A campanha HOLLOWGRAPH tem utilizado eventos de calendário do Microsoft 365, com datas futuras como 13 de maio de 2050, para ocultar comandos maliciosos e exfiltrar dados. Esta tática inovadora permite que os atacantes armazenem arquivos roubados em compromissos e atualizem credenciais do Entra ID através de tunelamento de DNS. A Group-IB, que vinculou a ação ao framework Cavern, já identificou 12 sistemas comprometidos, rastreando a caixa de correio de comando até uma organização baseada em Israel, revelando a sofisticação da ameaça.
O grupo de pesquisa Sysdig alertou sobre a reentrada do agente de ameaças JADEPUFFER na mesma instância Langflow, explorando a vulnerabilidade CVE-2025-3248 (RCE não autenticada). O ataque envolveu a coleta autônoma de credenciais, descoberta de *sockets* Docker e uso de um contêiner de escalonamento de privilégios para implantar o ENCFORGE, um *locker* Go projetado para criptografar mais de 180 extensões de IA/ML. O comportamento 'agentic' de JADEPUFFER foi evidente quando, após falhas na busca inicial por binários, o operador executou seis *scripts* Python em cinco minutos para construir uma evasão de *host* baseada em *procfs*. Recomenda-se corrigir o Langflow para a versão 1.3.0+, restringir acesso ao *socket* Docker, e monitorar o uso de `nsenter` e requisições `Container/Create` privilegiadas. Além disso, a criação de arquivos *.locked em artefatos de modelos e a manutenção de *snapshots* imutáveis *offline* dos pesos dos modelos são cruciais, já que *checkpoints* criptografados não são restauráveis como dados corporativos.
Taiwan indiciou um ex-gerente adjunto da TSMC, líder global em fabricação de chips, sob a acusação de copiar 21 documentos confidenciais da empresa. A investigação aponta que o objetivo era estabelecer uma nova companhia de materiais semicondutores na China, supostamente ligada a uma rede de recrutamento com conexões militares ao Partido Comunista Chinês. Este incidente ressalta a crescente preocupação com a segurança de propriedade intelectual no setor de alta tecnologia, especialmente em relação à China.
A empresa de tecnologia Craneware confirmou o roubo de um volume substancial de dados de clientes após um ataque cibernético. A intrusão forçou a companhia a interromper operações críticas e iniciar uma investigação aprofundada. Este incidente é particularmente preocupante, pois a Craneware fornece soluções essenciais para milhares de hospitais e farmácias nos Estados Unidos, levantando sérias questões sobre a segurança de dados sensíveis na área da saúde.
Um alerta emitido pelos serviços de inteligência holandeses AIVD e MIVD, em 10 de julho, detalha como serviços de inteligência russos têm explorado sistematicamente câmeras IP expostas à internet em países da União Europeia, OTAN e Ucrânia. O objetivo principal é monitorar rotas e carregamentos militares, com o acesso na Ucrânia sendo usado até para ataques a militares. A estratégia não exige vulnerabilidades zero-day: os invasores buscam câmeras expostas, identificam fabricantes, e acessam aquelas com credenciais padrão e firmware desatualizado. A partir daí, utilizam reconhecimento de imagem para rastrear veículos e cargas militares. Essa simplicidade permite transformar uma câmera comum em um ponto de observação tático em tempo real, sem a necessidade de intrusões complexas na rede.
Empresas estão integrando agentes de IA com acesso irrestrito a dados cruciais como registros de clientes e sistemas financeiros, criando uma vulnerabilidade significativa. Sem um contexto governado, esses agentes podem operar com base em premissas não verificadas, expondo informações desatualizadas, restritas ou interdepartamentais que um colaborador humano jamais revelaria. As falhas são estruturais: definições fragmentadas, falta de controle de acesso a informações e sistemas que contornam segurança existente. A solução exige tratar o contexto como infraestrutura governada, auditando a origem e a propriedade das definições. É fundamental aplicar acesso baseado em função, SSO para herança de permissões, trilhas de auditoria para rastrear respostas e revisões por especialistas, garantindo a integridade e atualização dos dados acessados pela IA.
O FBI efetuou a prisão de Zyaire Wilkins, de 21 anos, em North Lauderdale, no dia 14 de julho, sob acusações graves relacionadas ao financiamento e disseminação de jogos na plataforma Steam que continham malware. Esta ação cibercriminosa resultou na infecção de aproximadamente 8.000 dispositivos, culminando no roubo estimado em US$ 220.000 em criptoativos. O caso ressalta a crescente ameaça de softwares maliciosos disfarçados em plataformas de entretenimento, impactando diretamente a segurança digital e o valor de ativos digitais de usuários.
