O pesquisador John Stawinski analisou o arquivo marketplace.json oficial dos plugins comunitários do Claude, da Anthropic, em busca de entradas apontando para caminhos de proprietário/repositório cujas contas do GitHub haviam sido renomeadas ou excluídas. Ele conseguiu reivindicar um namespace abandonado (oduffy-delphi), recriou o repositório deep-research-claude com um clone do projeto real e demonstrou que o fluxo de instalação do plugin direciona o usuário para o repositório controlado pelo invasor através do botão "Open Homepage" sem nenhum aviso, deixando o usuário a um clique de distância de comprometer o ambiente. O caminho de instalação automatizada do código permaneceu seguro porque as entradas do marketplace fixam cada fonte a um commit SHA imutável. Como o repositório recriado não consegue reproduzir o hash fixado, a verificação de integridade falha. No entanto, o autor alerta que os pull requests automatizados da Anthropic para atualização de SHAs podem ser induzidos a aceitar um hash de um commit malicioso. A Anthropic encerrou o relatório classificando o risco residual como engenharia social e fora de escopo. Para mitigação, recomenda-se tratar marketplaces avaliados pela Anthropic como código de terceiros não confiável, fixar todas as fontes de plugins a commits SHA específicos em vez de referências de branch e evitar clicar em "Open Homepage" em plugins recém-instalados.
O hacktivista canadense Aubrey Cottle (Kirtaner), anteriormente associado ao grupo Anonymous, foi condenado a 18 meses de prisão por um tribunal de Newmarket após se declarar culpado de três acusações relacionadas à desfiguração de página web e ao roubo de 180 GB de dados do Partido Republicano do Texas, realizada em 11 de setembro de 2021 por meio da empresa de hospedagem Epik.
A vulnerabilidade CVE-2026-43503 (CVSS 8.8), apelidada de DirtyClone e detalhada em uma análise de exploit da JFrog, é a quarta falha descoberta na família DirtyFrag. Ela permite que usuários locais sem privilégios obtenham acesso root ao enganar o kernel para tratar a memória do page cache baseada em arquivos de apenas leitura como gravável. O invasor mapeia um binário privilegiado, como o /usr/bin/su, direciona essas páginas para um pacote e força a descriptografia por meio de um túnel IPsec controlado pelo atacante, sobrescrevendo a lógica de autenticação do binário sem tocar no disco ou deixar registros em logs. O exploit exige a permissão CAP_NET_ADMIN, que está disponível por padrão no Debian e Fedora através de namespaces de usuários não privilegiados, enquanto o Ubuntu 24.04+ bloqueia essa ação via AppArmor. As causas raízes do problema envolvem auxiliares de transferência de fragmentos que descartam a flag shared-frag, além de vulnerabilidades relacionadas como Copy Fail, DirtyFrag e Fragnesia. Os administradores devem aplicar a correção da ramificação principal (mainline) lançada em 21 de maio ou, caso a atualização imediata não seja viável, definir kernel.unprivileged_userns_clone=0 ou colocar módulos específicos na lista de bloqueio, cientes de que isso desativa o IPsec e o AFS, e de que novas variantes da família DirtyFrag ainda podem surgir.
ATUALIZAÇÃO (30/06/2026): não é mais rumor, foi lançado. 30 de junho de 2026. O vazamento de dados da Tata Electronics, fornecedora da Apple, expôs fotos e detalhes do iPhone 18 Pro. O grupo de ransomware World Leaks reivindicou a autoria do ataque, publicando mais de 630 gigabytes de dados confidenciais na dark web em 12 de junho, e a Tata Electronics confirmou o incidente cibernético. Os arquivos vazados contêm informações detalhadas sobre o iPhone 18 Pro, incluindo componentes da placa-mãe, peças da bateria e módulos de câmera, além de listas de fornecedores. Também foram divulgadas fotos e vídeos do aparelho em testes de queda. A Apple expressou preocupação com o vazamento e está investigando o ocorrido. (Rumor original) Um grupo de ransomware que invadiu a fornecedora da Apple, Tata Electronics, publicou arquivos na dark web expondo centenas de detalhes de componentes do iPhone 18 Pro, fotos e mapeamentos de peças e fornecedores que a Apple mantém fora de seu banco de dados público de fornecedores.
