Uma extensão de navegador com acesso ao claude.ai pode usar o Claude Dispatch para enviar prompts ao Claude Desktop e obter execução remota de código. O ataque explora sessões compartilhadas entre web e desktop, cliques repetidos de aprovação e um pacote npm malicioso. Também é possível alcançar um computador de trabalho a partir de uma sessão de navegador pessoal. A Anthropic tinha conhecimento do problema desde maio, mas não publicou uma correção. O Dispatch continua disponível para usuários existentes.
A Apple vai verificar fotos e arquivos compartilhados pela configuração "Qualquer pessoa com o link" do iCloud em busca de conteúdo nocivo no iOS, iPadOS e macOS 27.3. Itens compartilhados publicamente perdem a criptografia de ponta a ponta, mesmo com a Advanced Data Protection ativada. A empresa pode remover arquivos, bloquear contas, impedir um novo cadastro e acionar as autoridades. Ainda há lacunas: a Apple não definiu o que considera "nocivo", não explicou o método de triagem, não disse se pessoas revisam os alertas nem confirmou se os links públicos já existentes também são abrangidos.
Atacantes provavelmente ligados ao Serviço de Inteligência Externa da Rússia usaram watering holes, domínios proxy e um serviço de análise ucraniano comprometido para injetar JavaScript no tráfego móvel. O código traçava o perfil dos visitantes e entregava cadeias de exploits zero-click contra dispositivos iOS ou Android desatualizados, incluindo o DarkSword. Os payloads buscavam cookies do navegador, senhas de Wi-Fi e dados completos do aparelho. Entre os alvos estavam sites ligados a círculos diplomáticos dos EUA e do Reino Unido e à Ucrânia.
A Chainalysis, empresa de análise de blockchain, divulgou um alerta informando que os dados de todos os seus usuários podem ter sido comprometidos após um ataque de um agente de ameaça que utilizou "offensive agentic techniques". Os dados roubados incluem nomes, nomes de usuário, hashes de senha e tokens ativos de todos os usuários da plataforma. A empresa também tirou temporariamente do ar alguns outros serviços, entre eles o Know Your Transaction (KYT), usado para monitoramento de transações com criptomoedas.
A Coinspect demonstrou um escape de sandbox do Firecracker a partir do userspace do guest. A CVE-2026-122192 permitia que um guest lesse e modificasse a memória do VMM do Firecracker em execução e obtivesse execução de código no processo do lado do host. A falha decorria de uma substituição de memória que não foi concluída após um descarte de RAM baseado em snapshot, o que deixava um memory slot do KVM obsoleto apontando para memória reutilizada do VMM. Um segundo problema, o FC-03, permitia que o código do VMM usasse io_uring para executar operações no host bloqueadas pelo seccomp, incluindo o envio de uma mensagem de rede a um listener do host. As versões v0.23.0 a v1.16.1 do Firecracker são afetadas. As versões v1.16.2 e v1.17.0 corrigem o escape.
O grupo Storm-2603 usou o scanner ONYPHE para verificar se um servidor SharePoint era vulnerável ao ToolShell (CVE-2025-53770), esperou três dias e, na véspera de Natal, carregou um webshell diretamente na memória do processo w3wp.exe do IIS. O webshell só era ativado para um User-Agent específico. Os invasores abriram um túnel para a rede interna com suo5 e escalaram privilégios para SYSTEM com EfsPotato. Depois, avançaram para uma versão vulnerável do Velociraptor, um driver EDR-killer e uma tentativa de ransomware Warlock, que foi bloqueada. A Kaspersky atribuiu a intrusão ao grupo com nível moderado de confiança. Para a defesa, a recomendação é procurar caminhos do IIS que são resolvidos na configuração, mas não têm arquivo correspondente em disco. Esses casos aparecem como eventos ETW 25 e 47 do IIS-Configuration, sem os eventos usuais de monitoramento de alteração de arquivos. A Kaspersky também lançou o CLRDeserializationExploitFinder, ferramenta para identificar o próprio exploit de deserialização.
