A Bajaj Auto, maior fabricante de veículos da Índia e maior fabricante mundial de veículos de três rodas, informou em um documento regulatório que sistemas da empresa e da sua subsidiária Bajaj Auto Technology Limited foram atingidos por ransomware.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
610 notícias encontradas
Partes da NSA perderam acesso ao Mythos 5 da Anthropic depois que o governo Trump impôs controles de exportação, citando preocupações de segurança nacional.
A Meta suspendeu a Model Compatibility Initiative, iniciada em abril, que capturava teclas digitadas por funcionários, conteúdo da tela, prompts completos, conversas privadas e dados de desempenho para treinamento de IA, depois que funcionários não autorizados acessaram o conjunto de dados restrito duas vezes, inclusive após uma correção que a empresa disse ter levado quatro horas.
A equipe da Novee mapeou bugs em workflows de CI/CD em cerca de 30 mil repositórios open source de destaque e confirmou mais de 300 cadeias exploráveis em pipelines do GitHub Actions usados por Microsoft, Google, Apache, Cloudflare e Python Software Foundation. Com uma conta gratuita no GitHub, atacantes podem disparar workflows por meio de pull requests ou comentários para executar código arbitrário, roubar tokens de longa duração e publicar artefatos modificados em caminhos de produção como Azure Sentinel content, Google Cloud projects, Apache Doris builds, Cloudflare Workers tooling e imagens Docker do Black, alcançando milhares de ambientes downstream.
Um broker de acesso inicial que fala russo opera o FortiBleed desde fevereiro, força bruta contra mais de 430 mil firewalls FortiGate e usa o FortigateSniffer para capturar credenciais em 24 protocolos, alimentando um pipeline baseado em Golang chamado CyberStrike Harvester que quebra hashes com Hashcat/Hashtopolis, classifica os alvos por valor econômico e revende o acesso enquanto repete pares de usuário e senha plantados em milhares de dispositivos.
O site de recrutamento de campus da Johnson & Johnson expôs quase 1.000 estudantes porque verificações no lado do cliente da Microsoft Authentication Library (MSAL) podiam ser burladas e as APIs da AWS aceitavam uma chave hardcoded. O Audit Tracking Management System (ATMS) também expôs listas de usuários, criação de sessões e acesso de administrador por meio de APIs sem autenticação e spoofing do local storage. Segundo o relatório, o ATMS só foi corrigido depois que um jornalista contatou a JnJ, e a cronologia publicada mostra atrasos de outubro de 2025 a abril de 2026.
Uma autoridade dos EUA afirmou que o modelo Mythos, da Anthropic, testado com agências de inteligência no âmbito do Project Glasswing, encontrou rapidamente vulnerabilidades em sistemas classificados, mas não houve demonstração de que ele tenha explorado essas falhas. Em resposta, a administração Trump emitiu diretrizes que restringem os modelos mais recentes da Anthropic, incluindo controles de exportação e limites de acesso para usuários estrangeiros, o que levou a empresa a tirar modelos do ar e fez líderes de cibersegurança argumentarem que remover essas ferramentas pode enfraquecer a defesa dos EUA contra adversários.
IBM, sua subsidiária Red Hat e a Palo Alto Networks estão combinando o virtual patching em rede da Prisma com o esforço de remediação Project Lightwell da IBM/Red Hat. A proposta é permitir que empresas recebam patches virtuais preventivos antes da chegada dos fixes oficiais e apliquem proteções na camada de rede no mesmo dia em que uma vulnerabilidade é identificada. A estratégia parte da ideia, defendida por Nikesh Arora, de que a IA reduziu a janela entre a descoberta e a exploração de semanas para minutos. Os primeiros adotantes incluem grandes bancos e redes de pagamento, como Bank of America, Citi, Goldman Sachs, JPMorgan Chase, Mastercard e Visa. O sinal estratégico é que inteligência de vulnerabilidades e telemetria anonimizada de exploração estão virando uma camada de coordenação de segurança monetizada por assinatura, ampliando a aliança IBM/Palo Alto já existente em prontidão quantum-safe e avaliação de risco de IA.
