O Google lançou uma atualização de segurança de emergência para corrigir uma nova vulnerabilidade no Chrome que já está sendo explorada ativamente por atacantes. A falha é um bug de use-after-free no parser de XML do navegador e pode ser explorada para executar código arbitrário. É o oitavo zero-day do Chrome explorado em ataques neste ano.
A Barracuda Networks informou que duas vulnerabilidades no appliance Email Security Gateway (ESG), corrigidas na semana passada, estão sendo exploradas ativamente. A primeira decorre de uma fragilidade de autenticação que pode ser usada para modificar a configuração global do appliance. A segunda permite que atacantes não autenticados injetem comandos do sistema operacional, executados como root. Segundo a Barracuda, a exploração das falhas exige acesso ao console administrativo. A empresa recomenda que as organizações não exponham o console à internet pública.
A N-able tirou do ar os ambientes hospedados do N-central e orientou clientes com instalações on-premises a desligar seus servidores. A medida veio depois que Sean Bales divulgou 33 zero-days, batizados de Able2Shell, acompanhados de exploits de proof-of-concept. As falhas incluem roubo de credenciais, gravação de arquivos, XXE, XSS e execução remota de código com privilégios de root. A N-able afirma não ter encontrado exploração ativa, mas a watchTowr observou tentativas de exploração contra honeypots.
O Cereal, toolset recém-descoberto e atribuído ao grupo Turla, transforma o servidor Exchange da vítima em seu próprio sistema de comando e controle (C2). Um backdoor passivo aguarda comandos criptografados enviados por caminhos de aparência comum do OWA, Autodiscover e ActiveSync. Em paralelo, um módulo injetado no EdgeTransport.exe faz hooking em transport agents já existentes para copiar discretamente e-mails e anexos que envolvam endereços da OTAN e da União Europeia. A ESET encontrou o toolset em órgãos governamentais do Cazaquistão e da Romênia e o atribuiu ao Turla com alta confiança, observando que nunca viu infraestrutura controlada pelos atacantes. Administradores de Exchange devem verificar a presença de DLLs disfarçadas de componentes do Windows em System32\wbem, arquivos Microsoft.Exchange.*.ni.dll inesperados no cache de imagens nativas do .NET e o EdgeTransport.exe carregando assemblies que não estão registrados como transport agents.
Um agente de ameaça usou credenciais IAM da conta AWS da Qubole entre 14 e 26 de outubro para assumir roles de integração criadas pelos clientes. Com esse acesso, enumerou recursos da AWS e leu variáveis de ambiente de funções Lambda, valores do Secrets Manager e parâmetros do SSM. Em seguida, usou o TruffleHog para validar credenciais da AWS, do Entra ID e do Okta. Também baixou objetos do S3 de buckets acessíveis pelas roles assumidas. A Wiz identificou ainda um outro agente de ameaça que utilizava chaves da AWS pertencentes a clientes e vinculadas a integrações com a Qubole.
James Shira, CISO e CIO global da PwC, afirma que a IA amplia as superfícies de ataque e acelera mudanças em patching, gestão de vulnerabilidades e nas demandas dos clientes. Ele espera que as organizações reduzam sua pegada digital e usem IA para substituir algumas das portas de entrada de aplicações, o que pode diminuir a exposição. Shira também prevê que os custos de token afetem os orçamentos de segurança. Para quem está entrando na área de cibersegurança, ele aconselha buscar certificações e experiência prática. Para cargos executivos, recomenda um diploma de quatro anos. Segundo Shira, os conselhos de administração respondem a resultados entregues, explicações claras e histórias, em vez de jargão técnico.
A Anthropic apresentou o Claude Fable 5.2 e o Claude Mythos 5.2, que compartilham o mesmo modelo subjacente. O Mythos é voltado a trabalhos de cibersegurança: no teste Rediscovery da própria Anthropic, com 1.829 CVEs, encontrou 10,2% mais vulnerabilidades que o Opus 5.5 e 14,4% mais que o Mythos 5.1. O Fable, por sua vez, bloqueia tarefas de cibersegurança de alto risco, como testes de intrusão (penetration testing) e geração de exploits, e reduz em cerca de 60% os bloqueios por falso positivo.
O CEO da Nvidia, Jensen Huang, admitiu ter tido um caso com Alice Huang, executiva da Megaspeed. Segundo relatos, a inteligência dos EUA acredita que ela foi recrutada pelo Ministério da Segurança do Estado da China. O conselho da Nvidia abriu uma investigação independente para apurar se Huang foi alvo de aliciamento e se segredos de segurança nacional ou da empresa foram comprometidos. A apuração ocorre enquanto os EUA investigam a Megaspeed por suposto contrabando de chips da Nvidia para a China e parlamentares buscam o testemunho de Huang sobre o acesso chinês a tecnologias sensíveis.
Durante um ataque de ransomware ou outro incidente de segurança, os clientes de um MSP podem enfrentar interrupções que corroem a confiança e, no fim, prejudicam a retenção. Ferramentas desorganizadas e handoffs mal conduzidos podem complicar a recuperação, enquanto uma comunicação deficiente com o cliente e falhas na contabilização podem abalar ainda mais a confiança. Como métricas de um processo de recuperação bem-sucedido, os MSPs devem acompanhar o tempo até o primeiro contato com o cliente, o tempo até a recuperação e o tempo até a emissão da fatura.
Pesquisadores do Google DeepMind usaram o AlphaProof Code, nova ferramenta baseada em agentes, para verificar formalmente várias das garantias criptográficas do Signal Protocol. O teste durou quatro semanas e partiu de trabalhos anteriores da Signal Foundation. Nenhum bug adicional foi encontrado, mas os pesquisadores conseguiram reproduzir descobertas de versões anteriores do protocolo.
O governo da França atribuiu formalmente à Guarda Revolucionária Islâmica do Irã os ciberataques registrados em outubro e novembro. Os ataques tiveram como alvo freezers de supermercados e bancos de sangue, segundo a cobertura do TechCrunch.
Um ataque de ransomware tirou do ar o site, o aplicativo móvel e os serviços de mídia digital da Queens Public Library. Os computadores públicos da maioria das unidades também foram afetados. A biblioteca publicou uma atualização sobre a situação da queda na rede.
A Amplifon Americas informou que invasores acessaram seus sistemas internos em janeiro e copiaram arquivos entre 18 de janeiro e 8 de fevereiro. O incidente afeta 1,3 milhão de pessoas.
Conteúdo curado diariamente, direto no seu e-mail.
