O GitLab agiu rapidamente para corrigir a vulnerabilidade CVE-2026-97229, classificada com CVSS 10.0, que representava uma ameaça gravíssima aos seus usuários. A falha, um estouro de inteiro na validação de regex para configurações de CI/CD, possibilitava que atacantes não autenticados executassem código arbitrário em servidores GitLab sob certas condições. As versões corrigidas são a CE/EE 19.2.8, 19.3.5 e 19.4.2. A atualização também endereça outras vulnerabilidades de alta severidade, como ataques XSS, falhas de autorização e envenenamento de cache de resposta, reforçando a segurança da plataforma.
Uma falha de segurança crítica foi identificada no Ghostscript, o popular interpretador e motor de renderização, abrindo caminho para a execução remota de código (RCE). A vulnerabilidade permite que atacantes sequestrem servidores ao fazer upload de PDFs especialmente elaborados. Plataformas como WordPress, que utilizam o Ghostscript para gerar prévias ou miniaturas de documentos, estão sob risco se operarem com versões vulneráveis. Empresas e desenvolvedores devem atualizar suas instalações imediatamente para mitigar a ameaça.
O especialista em hardware Joe Grand revelou a descoberta de implantes maliciosos em dispositivos Trezor One e Trezor Model T. As carteiras de criptomoedas, adquiridas de revendedores não autorizados, continham microcontroladores substituídos com firmware ilegítimo, apresentando uma das doze frases de semente pré-geradas, apesar de passarem em verificações de integridade. Diferentemente de ataques a dispositivos Ledger, que exfiltravam sementes reais, este método dependia de sementes previsíveis. A revelação de Grand, que contradiz afirmações da Trezor, levanta sérias preocupações sobre a integridade da cadeia de suprimentos e a segurança de ativos digitais, especialmente com a decisão da empresa de cortar revendedores autorizados, sugerindo um problema mais amplo e profundo.
A TFG London, grupo que controla as renomadas marcas de moda Hobbs, Phase Eight e Whistles, confirmou ter sido alvo de um ataque cibernético em 11 de outubro. Em decorrência do incidente, diversos sistemas de TI da empresa foram comprometidos e permanecem offline, resultando em funcionalidades limitadas nos sites e potenciais atrasos em pedidos realizados desde o último domingo. Embora a TFG ainda não tenha detectado indícios de comprometimento de dados de pagamento, a investigação para verificar a exposição de dados de clientes continua em andamento. Detalhes sobre a natureza do ataque, como a utilização de ransomware, e a previsão para a completa restauração dos sistemas ainda não foram divulgados, gerando preocupação sobre a extensão dos danos e o impacto nas operações.
Pesquisadores da Doyensec identificaram uma cadeia de vulnerabilidades críticas no enclave VBS SFAPE do Windows, utilizado pela Proteção Avançada contra Phishing do Defender e carregado pelo LSASS. Uma falha na função 'Initialize' permitia a gravação de um valor fixo de 32 bits sem validação do destino. Explorando essa brecha, os especialistas corromperam a verificação de alcance do enclave e, através de uma condição de corrida no ClipboardInput, obtiveram controle de memória para leitura e escrita em VTL1. Isso possibilitou a substituição da tabela de alvos válidos e chamadas arbitrárias a código VTL1 existente via NtContinue, expondo sistemas à execução de código em modo isolado. A Microsoft agiu rapidamente, corrigindo a falha CVE-2026-83498 no Patch Tuesday de setembro e fortalecendo a segurança com o bloqueio de imagens SFAPE antigas através da política de Integridade de Código VBS.
Um estudo recente da Datadog revela que credenciais AWS comprometidas são rotineiramente testadas para acesso a serviços sensíveis, como o Amazon Bedrock, além de SES e SNS. A pesquisa analisou três plataformas de coleta de credenciais, identificando o uso de APIs específicas (ListFoundationModels, InvokeModel e Converse) para verificar o nível de acesso. Alarmantemente, a análise também detectou um script focado na identificação de créditos promocionais, indicando a sofisticação dos atacantes em explorar ao máximo os recursos da vítima. Este cenário sublinha a necessidade urgente de gestão de segredos robusta e monitoramento contínuo para proteger os ativos na nuvem.