A Doyensec lançou o Session Switcher, uma extensão para o Burp Suite que adiciona uma aba de sessões ao editor de requisições, permitindo armazenar conjuntos nomeados de cookies e headers para alternar entre funções de usuário, tenants ou níveis de privilégio com apenas um clique. Regras de atualização automática monitoram o tráfego do proxy para manter as sessões armazenadas válidas, atualizando a sessão ativa sempre que os cookies mudam em requisições que carregam o cabeçalho específico. Isso elimina o processo manual de copiar e colar tokens JWT e cookies, reduzindo a ocorrência de falsos positivos em testes de IDOR e de escalada de privilégios.
A NAIC, associação sem fins lucrativos que coordena o sistema regulatório de seguros dos EUA, confirmou em 26 de junho que um invasor não autorizado acessou parte do seu ambiente de TI por meio de um zero-day no Oracle PeopleSoft (utilizado para relatórios financeiros internos). A ação fez parte de uma ampla campanha que atingiu diversas organizações antes que a vulnerabilidade fosse conhecida pelo fabricante. A violação foi detectada em 11 de junho e divulgada no dia 17, período no qual o atacante obteve acesso temporário a certas áreas de armazenamento e publicou alguns dados, levando agências de classificação de risco a pausar suas transmissões de dados e a NAIC a suspender temporariamente a atribuição de designações aos investimentos de seguradoras, embora a associação negue as alegações de que sistemas regulatórios como SERFF, OPTins e RDC tenham sido comprometidos. Para os defensores de segurança, o caso serve como um alerta estratégico relevante: a exploração de um zero-day no PeopleSoft em larga escala transforma uma plataforma de retaguarda de relatórios financeiros em um vetor capaz de interromper funções críticas de todo o setor, como as classificações de investimentos. Isso reforça que softwares corporativos compartilhados dentro de um órgão regulador tornam-se infraestrutura sistêmica, cuja violação gera impactos diretos e em cadeia sobre todas as entidades que dependem de suas operações.
Um estudo comparou quatro fluxos de trabalho contra uma vulnerabilidade conhecida de LFI autenticado no PHPIPAM: o Semgrep, uma configuração em nuvem baseada em agentes com o GLM 5.1, um sistema de revisão em nuvem baseado em habilidades e um modelo local executado por um harness personalizado arquivo por arquivo. O Semgrep e o fluxo baseado em agentes na nuvem não detectaram a falha, enquanto a abordagem baseada em habilidades a identificou apenas em algumas execuções, demonstrando como a detecção depende de quais arquivos são lidos e quais padrões são buscados. Em contrapartida, o harness local, que analisa cada arquivo de código-fonte gerando relatórios estruturados, encontrou a vulnerabilidade de LFI de forma consistente. Posteriormente, a mesma abordagem local revelou uma execução remota de código (RCE) autenticada no myVesta, que já foi corrigida sob a identificação CVE-2026-12195.
Pesquisadores demonstraram um ataque de voltage-glitching contra o firmware PX4 Autopilot executado em microcontroladores STM32, permitindo contornar verificações de segurança e pular instruções de controle dentro do controlador de voo. A vulnerabilidade foi demonstrada em uma placa amplamente utilizada em pesquisas, aplicações hobbyistas e veículos aéreos não tripulados (UAVs) comerciais. Embora a implementação atual do ataque exija acesso físico ao dispositivo, defensores e equipes de segurança devem tratar o acesso físico aos controladores de voo de UAVs como um vetor de risco significativo, avaliando mitigações em nível de hardware para implementações do PX4 baseadas no chip STM32.
Em 2021, uma falha no aplicativo Relay for Reddit expôs os motivos internos de remoção para ações de spam em toda a plataforma, revelando como o Reddit classifica e processa spam em múltiplas camadas. Uma análise do código-fonte legado explica o funcionamento de remoções por moderadores, banimentos baseados em domínios e sistemas como o spammit e o spamurai, que combinam regras, pontuação de spam baseada em perspectiva e metadados de contas para sinalizar publicações. O mapeamento revela strings concretas do sistema spamurai, experimentos com domínios, truques de expressões regulares com unidecode, inspeção de links que segue redirecionamentos e regras especiais capazes de apagar instantaneamente contas associadas a determinados padrões.