Symantec e Zscaler ligam o ModeloRAT em Python, entregue via WinPython e executado por meio do pythonw[.]exe assinado com C2 em RC4, e a nova Backdoor.Mistic, em memória e sem deixar arquivos em disco, ao Woodgnat, também conhecido como KongTuke, um broker de acesso motivado por lucro. A atividade do grupo inclui iscas ClickFix, FileFix e CrashFix, além de uma abordagem de helpdesk no Microsoft Teams com técnica de "paste-and-run", que teria abastecido campanhas de ransomware como Qilin, Interlock, Rhysida, Akira, 8Base e Black Basta. Defensores devem caçar cargas de EndpointDlp.dll carregadas por MpExtMs.exe, persistência em Run key com nomes de ferramentas remotas e execução de scripts desconhecidos por pythonw.exe assinado.
A Zafran Security divulgou o DifyTap, um conjunto de quatro falhas na plataforma open source de LLMOps Dify. Entre elas estão a CVE-2026-41947, com CVSS 9.1, na configuração de tracing sem validação de tenant; a CVE-2026-41948, com CVSS 9.4, no plugin daemon, que permite acesso arbitrário à API e path traversal; e as CVE-2026-41949 e CVE-2026-41950, de alta gravidade, em identificação de arquivos e permissões. As falhas permitem que qualquer usuário cadastrado no console leia conversas, arquivos e APIs internas de outros tenants em implantações multi-tenant na nuvem. A correção foi incluída no Dify 1.14.2, e a empresa também recomendou uma regra de WAF para a CVE-2026-41948.
A London Hydro informou um incidente de segurança que expôs dados de contato e de conta de clientes, incluindo números de cobrança, endereços de serviço, planos de preços e dados de medidores. Dados bancários e de identidade emitidos pelo governo não foram afetados.
As agências Five Eyes divulgaram uma declaração alertando que frontier models capazes de causar impactos devastadores em cibersegurança estão a meses, e não a anos, de distância. As empresas são orientadas a tratar a cibersegurança como uma questão fundamental, e não apenas técnica, e as organizações precisarão se preparar para o surgimento de outros modelos competitivos com Fable e Mythos.
A OpenAI expandiu o Daybreak com workflows atualizados do Codex Security, o modelo completo GPT-5.5-Cyber e um programa para parceiros, permitindo que fornecedores de segurança levem esses recursos para dentro de suas próprias ferramentas. O Codex Security agora examina bases de código grandes, valida achados e rascunha patches que se integram a pipelines existentes. Já o Patch the Planet financia a remediação conduzida por especialistas para projetos open source importantes e coordena o trabalho de perto com governos e operadores de infraestrutura crítica.
A Unit 42 documentou cinco skills maliciosas do ClawHub que passaram pela triagem do VirusTotal e do ClawScan entre fevereiro e maio de 2026, explorando o modelo de execução em linguagem natural do OpenClaw para contornar restrições de runtime por meio de sequestro semântico de instruções, e não por falhas de memória. Entre as táticas observadas estavam iscas de redirecionamento para paste sites que encaminhavam droppers em Base64 para infostealers no macOS, um README.md inflado com 22 MB de lixo para ultrapassar limites de tamanho do scanner e dois esquemas novos de monetização com agentes. Para defesa, a orientação é fazer auditorias linha a linha dos arquivos-fonte das skills, validar a procedência do publisher antes da instalação e monitorar o tráfego de saída em busca de callbacks pós-instalação para endpoints não documentados, cruzando cada conexão externa com a especificação declarada da skill.
A Meta pausou um programa interno de treinamento de IA depois de descobrir que dados sensíveis estavam acessíveis em toda a empresa. O controverso Model Capability Initiative era obrigatório e foi criado para melhorar os modelos da Meta com base nas teclas digitadas e nos movimentos do mouse dos funcionários. O vazamento incluía conversas privadas, dados de desempenho e transcrições.
