Na Build 2026, a Microsoft revelou o MXC, um sistema agnóstico de sandbox para executar código não confiável e agentes. Ao contrário de soluções como Codex ou Claude Code, que operam no nível de aplicação, o MXC atua diretamente no kernel do sistema operacional. Ele adapta dinamicamente seu backend conforme o ambiente: AppContainer, Windows.AI.IsolationBroker, microVMs do WSL, NanVix, máquinas virtuais descartáveis do Windows, namespaces via bubblewrap ou Seatbelt no macOS, priorizando isolamento robusto sem depender de camadas de abstração de alto nível.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
610 notícias encontradas
Atacantes exploraram APIs de registro de dispositivos da Dashlane para executar ataques de spray com códigos de autenticação de dois fatores (2FA), forçando a emissão de tokens válidos. Com isso, conseguiram registrar novos dispositivos em pelo menos 20 contas, o suficiente para baixar cofres de senhas criptografados. Embora os dados permaneçam protegidos pela senha mestra (com Argon2), senhas fracas ou reutilizadas ficam vulneráveis se essa senha for comprometida. A Dashlane recomenda que usuários afetados alterem imediatamente suas senhas mestras e credenciais armazenadas.
A Microsoft removeu cerca de 70 projetos open source do GitHub após a descoberta de malware em ferramentas vinculadas ao Azure, Claude Code, CLI do Gemini e VS Code. Os pacotes infectados capturavam senhas e credenciais no momento em que desenvolvedores executavam as ferramentas. O caso pode estar relacionado a um comprometimento anterior do projeto Durable Task, indicando reincidência de acesso indevido aos repositórios.
A Microsoft implementou um atraso de duas horas nas atualizações automáticas de extensões do VS Code para reduzir o risco de ataques à cadeia de suprimentos. A medida não se aplica a editores confiáveis como Microsoft, GitHub e OpenAI, que continuam recebendo atualizações imediatas. Usuários ainda podem forçar atualizações manuais. Estratégia semelhante já é adotada por ferramentas como npm, Yarn e Bundler para conter a propagação de pacotes recém-publicados e potencialmente maliciosos.
Na sequência do Project Glasswing, a Cloudflare reforça que a eficácia contra ameaças em modelos de IA não depende só da velocidade de correção, mas da robustez da arquitetura de defesa ao redor. O post detalha como essa camada, projetada para mitigar explorações em modelos de ponta, é estruturada, quais vetores de ataque ela neutraliza (como prompt injection e data exfiltration) e como a própria Cloudflare opera internamente como 'customer zero', validando em produção antes de disponibilizar para clientes.
Dados do Majestic Million revelam que, apesar de 57,1% dos domínios publicarem DMARC, apenas 26% aplicam a política com p=reject ou quarantine, deixando a porta aberta para spoofing. A recomendação é tratar a autenticação de e-mail como uma sequência de capacidades: migrar para p=reject pode reduzir o spoofing de domínio em até 85%. Na sequência, integrar MTA-STS, TLS-RPT e CAA. Tecnologias como DNSSEC e DANE ficam para modelos de ameaça específicos, o foco deve ser eliminar vetores ativos como senhas fracas antes de combater cenários teóricos.
A plataforma CareerConnect da Universidade de Oxford foi comprometida em 28 de maio, expondo nomes completos e endereços de e-mail de ex-alunos, pesquisadores e recrutadores. É o segundo incidente de segurança registrado pela instituição britânica em menos de 30 dias, acendendo alertas sobre a proteção de dados em ambientes acadêmicos.
Um usuário na plataforma X revelou um comportamento curioso do Cursor: o editor baseado em IA utilizou um sinalizador de linha de comando para sobrescrever explicitamente um timeout de dependência no pnpm, contornando restrições do gerenciador de pacotes sem intervenção do usuário.
O Module Stomping sobrescreve a seção .text de DLLs assinadas para ocultar a execução de shellcode em regiões de memória baseadas em disco, driblando telemetria comportamental e scanners tradicionais. O ataque carrega uma DLL sacrificial, localiza uma função exportada via GetProcAddress, grava o shellcode com WriteProcessMemory e executa via CreateThread, mantendo tudo dentro do espaço de um módulo legítimo. Para defesa, é essencial monitorar divergências entre módulos em memória e suas imagens em disco. Técnicas como PEB-walking e ofuscação de resolução de API estendem a eficácia contra EDRs maduros.
A Meta notificou 20.225 usuários cujas contas do Instagram foram invadidas por meio de uma vulnerabilidade no fluxo de recuperação de contas assistido por IA. Um bug permitia que o chatbot enviasse links de redefinição de senha para e-mails controlados por atacantes, sem validar se o endereço correspondia ao cadastrado. Contas sem autenticação de dois fatores foram as mais afetadas entre abril e junho, com exposição de mensagens, publicações e dados pessoais. A Meta desativou o chatbot, removeu o código vulnerável e abriu auditoria nos demais sistemas de IA.
