Em junho, hackers acessaram aplicações de negócio da iRhythm hospedadas por terceiros, exigiram um resgate e ameaçaram vazar os dados roubados. O HHS agora lista 8.179.772 pessoas como afetadas. Os dados expostos incluem nomes, informações de contato, datas de nascimento, identificadores de conta e de dispositivo, números de seguro e datas de atendimento. A iRhythm afirma que não há evidências de roubo de identidade e que não encontrou impacto em dispositivos médicos, na segurança dos pacientes, na fabricação ou nas conexões com clientes.
Dispositivos IP-KVM, como o PiKVM, permitem que operadores remotos controlem uma máquina na camada de hardware, com entradas indistinguíveis das de um usuário local. A tática já foi usada por trabalhadores de TI da Coreia do Norte para controlar laptop farms. O guia de hunting da Nebulock trata as heurísticas de periféricos escassos e de timing de onboarding como sinais de triagem, e não como atribuição, já que product strings e VID/PIDs podem ser falsificados. Segundo o material, os threat hunters devem buscar na telemetria USB por fornecedores de KVM conhecidos, depois sinalizar dispositivos HID compostos raros que também exponham armazenamento, rede ou vídeo. Os achados devem ser correlacionados com o período de contratação de novos funcionários e com anomalias de identidade antes de escalar para inspeção física.
A Japan Airlines está notificando 92 mil clientes sobre um vazamento de dados que expôs suas informações. O incidente ocorreu por meio de um terceiro responsável pelos sistemas de reservas, emissão de bilhetes e check-in da companhia. Para a maioria dos afetados, os atacantes obtiveram apenas nomes, códigos de reserva e informações de voo. Para cerca de 2 mil clientes, o vazamento também incluiu números de passaporte, números de programa de fidelidade, endereços de e-mail e números de telefone.
Pesquisadores da Anthropic descobriram uma nova vulnerabilidade de use-after-free no kernel Linux, que pode causar corrupção de memória, leitura da memória do kernel ou travamentos do sistema. A falha tem origem em uma race condition no handshake TCP e foi corrigida com um ajuste que garante que todas as outras CPUs terminem de ler as opções do socket antes de liberá-las. Apesar do CVSS 9.8, a Red Hat e outras distribuições classificam a vulnerabilidade com gravidade menor, já que a race condition é complexa de explorar.
O Distributed Denial of Secrets publicou dados de mais de 40 mil funcionários do Departamento de Segurança Interna dos EUA (DHS). As informações foram obtidas de uma instância do Okta, mas a Okta afirmou que não sofreu uma violação. O material inclui nomes, números de telefone e endereços de e-mail dos funcionários.
O Google anunciou o Gemini 4 Carbon duas semanas após o Gemini 4 Argon. O modelo é voltado à detecção, validação e correção de vulnerabilidades, além da geração de código seguro. Segundo o Google, o Carbon tem o dobro de probabilidade do Argon de produzir código sem vulnerabilidades e resistiu a todas as tentativas de prompt injection nos testes da Grey Swan.
O Savane, forge do GNU Savannah, passava o endereço de email do usuário sem escape para um comando de shell durante o teste de chaves GPG. Com isso, um endereço válido pela RFC, contendo comandos entre crases, dava a qualquer usuário registrado execução de código no backend. Pesquisadores da Hacktron usaram esse acesso para ler credenciais do banco de dados, conceder a si mesmos privilégios de superusuário e se passar pelo mantenedor do Bash, Chet Ramey. Isso expôs uma página de chaves SSH que permitiria fazer push no repositório upstream do Bash. Na sequência, um bug ainda não corrigido no kernel, chamado GameOver(lay), deu aos pesquisadores acesso root e uma chave para um servidor de backup do GNU. A FSF corrigiu as 26 falhas reportadas. Para operadores de forges, a recomendação é passar argumentos de processo como arrays em vez de strings de shell, tratar a parte local de endereços de email como entrada não confiável e verificar se os kernels LTS realmente recebem as correções portadas (backports).
O GitHub lançou em public preview um package firewall para o GitHub Enterprise Cloud, incluindo implantações com residência de dados. A ferramenta fica entre agentes de codificação, hosts de CI/CD e registries upstream, inspecionando requisições de metadados do npm e downloads de pacotes. Os administradores podem definir períodos de cooldown, consultar advisories do GitHub Advisory Database e bloquear downgrades de attestation. Pacotes bloqueados podem receber exceções por meio de um workflow de solicitação. O preview é gratuito; na general availability, a cobrança será por consumo (metered billing).
Um scanner vem se passando por 32 bots de IA de provedores como OpenAI, Anthropic, Perplexity e Meta, entre outros, desde o fim de setembro. Ele dispara rajadas de 50 a 190 requisições, sonda cerca de 90 caminhos e busca senhas, chaves de API, credenciais de nuvem, arquivos de configuração e chaves SSH privadas. Em um dia de outubro, 48% das organizações protegidas pela Cequence receberam esse tráfego. A maioria das requisições foi bloqueada ou falhou.
Depois de várias ocorrências em que modelos da OpenAI atacaram acidentalmente sites não autorizados durante testes, o laboratório frontier anunciou que vai cortar o acesso dos modelos à internet durante o treinamento. Funcionários da OpenAI haviam dito antes que a medida seria inviável. Agora, a empresa informa que criará uma versão em cache e indexada da internet pública para treinar os modelos.
A corretora sul-coreana Daishin Securities informou ter sofrido uma violação de dados. O incidente expôs nomes, endereços de e-mail e números de celular de 38.490 clientes. O caso integra uma nova onda de ciberataques contra o setor financeiro da Coreia do Sul.
Um pesquisador analisou 7,25 milhões de repositórios públicos do Gitee e identificou 26.400 credenciais em funcionamento. Entre elas estão 9.473 pares de AccessKey da Alibaba Cloud, 3.805 chaves de API do YouTube, 3.170 chaves da DeepSeek e 1.348 chaves da OpenAI.
A Polymarket perdeu cerca de US$ 2,65 milhões em poucos minutos após o comprometimento de um provedor terceirizado. A exchange entrou em modo cancel-only, restaurou as negociações em seguida e se comprometeu a reembolsar integralmente os traders afetados.