Uma atualização conjunta do FBI e da CISA ao alerta de março aponta os operadores UNC5792 e UNC4221, vinculados ao FSB russo, como responsáveis por alterar o foco de suas campanhas de phishing. Antes focados em obter códigos de verificação temporários, os atacantes agora miram chaves de recuperação de backup do Signal (Signal Backup Recovery Keys), fingindo ser um suporte automatizado para orientar as vítimas a ativar os backups e colar a chave de recuperação no chat. O alerta enfatiza que o método não quebra a criptografia de ponta a ponta do Signal; em vez disso, explora a conta do usuário como o elo fraco. A chave de recuperação coletada permite acessar todo o histórico de mensagens e resiste até mesmo à recriação da conta sob o mesmo número de telefone, funcionando como um acesso duradouro. Para defensores de populações de alto risco, o caso mostra que garantias de segurança de ponta a ponta falham quando o próprio usuário é induzido a exportar suas chaves, um padrão de ataque que também vem sendo replicado contra o WhatsApp e o Telegram. A gravidade da ameaça levou o programa Rewards for Justice a oferecer uma recompensa de US$ 10 milhões por informações sobre o grupo UNC5792.
O GitHub Advisory Database está processando mais relatórios de vulnerabilidades do que nunca. Entenda o que está impulsionando esse aumento, como a equipe está respondendo e de que forma a comunidade pode ajudar.
A Linux Foundation e uma ampla coalizão de signatários lançaram o Akrites, um projeto focado em acelerar correções de vulnerabilidades diretamente no upstream. A iniciativa prioriza a implantação de patches em vez da divulgação pública, tratando falhas não reveladas em pacotes amplamente distribuídos como potenciais ameaças, mantendo as correções confidenciais até que sejam implementadas e atuando como mantenedor de última hora para pacotes críticos sem suporte ativo.
Uma vulnerabilidade no Amazon Q Developer permitia que configurações MCP em um repositório clonado iniciassem servidores locais herdando credenciais ativas da AWS, o que possibilitava a execução de comandos sem a necessidade de login adicional. A empresa de segurança Wiz demonstrou como essa configuração poderia ser usada para roubar sessões ativas da AWS. Em resposta, a AWS corrigiu o problema nos Language Servers for AWS, passando a exigir a atualização de plugins de IDE e adicionando alertas explícitos antes que servidores MCP não confiáveis sejam executados.
Thalha Jubair, de 20 anos, e Owen Flowers, de 18, membros do grupo de hackers Scattered Spider, declararam-se culpados no Reino Unido pela invasão contra a Transport for London ocorrida em agosto de 2024.
ATUALIZAÇÃO (29/06/2026): não é mais rumor, foi lançado. 2025-10-06. A Agência de Segurança Nacional (NSA) tem sido acusada de pressionar para o enfraquecimento dos padrões TLS pós-quânticos, ao defender a remoção de camadas de criptografia tradicionais (como ECC) em sistemas híbridos pós-quânticos, optando por um uso exclusivo de algoritmos pós-quânticos como o ML-KEM. Esta posição tem gerado um debate intenso dentro da comunidade de criptografia e do Internet Engineering Task Force (IETF) devido a preocupações de segurança. Críticos apontam para padrões históricos de envolvimento governamental que resultaram em enfraquecimento de padrões de segurança. (Rumor original) O projeto de viabilização de SIGINT da NSA estaria pressionando a IETF para adotar a especificação "ietf-tls-mlkem" em substituição à "ietf-tls-ecdhe-mlkem", uma mudança que é caracterizada como um enfraquecimento deliberado da criptografia TLS pós-quântica. Defensores da NSA teriam manipulado o processo de votação do grupo de trabalho de TLS da IETF para garantir um resultado favorável, repetindo um padrão histórico da agência de sabotar padrões criptográficos por meio de órgãos de padronização. Leitores preocupados com a integridade do protocolo estão sendo incentivados a enviar comentários de oposição à lista de discussão da IETF até o dia 7 de julho, embora as alegações partam de uma única fonte de defesa de direitos com interesse evidente no resultado.