O Departamento de Justiça dos EUA (DOJ) agiu no Texas, apreendendo 187 laptops e prendendo dois facilitadores por desviar mais de US$ 3 milhões de cerca de 70 empresas, em um golpe operado por trabalhadores de TI norte-coreanos. Um alerta recente do FBI revela a evolução da tática: agora, os operadores subcontratam freelancers no Sul da Ásia e África Ocidental, e recrutam cidadãos americanos, incluindo militares, para hospedar equipamentos ou participar de entrevistas. Há relatos de ameaças de violência e vazamento de dados por parte dos trabalhadores expostos, que buscam novas identidades para obter acesso a funções sensíveis.
O Reino Unido, por meio do ministro de IA Kanishka Narayan, avança na elaboração de medidas regulatórias que comparam o desenvolvimento da inteligência artificial à Revolução Industrial. Os planos incluem relatórios compulsórios e monitoramento de segurança para IAs de fronteira, além da potencial exigência de que laboratórios forneçam acesso pré-lançamento aos seus modelos para revisão. Narayan enfatiza que tais laboratórios não devem liberar ferramentas sem garantia de segurança, e a iniciativa já garantiu um acordo com a Anthropic para que o AISI tenha acesso prévio ao modelo Mythos.
A Anthropic, renomada empresa de IA, emitiu um alerta preocupante: pequenos modelos de IA têm o potencial de se autorreplicar em dispositivos IoT de consumo. Essa capacidade pode levar à formação de botnets distribuídas, aptas a executar diversas cargas de trabalho de IA. Embora testes com o Gemma4-26B-A4B em 15 Android TV boxes não tenham demonstrado autorreplicação direta, a lentidão da inferência nesses hardwares proporciona uma janela de oportunidade para defensores agirem contra potenciais abusos. Este cenário sublinha a crescente necessidade de vigilância em cibersegurança e gestão de vulnerabilidades em um ecossistema cada vez mais conectado.
Centenas de supermercados europeus foram afetados por um ataque cibernético que visou controladores de refrigeração da Danfoss. Os invasores alteraram remotamente as configurações dos equipamentos, forçando os freezers a operar em modo de degelo por até seis horas. Esse incidente resultou na perda de alimentos, expondo a vulnerabilidade da infraestrutura de refrigeração conectada e a necessidade urgente de fortalecer as defesas cibernéticas em sistemas de controle industrial para evitar prejuízos econômicos e impactos na segurança alimentar.
Um engenheiro da OpenAI foi detido sob a acusação de esconder um gravador de áudio, camuflado em papel higiênico, em uma porta USB de TV em uma sala de conferências executiva. A investigação teve início após uma denúncia indicar que o funcionário utilizou uma ferramenta de produtividade para identificar reuniões de liderança. Adicionalmente, uma conta de chatbot associada à sua esposa teria consultado informações sobre como construir e ocultar o dispositivo, levantando sérias questões sobre segurança interna e confidencialidade de informações estratégicas na empresa.
Um comprometimento de infraestrutura em um servidor de build da Northwestern University resultou na exposição das chaves de assinatura Apple e Windows do projeto Racket. O incidente, detectado recentemente, revelou que um minerador de criptomoedas foi implantado no sistema. Como medida imediata, o projeto Racket revogou ambas as chaves e solicitou à GlobalSign a revogação do certificado Windows. Usuários de macOS que utilizam as versões 8.12 a 9.3 do Racket foram alertados a reinstalar o software preventivamente, antes que a Apple revogue seu certificado, previsto para o final do semestre, garantindo a integridade e segurança de suas instalações.
