de dados do Clop na rede Tor. Em uma audaciosa retaliação, o ShinyHunters desfigurou a página, afirmou ter exfiltrado dados críticos do servidor e chaves privadas do serviço onion. A intrusão, que teria explorado uma vulnerabilidade de upload de arquivos não autenticada no Grav CMS, intensifica a rivalidade entre as duas notórias gangues de ransomware, sinalizando uma escalada de hostilidades no submundo digital.
Um incidente de segurança grave atingiu a CrowdSec em maio, quando um ataque à cadeia de supply do TanStack NPM resultou na exposição de aproximadamente 170 repositórios privados do GitHub. Os cibercriminosos exploraram um token OAuth pertencente a um ex-funcionário, clonando os repositórios em um período de apenas nove minutos no dia 22 de maio. Embora o arquivo vazado contivesse código privado e dados de contato de 83 usuários, investigações confirmaram que não houve alteração de código, acesso a sistemas de CI/CD ou à infraestrutura AWS. Uma credencial SNS com permissões restritas foi testada pelos invasores, mas as políticas de IAM impediram qualquer ação maliciosa, mitigando danos maiores.
Pesquisadores revelam que SOCs 'agentic', equipados com IA, enfrentam dificuldades em conectar múltiplos sinais aparentemente benignos para identificar cadeias de ataque completas. Utilizando a ferramenta Tengu, cenários de comprometimento que escalam de um workflow GitHub vulnerável a um cluster Kubernetes e, por fim, a uma conta AWS foram simulados. A investigação demonstrou que, dos modelos de IA testados, apenas o Opus 5 conseguiu sinalizar o alerta como verdadeiro positivo sem a intervenção do Tengu, evidenciando a limitação atual da IA na detecção de ameaças sofisticadas que exigem inferência complexa e contextualização profunda.
Pesquisadores da Gen identificaram novas famílias de infostealers projetadas para comprometer agentes de IA, subtraindo credenciais, contexto de uso e dados armazenados localmente. Diante dessa ameaça emergente, usuários e equipes de segurança são alertados a inventariar o que é cacheado localmente, evitar a inserção de informações sensíveis em prompts ou históricos e restringir as permissões de conectores. A proteção de endpoints torna-se ainda mais crítica. Provedores de IA, por sua vez, devem implementar configurações de segurança mais robustas por padrão para mitigar esses riscos.
Um novo implante Windows baseado em Go, denominado CLOSEDQUORUM, está chamando a atenção de especialistas em segurança. Ele se destaca por utilizar modelos de IA como DeepSeek, Qwen, Mistral e Gemini como servidor de Comando e Controle (C2). A cada 5 a 15 minutos, esses modelos votam sobre ações maliciosas, como roubo de credenciais (LSASS, navegadores, carteiras de criptomoedas), injeção de shellcode e métodos de persistência via chaves Run, tarefas agendadas e WMI. Embora a Talos não tenha detectado o implante em atividade real, e a versão pública seja inerte, a sofisticação da arquitetura sugere um novo paradigma de ataques. A dependência de APIs comerciais resulta em recusas e limites de taxa, mas os defensores devem focar na correlação de tráfego de LLMs de múltiplos provedores, especialmente em executáveis inesperados com acesso ao LSASS, injeção de processos e exfiltração por webhook do Discord, em vez de apenas bloquear domínios.
Patrick Garrity, da VulnCheck, revelou 225 CVEs associados ao Project Glasswing da Anthropic. Embora a iniciativa vise aprimorar modelos de IA, a maioria dessas vulnerabilidades permanece inexplorada. Apenas uma, uma injeção SQL crítica no Ghost (CVE-2026-26980), foi ativamente explorada. Apesar de a IA acelerar a detecção de bugs, como visto nos recordes de patches de Microsoft, Apple e Palo Alto Networks, a eficácia das correções ainda é um desafio. Relatórios indicam que menos de 30% das vulnerabilidades são resolvidas em testes com modelos como Opus 4.8 e ChatGPT-5.5, e a Veracode aponta uma taxa média de aprovação de segurança de 56% em mais de 100 modelos. A discrepância entre a descoberta e a correção de falhas de segurança em sistemas de IA levanta preocupações cruciais para a defesa cibernética.
A Check Point Systems lançou uma atualização urgente para corrigir a vulnerabilidade CVE-2026-91843, uma falha crítica de estouro de stack (CVSS 9.8) que afetava a função de login em seus produtos. Explorada, a brecha permitiria a execução remota de código como usuário root sem necessidade de autenticação prévia, representando um risco significativo para a integridade e confidencialidade dos sistemas.
Uma vulnerabilidade de condição de corrida (CVE-2026-86805) foi identificada no carregador dinâmico ld.so da glibc, impactando as versões de 2.14 a 2.44. Essa falha permite que usuários locais explorem a função $ORIGIN em binários setuid, criando hardlinks e, posteriormente, um symlink malicioso. Com essa técnica, atacantes podem carregar código arbitrário com privilégios elevados, representando um risco significativo à integridade e confidencialidade dos sistemas afetados. A exploração pode levar ao sequestro completo da execução de software privilegiado.