Pesquisadores da Pillar demonstraram vulnerabilidades de escape de sandbox em plataformas como Cursor, Codex CLI, Gemini CLI e Google Antigravity. O padrão de ataque não reside na quebra direta da sandbox pelo agente de IA, mas na manipulação de arquivos que componentes host confiáveis, e não isolados, executam posteriormente. Isso amplia significativamente o escopo de impacto, afetando tudo o que o host confia. Os vetores de ataque se agrupam em quatro modos de falha recorrentes, incluindo perfis de negação com permissão padrão que ignoram recursos do sistema operacional, configurações de workspace que funcionam como código executável, listas de permissão de comandos baseadas em nomes que falham em considerar invocações perigosas, e daemons locais privilegiados acessíveis da sandbox. Para mitigar esses riscos, as defesas devem tratar IDEs baseadas em IA como atores de endpoint, aplicando sandboxing de negação padrão, exigindo aprovação explícita para que agentes de IA gravem automação no host e restringindo o acesso a daemons locais privilegiados, como sockets Docker.
A Ernst & Young (EY) confirmou um incidente de segurança que resultou no vazamento de informações fiscais e financeiras de clientes. Entre 28 de março e 12 de abril, hackers exploraram uma plataforma de gestão de serviços de terceiros, acessando e baixando documentos de suporte que continham nomes, endereços, números de Seguridade Social, dados bancários e de cartões de crédito. A EY assegura que, até o momento, não há indícios de uso indevido das informações. A empresa acionou uma firma especializada em resposta a incidentes e oferece dois anos de monitoramento de crédito e identidade aos afetados.
Pesquisadores do Bitdefender Labs revelaram três técnicas de pós-comprometimento que escalam privilégios ao explorar o driver minifiltro `bindflt.sys` do Windows, permitindo a evasão de soluções EDR. As táticas, denominadas File-Binding, Process-Binding e Silo-Binding, permitem que códigos maliciosos como o Invoke-Mimikatz sejam executados sem detecção, mascarados como processos ou arquivos legítimos. Embora exijam acesso de administrador local e reflitam o modelo de ameaça BYOVD (Bring Your Own Vulnerable Driver), a cadeia de ataque também introduz uma escalada de privilégios de usuários do Docker para SYSTEM. Essas abordagens sublinham a necessidade crítica de defensores de segurança revalidarem identidades em reaberturas de arquivos, enumerarem mapeamentos de bind-link e confirmarem a validação de resolução de bind-link com seus fornecedores de EDR, em vez de dependerem apenas da proteção parcial do Windows 24H2.
A usina nuclear de Kudankulam, a maior da Índia, foi alvo de um ataque cibernético reivindicado pelo grupo de ransomware World Leaks. Um provedor de serviços da usina confirmou um vazamento parcial de dados, atribuído a um fornecedor de serviços de nuvem de terceiros. Embora os sistemas centrais da usina não tenham sido comprometidos, arquivos como plantas, dados de sistemas de resfriamento e documentos de seguro foram expostos, levantando sérias preocupações sobre a segurança da infraestrutura crítica indiana.
Uma análise recente revelou que aplicativos governamentais e da mídia estatal chinesa, baseados em plataformas SaaS de "marketing interativo" compartilhadas, estão utilizando um backend de recompensa vulnerável. A separação entre os locatários, baseada principalmente em um `client_id`, é comprometida por um esquema de assinatura deficiente. O problema central reside na exposição de um 'salt' público e de uma chave HMAC através de um endpoint de inicialização, permitindo a falsificação em larga escala de pontos, quizzes e sorteios. Usuários mal-intencionados estão automatizando a interação com esses aplicativos, utilizando scripts para resolver CAPTCHAs com ferramentas como ddddocr e resgatando recompensas via Alipay. Casos específicos incluem a manipulação de quizzes de serviços sociais municipais em Pequim com a ajuda de IAs como Xunfei Spark, gerando engajamento e inscrições falsas em loterias vinculadas a contas de cidadãos.
Uma abordagem inovadora permite que analistas de segurança identifiquem tráfego de Cobalt Strike de forma mais eficiente. Embora os perfis C2 maleáveis da ferramenta permitam diversas URIs, na prática, cada beacon se restringe a uma URI GET e uma POST estáticas. Essa particularidade cria uma vulnerabilidade: ao monitorar logs de proxy web para hosts internos que se comunicam com domínios suspeitos usando poucas URIs únicas, defensores podem flagrar potenciais beacons do Cobalt Strike. Este método serve como heurística inicial, otimizando a caça a ameaças ao focar na baixa prevalência e uniformidade das URIs.
