A versão 8.23.0 do curl trouxe uma correção urgente para a CVE-2026-92392, uma falha de segurança classificada como ALTA que possibilitava a execução remota de código (RCE) por meio de um ataque de use-after-free em uploads HTTP/2. O problema surgia quando um servidor malicioso realizava um reset em um fluxo pausado, deixando o libcurl com um ponteiro para um 'easy handle' já liberado. Durante o processo de limpeza de 'multi-handles', dados do servidor sobrescreviam essa memória, incluindo um ponteiro de função crucial, abrindo caminho para a exploração. Adicionalmente, uma requisição "vazada" expunha endereços locais, auxiliando na evasão do Address Space Layout Randomization (ASLR). Embora a Anthropic's OSS Scanner tenha identificado a falha, os mantenedores a classificaram abaixo de CRÍTICA, principalmente devido à necessidade de um upload de aproximadamente 135KB para sua exploração e à dependência de padrões de alocação de memória que variam entre distribuições e versões do libc, tornando a exploração menos trivial.
A CenterPoint Energy notificou as autoridades do Texas sobre um incidente de segurança que resultou no comprometimento de informações sensíveis de 1.062.060 residentes. Os dados expostos incluem nomes completos, endereços, números de Seguro Social e carteiras de motorista. Um agente malicioso, por sua vez, afirma ter acessado cerca de 7,5 milhões de registros e divulgou um arquivo de 2,5 GB contendo aproximadamente 3 milhões de números de telefone, aumentando a preocupação com a segurança dos dados dos consumidores.
Pesquisadores da ThreatFabric alertam para a disseminação do malware Hirudo, que mira usuários Android. Disfarçado em apps de compras ou entretenimento, o Hirudo solicita permissões de Acessibilidade sob pretexto de 'atualizações'. Em seguida, ele desinstala o aplicativo bancário original e instala uma versão comprometida, utilizando a permissão de Acessibilidade para evadir verificações de segurança. Este ataque exige vigilância redobrada dos usuários e das defesas corporativas, destacando a importância da gestão de vulnerabilidades e da conscientização sobre ameaças digitais.
A An Garda Síochána, força policial da Irlanda, confirmou que duas de suas contas oficiais no X foram comprometidas por hackers. Os invasores removeram as identidades visuais das contas @GardaInfo e @GardaTraffic e passaram a divulgar conteúdo relacionado a criptomoedas. A polícia orienta a população a não interagir com essas publicações enquanto as investigações internas para restaurar a segurança e integridade das contas estão em andamento. O incidente ressalta a vulnerabilidade de perfis institucionais e a crescente ameaça de ataques direcionados a entidades governamentais.
Uma nova pesquisa da Datadog revela que a inserção de uma "política falsificada" em campos controlados por usuários pode manipular modelos de decisão, como o Jev, comprometendo sua capacidade de detecção de injeção de prompt. A técnica, que reclassifica ataques como inofensivos, derrubou a eficácia do Jev de 82,90% para apenas 3,88% em 4.643 ataques de benchmark. Ao integrar essa política em perfis editáveis, a pontuação de risco de edição não autorizada no LangChain caiu abaixo do limite de bloqueio. O alerta é claro: organizações que utilizam modelos de IA como gate de segurança devem tratar cada campo de entrada do usuário como uma superfície de ataque e implementar verificações de autorização robustas fora do modelo.
Pesquisadores da ITRES Labs, utilizando o ChatGPT, reproduziram em apenas 24 horas técnicas de redirecionamento de kernel Native SSDT e Shadow SSDT no Windows 11. Alimentada com dados de slides, um binário obsoleto (physmem.exe) e projetos públicos, a IA conseguiu atingir o nível SYSTEM, superando defesas como VBS, HVCI e kernel shadow stacks. O estudo destaca a capacidade da IA em transformar rapidamente divulgações parciais de técnicas em exploits funcionais, apesar de ter exigido ajustes manuais na integração final.
O Citizen Lab revelou que a plataforma Controlium, da israelense Discover-Tech, foi instrumentalizada pelos fornecedores de spyware Candiru e Bindecy para lançar ataques zero-click via anúncios online. Entre 2024 e 2025, ao menos 45 máquinas Windows da Al Jazeera foram comprometidas pelo spyware Candiru. Uma análise de código-fonte exposto e registros de lances de anúncios indicou que esses ataques visaram dispositivos em entidades governamentais, militares e infraestruturas críticas, evidenciando uma nova e perigosa frente na guerra cibernética que explora plataformas de publicidade.
Pesquisadores da Noma identificaram uma falha crítica, batizada de 'SneakPeek', no painel de visualização do Claude Code Desktop da Anthropic. A vulnerabilidade permitia a execução automática de HTML malicioso a partir de repositórios públicos, transformando uma simples solicitação de revisão ou edição no Claude em um vetor de ataque zero-click. A cadeia de falhas, que bypassou as proteções de sandbox, facilitava o roubo de credenciais sensíveis de AWS, GitHub, API, SSH e OAuth do próprio Claude. A Anthropic agiu rapidamente na correção, mas foi preciso uma segunda intervenção após a Noma demonstrar uma forma de contornar a primeira. A recomendação urgente é que desenvolvedores atualizem seus sistemas e removam credenciais de longa duração de suas estaçōes de trabalho.
Uma vulnerabilidade zero-day crítica, identificada como CVE-2026-76519 e com pontuação CVSS de 9.8, está sendo ativamente explorada no Cisco Secure Email Gateway. A falha permite a execução remota de código, concedendo aos invasores controle total sobre os sistemas afetados. A urgência na aplicação de correções e medidas de mitigação é máxima para proteger as infraestruturas de e-mail contra comprometimento. Empresas e administradores de TI devem priorizar a resposta imediata para evitar ataques e perda de dados sensíveis.
O Drupal lançou uma correção urgente para a vulnerabilidade CVE-2026-108097, classificada como crítica e com pontuação de 19/25. Esta falha, encontrada na interface Field UI, permitia a execução remota de código por meio de módulos contribuídos. O aspecto mais preocupante é que a exploração não exigia autenticação, expondo sistemas Drupal a ataques severos e indevidos. Empresas e desenvolvedores que utilizam a plataforma devem atualizar suas instalações imediatamente para mitigar riscos de segurança e proteger seus dados contra acessos não autorizados. A prontidão na aplicação de patches é crucial para manter a integridade dos sistemas.
Um estudo recente revela que as Passkeys estão redefinindo o padrão de autenticação digital. Em 2026, elas serão responsáveis por 36% dos logins bem-sucedidos, um salto significativo de 26% em relação ao ano anterior. Esse avanço as posiciona à frente da Autenticação Multifator (MFA) tradicional, que registra 78% de sucesso, enquanto as Passkeys atingem 93%. Além da segurança aprimorada, a tecnologia garante uma economia média de 27 segundos por login, otimizando a experiência do usuário e estabelecendo um novo paradigma para a segurança cibernética.