Uma entrada de APK que usa um método de compressão fora do padrão passa pela verificação de tamanho da libziparchive, enquanto a libandroidfw faz o memory-map dela com o tamanho total declarado. Com isso, qualquer processo que leia um recurso malformado recebe um SIGBUS. A falha permite que um app sem código nem permissões prenda o system_server em um boot loop que só um factory reset resolve, ou faça o próprio ícone travar em todas as telas de desinstalação. A Bitdefender encontrou o problema quando um dropper bancário empacotado, em circulação, travou seus emuladores. O boot loop persistente, porém, foi uma escalada feita pela própria equipe. O Google se recusou a distribuir uma correção de segurança, embora o bug seja reproduzível do Android 10 ao 17. Sem patch previsto, a recomendação é que as equipes de defesa sinalizem APKs cujas entradas ZIP usem métodos de compressão diferentes de stored ou deflate antes da instalação, já que um alerta no dispositivo pode chegar tarde demais.
O GPT-6 Cyber, da OpenAI, desenvolveu exploits funcionais para 948 vulnerabilidades do kernel Linux, mais de cinco vezes o número do GPT-5.6 Sol com o mesmo harness. O modelo também encontrou 81 bugs de alta severidade até então desconhecidos no Firefox. A OpenAI treinou o modelo para permanecer dentro do escopo definido pelo pesquisador. Em uma avaliação com honeypot, ele evitou serviços fora do escopo e fáceis de explorar em 99,93% das execuções sem safety prompt e em 100% com um. O resultado foi suficiente para a empresa classificá-lo como Critical em cibersegurança no Preparedness Framework. Defensores aprovados acessam o modelo pelo Daybreak Red, que exige allowlisting de IP por padrão e faz monitoramento de uso indevido. Um novo nível dá a equipes de infraestrutura crítica testes autorizados em OT/ICS.
A Kela encontrou mais de 300 domínios falsos de bancos que usam um kit de phishing capaz de registrar os endereços IP dos visitantes. Na primeira visita, a pessoa vê a página de login do banco. Nas seguintes, aparece um aviso falso de hospedagem "suspensa". Isso pode levar equipes de takedown a classificar como inativos sites que continuam no ar. A campanha mira logins de banking empresarial e de tesouraria de 189 instituições dos EUA, com atividade também observada no Reino Unido, na Austrália e na Nova Zelândia.
A OpenAI afirma que um pipeline automatizado reproduziu 1.724 vulnerabilidades do kernel Linux em 30 horas e gerou 948 exploits funcionais de escalação local de privilégios. A execução também produziu 291 provas de conceito de vazamento de informações, patches para as falhas identificadas e pelo menos 10 técnicas de exploração inéditas. O custo foi de US$ 1,21 milhão em créditos de API, ou US$ 1.279 por exploit. Para a empresa, sistemas sem patches e com acesso de baixo privilégio devem ser tratados como acessíveis, com acesso root, a atacantes com bons recursos.
Os atacantes usaram 27 contas comprometidas para acessar o Grants Portal da Norad, a agência norueguesa de ajuda. Com isso, nomes e endereços de e-mail de todos os 20.614 usuários cadastrados podem ter sido expostos. Os invasores também obtiveram candidaturas e documentos de três organizações estrangeiras.
A Trellix detectou 41,4% menos atividade de grupos estatais alinhados à China entre abril e setembro. A empresa alertou, porém, que a queda pode refletir mudanças no direcionamento dos ataques ou na própria visibilidade da companhia, e não necessariamente uma redução das ações de hacking. Mesmo com a retração, a atividade da China (PRC) ainda superou a da Rússia e a do Irã. Estados Unidos e Turquia, juntos, concentraram três quartos de todas as detecções de atividade estatal.
O AWS Security Hub agora exibe, em nível de organização, um inventário dos pacotes de software instalados em instâncias EC2, imagens ECR e funções Lambda. O inventário é construído a partir dos SBOMs do Amazon Inspector e pode ser consultado pela API, sem custo adicional nas contas em que o Inspector estiver habilitado.