ATUALIZAÇÃO (24/06/2026): não é mais rumor, foi lançado. 22 de junho de 2026. A Tata Electronics confirmou um incidente de segurança cibernética em seus sistemas, após o grupo de ransomware "World Leaks" publicar mais de 200 mil arquivos, totalizando cerca de 630 GB de dados, na dark web. Os dados vazados alegadamente contêm documentos proprietários e confidenciais da Apple e da Tesla, incluindo especificações de componentes, esquemas de design e padrões de inspeção de qualidade para placas de circuito de iPhones, bem como desenhos de engenharia relacionados ao "Project Highland" da Tesla (codinome para o Model 3 reformulado) e controladores de porta de carregamento para o Model Y. A Apple está investigando a violação, e a Tata Electronics recebeu uma demanda de resgate, embora a empresa indiana não tenha comentado sobre o pedido. (Rumor original) O grupo de ransomware World Leaks publicou mais de 200 mil arquivos supostamente pertencentes à fabricante indiana Tata Electronics. Os documentos incluem materiais confidenciais da Tesla e da Apple, como especificações de produtos e detalhes técnicos. O pacote também contém e-mails, registros de eventos e cópias em papel de funcionários, incluindo estrangeiros.
Charles Ye, Jasmine Cui e Dylan Hadfield-Menell mostraram que LLMs não distinguem de forma confiável seu próprio texto privilegiado em role tags como system e assistant de entradas de usuário não confiáveis, e que os modelos dão mais peso ao estilo de escrita do que ao conteúdo em si. Atacantes exploram essa role confusion anexando instruções de usuário formatadas para imitar blocos internos de raciocínio do modelo, técnica que levou a uma taxa média de jailbreak de 61% contra modelos como gpt-oss-20b. Defensores podem atenuar o problema com destyling, reescrevendo o texto recebido para que ele deixe de corresponder ao formato esperado das role tags, o que reduziu o sucesso do ataque de 61% para 10%. Trate limites de role como contínuos, não como delimitadores confiáveis de confiança, e evite passar texto externo bruto para modelos com aparência de template privilegiado.
A LastPass informa que um incidente no fornecedor Klue permitiu que um invasor obtivesse tokens OAuth de vários clientes da Klue e, a partir daí, acessasse registros de clientes da LastPass armazenados no Salesforce, incluindo dados de contato e de CRM. Segundo a empresa, o acesso não alcançou o conteúdo dos cofres nem os dados do Gong.
Uma falha local de elevação de privilégio no interface AF_ALG de criptografia do kernel Linux permitia que usuários sem privilégios corrompessem binários em cache, como /usr/bin/su, por meio de uma escrita fora dos limites de 4 bytes e obtivessem root. A Cloudflare verificou quais versões do kernel estavam expostas, confirmou que a detecção comportamental já pegava tentativas de exploração em minutos e vasculhou os logs das 48 horas anteriores em busca de sinais de uso, sem encontrar nada. Em seguida, implantou uma política bpf-lsm baseada em eBPF para restringir os binds de sockets AF_ALG a uma allow-list, usou tracing de AF_ALG em toda a frota para não quebrar usuários legítimos e distribuiu kernels LTS corrigidos por meio da automação normal de reboot.
Pesquisadores da JFrog descobriram uma nova vulnerabilidade no FFmpeg que pode permitir execução remota de código em aplicações que rodem sem ASLR, ou provocar negação de serviço em outras. A falha vem de um heap buffer overflow no tratamento de slices do decoder MagicYUV e pode ser acionada ao abrir arquivos AVI, MKV ou MOV, ao navegar em um diretório que os contenha ou ao executar um workflow automatizado de ingestão de mídia. Qualquer aplicação que use esse decoder popular pode estar vulnerável.