O MCP deixa de ser uma ferramenta de integração local para um único usuário e se torna um protocolo sem estado pronto para o ecossistema corporativo, trazendo novos SEPs, IDs de rastreamento, cabeçalhos HTTP, MCP Apps e tarefas de longa execução. Embora a mudança elimine algumas vulnerabilidades legadas, ela transfere a exposição de segurança para os servidores MCP.
A Sakana AI, sediada em Tóquio, lançou o Fugu, um sistema de orquestração multimodelo que atinge os benchmarks do Fable 5 e se posiciona como um concorrente para os modelos Fable 5 e Mythos da Anthropic. Paralelamente, a 360 Security, baseada em Pequim, apresentou o Tulongzhen, uma ferramenta de IA voltada para a descoberta automatizada de vulnerabilidades e resposta a incidentes, atuando ao lado de ferramentas de cibendefesa como o Yitianzhen. Ambas as ferramentas foram desenvolvidas para preencher a lacuna de mercado criada pelas proibições de exportação dos EUA, que restringem o acesso aos modelos da Anthropic. Por se tratar de anúncios dos próprios desenvolvedores, as alegações sobre os benchmarks ainda demandam validação independente.
Com o Proxmox substituindo o VMware em diversas infraestruturas, este guia de engenharia de detecção descreve como adversários operam em nós PVE. Os invasores começam enumerando domínios de autenticação por meio de uma requisição GET não autenticada para o endpoint /api2/json/access/domains/, realizam força bruta em contas e, em seguida, utilizam técnicas de living-off-the-land com o utilitário pvesh para listar ou destruir máquinas virtuais convidadas, além de abusar de conjuntos de IP em /etc/pve/firewall/cluster.fw para bloquear o acesso das equipes de resposta a incidentes. Como as atividades do pvesh não chegam à trilha de auditoria do pveproxy, sendo visíveis apenas por meio da execução de processos e no journald, os defensores devem monitorar o uso normal da CLI do PVE com base na linhagem de sessões SSH, diversidade de comandos e diretório de invocação. Recomenda-se implementar regras do AuditD voltadas para executáveis sob /usr/sbin e /usr/bin (como qm, pct, pvecm, pvesm, pveum e pvesh) e gravações em /etc/pve/ e /usr/share/perl5/PVE/. Coletar os logs de acesso do pveproxy junto com as unidades do systemd (pvedaemon, pve-cluster, pveproxy, pvefw-logger, proxmox-firewall e serviços relacionados) via journald é essencial para fechar as lacunas deixadas por tarefas de cluster e rotas da GUI.
Fernando Irarrázaval lançou o site hackmyclaw.com para testar se seu assistente de IA OpenClaw poderia ser induzido a vazar um arquivo secrets.env por e-mail. O teste atraiu mais de 2.000 participantes, que enviaram mais de 6.000 mensagens com técnicas de prompt injection. O segredo nunca foi exfiltrado, demonstrando a eficácia das medidas de proteção aplicadas, embora a iniciativa tenha gerado um custo de cerca de 500 dólares em tokens e levado à suspensão da conta do Google Gmail associada ao projeto. Para defensores que pretendem realizar exercícios semelhantes de red-team, as principais recomendações incluem provisionar previamente o orçamento de API, isolar as contas de e-mail dos serviços de produção e tratar a suspensão por parte dos provedores como um efeito colateral operacional provável em testes adversários de alto volume.
Em resposta aos recentes incidentes de segurança na cadeia de suprimentos, a Thinkst lançou o Package Proxy, uma proteção inline para pacotes. A ferramenta oferece suporte a período de carência para dependências, verificações de regressão no mecanismo de upload, bypass para etapas explícitas de auditoria e correção, além de listas de bloqueio e permissão. O Package Proxy é implantado na Cloudflare, utiliza Workers para a entrega dos pacotes e um banco de dados D1 para logging, permitindo a execução de consultas SQL sobre as instalações realizadas.
