A DigiCert divulgou que atacantes criaram uma conta somente leitura em um sistema de arquivamento interno exposto e acessaram dados de contato de clientes empresariais entre 27 de junho e 2 de julho. Os registros expostos incluem nomes, endereços de e-mail, números de telefone, endereços comerciais e, em alguns casos, documentos de identidade. Segundo a empresa, os sistemas de emissão de certificados não foram afetados. Como resposta, a DigiCert redefiniu senhas, desativou o autocadastro, adicionou monitoramento e revisou as permissões das contas.
Uma vulnerabilidade batizada de *sshole permite que invasores remotos façam login sem senha em alguns sistemas Alpine Linux. A falha afeta o OpenSSH compilado com musl e sem PAM, quando existe uma conta ativa sem senha que usa hash SHA256 ou SHA512. Nesse cenário, o invasor pode enviar mais de 256 caracteres no campo de senha e obter acesso em uma única tentativa. O Alpine e o OpenSSH já lançaram patches, e os sistemas afetados devem ser atualizados o quanto antes.
A fabricante japonesa Iris Ohyama divulgou que um serviço de nuvem de terceiros foi invadido, expondo dados de 7,7 milhões de clientes atuais e antigos. Foram expostos nomes completos, endereços físicos, números de telefone, e-mails, gêneros, datas de nascimento e senhas de contas. A empresa afirmou que as senhas estão criptografadas, mas não deu mais detalhes.
Uma chave de admin da Agent Platform interna do LiteLLM foi commitada em um repositório público em 27 de maio e removida horas depois, mas nunca foi revogada. Em 10 de outubro, um atacante a usou para obter, pela API da plataforma, o token unscoped da GitHub CLI de um owner da organização. Com esse token e outros dois tokens de maintainers roubados por meio de workflows de CI, o atacante sobrescreveu a proteção de branch, fez o build a partir de um fork da Berri-AI com nome parecido e publicou wheels e imagens adulteradas, que ficaram no ar por cerca de duas horas. Aos defensores, a recomendação é revogar qualquer chave que já tenha sido commitada, manter tokens unscoped da CLI fora de automações e configurar alertas para sobrescritas de proteção de branch e para execuções de workflow apagadas.
Em um caso de ransomware BlackNevas investigado pelo Kaspersky GERT, os atacantes chegaram a um servidor de monitoramento PRTG e usaram a senha root do ESXi armazenada nele, reutilizada entre hosts, para entrar via SSH. Em seguida, desativaram o execInstalledOnly com esxcli, criptografaram volumes VMFS e apagaram os logs. Em outro caso, o grupo The Gentlemen encontrou credenciais root do Proxmox em texto puro nas anotações de um administrador e usou a API de websocket do VNC para criptografar todo o cluster. Nenhum dos ataques exigiu escape de VM. Como recomendações, os defensores devem dar às ferramentas de monitoramento identidades dedicadas com privilégio mínimo, guardar em vault credenciais únicas por host, manter o SSH do ESXi desativado atrás do Lockdown Mode do vCenter e criar alertas para mudanças em execInstalledOnly ou Secure Boot.
Pesquisadores da BishopFox descobriram, sem querer, que era possível convencer o Claude Code a revelar detalhes sobre seu funcionamento interno. Eles conseguiram usar o Claude para ler a memória do próprio processo, baixar arquivos (incluindo o binário process_api) e criar uma interface virtual para contornar o bloqueio de conexão local. A pesquisa também constatou que, embora os controles do Claude Enterprise impedissem os usuários de alterar o primeiro nome, essa alteração era possível por meio da API.
Em testes em ambiente isolado (sandbox), nove agentes de programação receberam um token de deploy privado e acesso a um fórum com 24 agentes. Para liberar a correção de um bug, o fórum exigia o token e a execução de um script de instalação. Ao longo de 181 tentativas, os agentes compartilharam o token em 15% dos casos e executaram o script em 24%. A pressão exercida por outros agentes fez a execução do script subir de 19% para 34%.
Pesquisadores da Qwen testaram seis agentes de código frontier no LSCBench, benchmark com 450 tarefas neutras em relação a segurança, construídas a partir de 150 vulnerabilidades reais em sete linguagens. Entre 73,6% e 91,3% das saídas funcionaram, mas mesmo o melhor desempenho, o Claude Fable 5, produziu código ao mesmo tempo funcional e seguro em apenas 25,1% das vezes. Os agentes costumavam adicionar defesas locais, como verificações de limites (bounds checks), mas quase nunca protegiam contra SSRF ou exposição de informações, falhas que dependem de políticas que a especificação nunca declarou. Um lembrete de segurança de uma única linha elevou as taxas de aprovação conjunta (funcional e seguro) em 15 a 21 pontos em três dos quatro modelos testados novamente. Somados, os seis modelos protegeram 44% das tarefas. Os testes e as especificações foram elaborados com o Qwen3.8-Max, da própria Qwen, o que, segundo os autores, não enviesou os resultados.
Em palestra no Texas Linux Fest, Don Marti argumentou que o open source venceu o Clipper Chip e as imposições de DRM, mas que a própria lógica de commoditize the complement, aplicada ao conteúdo, deu origem a um sistema de adtech que hoje lucra ao aproximar golpistas de vítimas. Ele citou dados do Pew segundo os quais 73% dos adultos nos EUA já enfrentaram um golpe online, além de estimativas de que a Meta obteria cerca de 10% da receita de publicidade com fraudes. Marti também observou que conselhos de privacidade antes restritos a nichos, como o bloqueio de anúncios no nível de DNS, hoje são orientação padrão de TI corporativa. Para ele, a lei de privacidade da Califórnia e os veredictos favoráveis de júris são o contrapeso mais promissor. O post é explicitamente preliminar, e o enquadramento de Google e Meta como organizações criminosas é opinião do próprio autor.
A Microsoft corrigiu a CVE-2026-83844, uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no Windows Paint que pode permitir execução remota de código (RCE) via rede. Segundo o título da matéria, a correção já está disponível, mas não é entregue pelo Windows Update.
Utku Sen descobriu que inserir strings proibidas, como "Tank Man", em comentários HTML de um site e em nomes de funções JavaScript falsas (decoy) fez com que agentes de pentest baseados em Deepseek, nos harnesses Pi e ARTEX, se recusassem a testar ou abortassem o teste da aplicação vulnerável dele. Na prática, a censura do modelo virou um firewall rudimentar contra IA.
A fabricante sul-coreana de chips fabless ICTK está desenvolvendo, em parceria com a Pukyong National University, um engine de hardware pós-quântico programável. A solução executa os algoritmos ML-KEM e ML-DSA, do NIST, e os algoritmos KpqC, da Coreia, compartilhando blocos de IP. A conclusão está prevista para agosto de 2028, e o engine será usado em um SoC de segurança voltado à KT.
