Pesquisadores da Claroc detectaram uma falha crítica no Meta Muse, que permitiu a exposição de dados pessoais e corporativos. Através de buscas passivas de DNS, foram identificados 6.800 links compartilhados onde os títulos das conversas estavam visíveis nos subdomínios, tornando-os indexáveis por mecanismos de busca. Entre os dados expostos estavam notas de reuniões de executivos, revisões de receitas, pedidos de empréstimos, detalhes de fraudes bancárias, registros de propriedade e calendários de funcionários. Em resposta à descoberta, a Meta suspendeu o recurso de compartilhamento em 20 de outubro para investigar a vulnerabilidade e implementar correções.
O Departamento de Segurança Interna (DHS) dos EUA impôs uma proibição à aquisição de produtos da DeepSeek para uso em agências federais civis. A decisão, motivada por preocupações de segurança nacional, visa mitigar o risco de dados sensíveis serem armazenados ou processados na China. As agências governamentais têm um prazo de 60 dias para solicitar exceções à nova diretriz. Esta medida sublinha a crescente cautela de governos ocidentais em relação a tecnologias desenvolvidas em países considerados de alto risco, refletindo um movimento global de proteção de informações críticas.
A plataforma ROMULUS ClickFix tem sido explorada para induzir usuários a executar comandos maliciosos através de páginas de destino fraudulentas. Este vetor de ataque distribui scripts PowerShell que instalam arquivos MSI trojanizados ou arquivos criptografados contendo o Legion Loader. Pesquisadores identificaram seis endereços IP associados à operação, um dos quais também abrigava um script ClickFix ligado a ChatGPT Custom GPTs maliciosos, que, por sua vez, recuperava cargas úteis adicionais. Este método representa uma ameaça significativa, exigindo vigilância redobrada e proteção contra phishing e engenharia social.
Uma falha crítica de autenticação (CVE-2026-102764) no BeyondTrust Remote Support (versões 26.2.3 e anteriores), com CVSS de 9.3, está sendo ativamente explorada. Atacantes não autenticados podem manipular arquivos, escalar privilégios e acessar cofres de credenciais. O grupo chinês Armory Castle (UNC5221) utiliza esta zero-day desde agosto para implantar webshells como o BARECLAW, garantindo persistência e movimento lateral. A BeyondTrust já disponibilizou patches. CISA e o Canadian Centre for Cyber Security recomendam restringir acesso externo e realizar auditorias forenses para identificar possíveis comprometimentos.
A empresa de segurança NorForge identificou mais de 20 painéis Cairn publicamente expostos, amplamente utilizados em intrusões maliciosas orquestradas por IA. Um grupo de ameaças baseado na China executou mais de 1.100 projetos de ataque direcionados a e-commerce e sistemas de pagamento nos EUA, Japão, Austrália e Canadá, buscando RCE não autenticado, webshells, injeção SQL e bypass de autenticação. Outro cluster visou pagamentos de comerciantes, criptoativos e sites farmacêuticos para roubo de cartões e criptomoedas. Os painéis continham informações sensíveis como alvos, credenciais, chaves de API e detalhavam comprometimentos bem-sucedidos. Ferramentas como Trufflehog detectaram centenas de segredos, com 11% validados. A NorForge está agindo para notificar as vítimas e remover os painéis, destacando a urgência na proteção de dados críticos.
Andrew Nesbitt, líder do projeto Homebrew, revela os avanços do Homebrew 7.0, destacando as fases de 'fetch' e 'install' aprimoradas por soluções de sandboxing como Landlock e Seatbelt. A iniciativa visa fortificar a segurança dos pacotes, isolando processos para mitigar riscos. Nesbitt também compara essas implementações com outras ferramentas, como Go e Elm, que adotam uma postura ainda mais restritiva, eliminando por completo a execução de código durante a instalação. A medida reforça a importância da gestão de vulnerabilidades em ambientes de desenvolvimento, oferecendo um modelo de proteção robusto para desenvolvedores.