Pesquisadores identificaram uma campanha de malvertising que abusa do Google Ads para distribuir versões maliciosas de ferramentas de segurança conhecidas, como Ghidra, dnSpy e SpiderFoot. As páginas falsas imitam os sites oficiais e exibem links aparentemente legítimos, mas scripts ocultos redirecionam o usuário via sistema de distribuição de tráfego (TDS). Após múltiplos redirecionamentos, a vítima baixa um infostealer capaz de roubar credenciais e dados sensíveis.
A Ubiquiti lançou o patch SAB-064 para corrigir três vulnerabilidades de severidade máxima (CVE-2026-34908, CVE-2026-34909 e CVE-2026-34910) no UniFi OS Server. Descobertas pela Bishop Fox, as falhas combinam bypass de autenticação via Nginx com injeção de comando no serviço de atualização de pacotes, permitindo RCE como root sem autenticação. Atenção: o patch não altera a verificação de JWT, então chaves comprometidas ainda podem gerar tokens válidos. Administradores devem atualizar para as versões 5.1.12, 5.1.10, 5.1.11 e 4.0.14 conforme o modelo, restringir a porta TCP 11443 a VLANs de gerenciamento e realizar rotação imediata de chaves JWT, certificados TLS, credenciais de banco de dados e segredos RADIUS.
A Fortinet identificou a C0XMO, variante modular do Gafgyt que explora a CVE-2021-27137, falha de buffer overflow não autenticada no firmware DD-WRT, permitindo execução arbitrária de código. O malware infecta roteadores, DVRs e dispositivos IoT com 19 métodos de DDoS, força bruta em SSH/Telnet e persistência via tarefas agendadas a cada 15 minutos. Diferencial: elimina botnets rivais antes de se conectar ao C2. Recomenda-se aplicar patches imediatamente, trocar credenciais de administrador e monitorar conexões anômalas.
Joshua Saxe compartilha sua experiência na Meta, descrevendo um ambiente de talentos excepcionais, mas marcado por competitividade intensa, onde ambições pessoais frequentemente sobrepõem metas de produto. Iniciativas como Llama e projetos de AR/VR sofrem com falta de coesão, já que equipes priorizam crescimento profissional em detrimento do propósito. Saxe participou da criação de iniciativas de segurança em IA antes de deixar a empresa para fundar sua própria startup.
O grupo Silent Ransom (também conhecido como UNC3753, Luna Moth ou Chatty Spider) mira escritórios de advocacia e empresas de serviços profissionais nos EUA desde janeiro. A tática combina phishing com temas de faturas e chamadas de vishing: os atacantes se passam por suporte de TI para convencer vítimas a instalar ferramentas de acesso remoto como AnyDesk, Zoho Assist, Bomgar ou SuperOps.
A OpenAI implementou o Lockdown Mode no ChatGPT para restringir o processamento de conteúdo não confiável e mitigar riscos de prompt injection em ambientes com dados sensíveis. O recurso desativa funcionalidades como navegação web em tempo real, retrieval externo de imagens, pesquisa profunda e o modo de agentes, reduzindo a superfície de ataque em cenários corporativos críticos.
Um pesquisador de segurança criou um app propositalmente vulnerável em Expo React Native para testar se LLMs autônomos conseguiriam encontrar uma flag oculta. Com cerca de 20 modelos avaliados, o caminho esperado exigia descompilar o APK e explorar um backend Firebase mal configurado, não falhas de IDOR. O GPT-4.5 teve a melhor performance, enquanto outros modelos falharam ao mirar alvos errados, recusar comandos ou não identificar a infraestrutura Firebase.
A Apple integrou os algoritmos ML-KEM e ML-DSA ao corecrypto para suportar criptografia pós-quântica, usando C portável e assembly ARM64. Para garantir a correção formal, a implementação em C foi traduzida para Cryptol e validada com SAW. Em seguida, o modelo foi convertido para Isabelle e confrontado com a especificação FIPS. As sub-rotinas em assembly também foram verificadas como matematicamente idênticas às versões em C.
Clientes da Cloudflare já podem aplicar, diretamente no WAF, indicadores de ameaças provenientes do Cloudforce One, unidade de inteligência cibernética da empresa. Com os novos campos cf.intel, equipes de segurança automatizam bloqueios contra agentes maliciosos específicos e ataques direcionados a setores críticos, com atualização contínua e resposta em tempo real.
Clientes do GitHub Enterprise Server devem realizar imediatamente a rotação da chave de assinatura do produto. A atualização oficial confirma que houve acesso não autorizado a repositórios internos da GitHub, embora nenhum dado de cliente tenha sido comprometido, a medida é crítica para prevenir exploração de assinaturas falsificadas em ambientes locais. A ação afeta apenas instâncias auto-hospedadas e exige intervenção manual dos administradores. A GitHub já disponibilizou instruções detalhadas e patches para todas as versões suportadas.