O código-fonte da carteira de criptomoedas MetaMask foi acessível a um contratado terceirizado que, posteriormente, foi associado à Coreia do Norte. A exposição ocorreu entre 9 de março e abril, período em que o indivíduo chegou a contribuir com o código. A Consensys, desenvolvedora da MetaMask, agiu para encerrar o acesso e interromper os lançamentos do projeto assim que a conexão foi identificada, levantando sérias preocupações sobre a segurança e a integridade da plataforma.
A gigante de bebidas Coca-Cola confirmou um ataque de ransomware que paralisou as operações de sua unidade de laticínios Fairlife. O incidente cibernético comprometeu os sistemas de produção, resultando na interrupção temporária das atividades nos Estados Unidos. Este evento ressalta a crescente vulnerabilidade de infraestruturas críticas a ataques digitais, impactando cadeias de suprimentos e exigindo uma resposta rápida para conter os danos operacionais e financeiros.
Em um alerta crucial para a segurança cibernética, a pesquisadora Katie Paxton-Fear demonstrou a facilidade e o baixo custo de comprometer modelos de IA de código aberto. Com menos de US$100 e apenas dez exemplos de treinamento, ela conseguiu transformar um modelo de codificação em um sistema com backdoor, apto a gerar falhas de execução remota de código sob demanda. Outro experimento revelou a capacidade de um modelo exfiltrar dados sensíveis, utilizando uma ferramenta 'send_email' em fluxos de trabalho de descoberta de medicamentos. Esta técnica transforma os pesos do modelo em um insider persistente, operando com visibilidade mínima e sem verificações eficazes, evidenciando uma lacuna crítica na segurança da IA.
A Abbott confirmou o acesso não autorizado a sistemas legados da Exact Sciences após o grupo ShinyHunters listar a unidade de Diagnóstico de Câncer em seu site de vazamentos. O grupo alegou ter comprometido uma conta Microsoft Entra SSO através de um ataque de vishing em meados de junho, resultando no roubo de mais de 30 milhões de linhas de PII de clientes, incluindo mais de um milhão de números de Seguro Social, além de dezenas de milhões de registros médicos. Paralelamente, outro ator de ameaça, ShadowByt3$, afirmou ter violado o portal LabCentral da Abbott em 4 de julho, exfiltrando documentos comerciais. A Abbott contestou a sensibilidade dos dados neste segundo incidente, mas ativou a resposta a incidentes, contratou especialistas externos e notificou as autoridades em ambos os casos. Felizmente, nenhum dos dados roubados foi divulgado publicamente até o momento.
A Searchlight Cyber divulgou uma vulnerabilidade crítica de execução remota de código (RCE) no coração do WordPress, permitindo que atacantes anônimos explorem instalações padrão sem a necessidade de plugins adicionais. A falha afeta cerca de 500 milhões de sites rodando nas versões 6.9.0 a 6.9.4 e 7.0.0 a 7.0.1. Embora os detalhes técnicos completos tenham sido retidos para conceder tempo aos defensores para atualizações, a ferramenta wp2shell[.]com foi lançada para verificação pública. Administradores são urgentemente aconselhados a atualizar para o WordPress 7.0.2 (ou 6.9.5 para a série 6.9) ou, alternativamente, bloquear o acesso anônimo a /wp-json/batch/v1 e ?rest_route=/batch/v1 via WAF.
O projeto open source curl, crucial para a infraestrutura digital, está enfrentando uma enxurrada sem precedentes de relatórios de bugs gerados por LLMs. Em 2026, as submissões quadruplicaram em relação a 2024 e duplicaram as de 2025, impactando diretamente o bem-estar e a saúde mental da equipe. Embora a detecção de vulnerabilidades seja vital, o volume massivo, proveniente de IAs, tem sobrecarregado os desenvolvedores, levantando um alerta sobre a sustentabilidade de projetos críticos que recebem pouco apoio corporativo apesar de sua vasta utilização.
Uma séria vulnerabilidade, apelidada de HollowByte, foi descoberta no OpenSSL, permitindo que invasores, com apenas requisições TLS de 11 bytes, induzam os servidores a alocar até 131 KB de memória por conexão. Esta memória permanece retida em sistemas glibc até a reinicialização, com a Okta reportando que servidores NGINX já sofrem com centenas de megabytes perdidos devido à fragmentação de heaps. A correção foi implementada discretamente pelo OpenSSL em 9 de junho, sem a atribuição de um CVE, o que dificulta a detecção por scanners e o rastreamento de backports, expondo ainda mais sistemas críticos a riscos de inoperabilidade.
