Uma vulnerabilidade crítica de bypass de autenticação foi descoberta no Xen Orchestra, plataforma web usada para gerenciar hosts de virtualização XCP-NG. Atacantes remotos com acesso de rede ao portal de gerenciamento podem explorar a falha com um cookie especialmente elaborado para obter tokens de login, executar código arbitrário nos pools gerenciados e comprometer por completo o cluster. A falha já está sendo explorada ativamente. Por isso, os administradores devem atualizar o quanto antes e restringir o acesso do portal à internet pública.
A Claroc encontrou mais de 35 mil aplicativos públicos criados com o Grok Build por meio de enumeração passiva de DNS. O Grok colocou o trecho aleatório da URL no subdomínio, e por isso serviços de DNS registraram os links. O material exposto inclui planos de vendas da SpaceXSI, 3.784 exames médicos de funcionários, scorecards de técnicos da Tesla, listas de funcionários de contratadas da Marinha, IDs de funcionários e propostas comerciais.
O Control Room da OpenAI é um kill switch central para modelos executados na infraestrutura de pesquisa da empresa. Ele consegue interromper a saída de um modelo em até 35 segundos após a decisão de desligamento, e a OpenAI pretende eliminar esse atraso. O sistema foi projetado para continuar operando mesmo quando outros sistemas falham e para interromper a saída caso o próprio Control Room falhe. A OpenAI não explicou o motivo desse tempo. A iniciativa vem na sequência de incidentes envolvendo agentes que atacaram a Hugging Face, interromperam serviços da Wikimedia e acessaram dados de pesquisa de saúde da Austrália.
A Nitori, conhecida como a "IKEA do Japão", divulgou um vazamento de dados que expôs informações de 37,62 milhões de membros individuais, clientes não membros e membros corporativos. Os dados expostos podem incluir números de associação, nomes, e-mails, endereços postais, telefones, datas de nascimento, gênero, nomes de empresas, nomes de representantes de departamentos, endereços de empresas, nomes de pessoas de contato e informações de pedidos online. Segundo a empresa, nenhuma senha ou número de cartão de crédito foi roubado.
Pesquisadores da Microsoft demonstraram o Lazarus, método que edita menos de 10 neurônios raramente usados em um modelo open-weight para embutir um comando oculto. Quando um gatilho aparece em um prompt ou na saída de uma ferramenta, o agente pode executar comandos controlados pelo atacante, com as permissões que já possui. Nos testes, o método atingiu 98,8% no Nemotron-Terminal-8B, com sete neurônios editados. Como mitigação, a Microsoft recomenda comparar checkpoints com os pesos base, usar registros privados de modelos, isolar em sandbox o código dos agentes, limitar o acesso à rede e exigir aprovação para ações de alto impacto.
Quando o Entra revoga uma sessão, ele atualiza o timestamp StsRefreshTokenValidFrom para que as tentativas de renovação falhem. Mesmo assim, o access token atual pode continuar válido por até 90 minutos. A Microsoft implementou o Continuous Access Evaluation, mas ele pode causar problemas por conta de restrições de IP, e por isso muitas equipes adotam apenas a avaliação de eventos críticos (CEE). A CEE bloqueia o acesso pelos aplicativos do Outlook, mas não desativa o acesso via Graph API. Segundo a análise do labs.eye.security, a única forma garantida de cortar o acesso imediatamente é desabilitar a conta.
Atacantes inseriram uma tag script nos cabeçalhos de 39 portais Roundcube de um ministério das Relações Exteriores do Oriente Médio, além de aplicações web de polícia e justiça no Sudeste Asiático. A tag carregava o Falcon, framework de C2 que opera apenas no navegador. Para cada visitante, o Falcon entrega um implant ofuscado exclusivo, que rouba senhas, e-mails e cookies de sessão por um WebSocket criptografado. Ele também exibe uma falsa atualização do Adobe Flash para instalar o Antino, implant em Rust que usa o OneDrive como C2, ou faz sideload de uma extensão do Chrome chamada "PDF Viewer", que intercepta tráfego de fetch e XHR. A Unit 42 avaliou, com alta confiança, que o Falcon é uma variante do framework PeckBirdy. Como defesa, a empresa recomenda verificar templates de webmail e de aplicações web em busca de tags script desconhecidas, bloquear por política corporativa do navegador as extensões carregadas via sideload em modo desenvolvedor e fazer hunting de cookies Hm_lvt_ configurados para expirar em 2099.
A Railway, provedora de hospedagem em nuvem, divulgou um relatório sobre um incidente ocorrido em outubro que expôs, no máximo, as variáveis de ambiente de workspace de 100 mil clientes. O ataque começou quando o invasor explorou uma vulnerabilidade desconhecida para escapar do isolamento do sistema de arquivos e roubar uma credencial interna. Essa credencial foi usada para obter o código-fonte interno da Railway por meio dos históricos de build. Com o código em mãos, os atacantes encontraram outra vulnerabilidade, que explorava uma relação de confiança e deu acesso a uma credencial usada para descriptografar as variáveis de ambiente dos clientes. Segundo a Railway, o principal objetivo do atacante era roubar credenciais de provedores de IA. A empresa afirmou que vai compensar qualquer vítima que não consiga ter as cobranças reembolsadas.
O Artex, framework open-source multiagente de teste de intrusão (penetration testing), foi reaproveitado por agentes de ameaça em password spraying, credential stuffing, abuso de APIs, extração de bancos de dados e ataques à nuvem. O grupo Storm-0940 o utilizou para realizar mais de 151 mil requisições de autenticação contra oito organizações. Em seguida, roubou credenciais OAuth da ConnectWise e comprometeu mais de 2.250 ambientes downstream do Microsoft 365 e do Azure. Outros agentes também usaram a ferramenta em exploração web, persistência e roubo de dados.
O awssecuritydigest.com reuniu uma coletânea com as 10 pesquisas mais interessantes sobre segurança da AWS em 2026. A seleção serve de referência para profissionais que acompanham o tema em ambientes na nuvem.
A Fireworks AI ampliou, em 9 de novembro, a divulgação da brecha ocorrida em outubro. Segundo a cobertura, a empresa afirma que os invasores chegaram a datasets de clientes, pesos parciais de modelos e dados de cobrança em uma segunda intrusão.
Pesquisadores da Depi demonstraram que um prompt injection em uma issue do GitHub poderia levar o workflow de rotulagem de issues do Codex, da OpenAI, a executar comandos de shell. A partir daí, seria possível ler credenciais do runner por meio de pipes de debugging do .NET expostos e envenenar um cache de build. Com isso, o ataque ficaria a uma ação de um maintainer de publicar um pacote @openai/codex com backdoor, que soma 96,8 milhões de downloads mensais. A OpenAI corrigiu a falha antes de qualquer release malicioso.
