Um site fraudulento do CleanMyMac está utilizando uma técnica de engenharia social no estilo ClickFix para enganar usuários de macOS. A tática consiste em induzi-los a colar um comando malicioso no Terminal, o que instala silenciosamente o SHub Stealer, contornando o Gatekeeper por completo. Uma vez ativo, o stealer coleta credenciais do Keychain do macOS através de um prompt de autenticação de sistema falso e tem como alvo as carteiras Exodus, Atomic Wallet, Ledger Live e Trezor Suite para extração de seed-phrases. A persistência do SHub Stealer é garantida por um LaunchAgent disfarçado de atualizador de software do Google, que é executado a cada minuto. Um detalhe técnico relevante é que layouts de teclado em russo ativam a autoexclusão imediata do malware, um indicador comum de que a origem cibercriminosa está ligada à Rússia. ️
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
610 notícias encontradas
A gigante sueca de telecomunicações Ericsson divulgou ter sofrido uma violação de dados que afetou mais de 16 mil indivíduos , cujas informações estavam sob a custódia de um provedor de serviços terceirizado. Os dados comprometidos incluem nomes, endereços, SSNs, números de carteira de motorista, números de identificação emitidos pelo governo, informações financeiras, informações médicas e datas de nascimento. Nenhum grupo de cibercriminosos reivindicou a violação até o momento , o que sugere que o terceiro pode ter pago o resgate ou que os cibercriminosos não conseguiram vincular os dados à Ericsson ️.
Agências de inteligência holandesas alertam oficiais, militares e jornalistas sobre uma nova campanha de engenharia social conduzida por atacantes apoiados pela Rússia. O objetivo é obter acesso às suas contas Signal e WhatsApp, utilizando mensagens de phishing elaboradas que solicitam códigos de verificação de segurança e PIN dos usuários. Os atacantes frequentemente se disfarçam como um chatbot de suporte do Signal ou exploram o recurso de dispositivos vinculados para enganar as vítimas.
A vulnerabilidade CVE-2026-27944 (CVSS 9.8) no Nginx UI expõe o endpoint não autenticado `/api/backup` ️, vazando a chave de criptografia AES-256 e o IV através do cabeçalho de resposta `X-Backup-Security`. Isso permite a descriptografia completa de backups sem credenciais. Uma exploração bem-sucedida concede credenciais de administrador, tokens de sessão, chaves privadas SSL, configurações do Nginx e segredos de banco de dados, dando aos atacantes controle total sobre a interface de gerenciamento e a infraestrutura mapeada. Um PoC está disponível . As organizações devem restringir as interfaces de gerenciamento a redes privadas ou VPNs e aplicar IP allowlisting e MFA (autenticação multifator) .
A Acronis TRU descobriu um aplicativo trojanizado de alerta de foguetes Red Alert, distribuído via SMS e que se passava pelo Comando da Frente Interna de Israel. Atribuído ao grupo Arid Viper (APT-C-23), o APK malicioso foi detectado em 1º de março e solicita 20 permissões, incluindo 6 sensíveis. Ele coleta localização GPS, conteúdo de SMS/OTP, listas de contatos, aplicativos instalados e contas registradas. O aplicativo utiliza spoofing de certificado para se mascarar como uma instalação legítima do Google Play. Esta campanha se alinha a um padrão mais amplo de operações de spyware móvel baseadas em iscas geopolíticas, já ligadas à região, incluindo um exploit quase idêntico do Red Alert documentado pela Cloudforce One em outubro de 2023. ️
O sistema de admissão SparK da Sri Krishna College of Engineering and Technology expôs 4.110 registros de estudantes. Isso ocorreu porque suas APIs de admissão careciam de autenticação, permitindo o acesso via cookies de login definidos manualmente. Ao criar dois cookies e extrair um GUID válido de um oficial de admissão de uma resposta de busca de estudante, pesquisadores conseguiram se passar completamente por um oficial e acessar dashboards sensíveis. Os dados expostos incluíam IDs, detalhes médicos, informações religiosas e étnicas, notas, dados de renda e documentos privados de estudantes e pais, todos acessíveis com apenas um navegador. Após uma divulgação coordenada através do CERT-IN da Índia, a SKCET retirou o site vulnerável do ar em uma semana e o restaurou posteriormente com a falha corrigida.
As propostas de lei SB 26-051 do Colorado, AB 1043 da Califórnia e S8102A de Nova York impõem requisitos de verificação de idade para sistemas operacionais. Essas regulamentações são consideradas trivialmente contornáveis e potencialmente prejudiciais para ecossistemas de computação aberta. Elas se baseiam em auto-declaração, que crianças simplesmente irão mentir para contornar. A versão de Nova York agrava a situação ao exigir verificação de identidade por terceiros apenas para usar um dispositivo conectado à internet, eliminando efetivamente a privacidade. ️ Distribuições Linux que se recusarem a emitir um sinal de faixa etária correm o risco de proporcionar uma experiência de internet degradada aos seus usuários. A System76 argumenta que a única solução duradoura é a educação em letramento digital, em vez de meros controles de acesso.
O BoryptGrab é um stealer de informações em C/C++ disseminado através de mais de 100 repositórios enganosos no GitHub, que se fazem passar por ferramentas gratuitas.
Agentes de codificação de IA devem duplicar as submissões de bug bounty em 2026 . No entanto, à medida que empresas implementam internamente as mesmas ferramentas para revisão contínua de código e testes black-box, programas externos provavelmente enfrentarão um declínio acentuado em achados viáveis dentro de um a dois anos .
A CVE-2025-38617, uma vulnerabilidade `use-after-free` de 20 anos no subsistema `AF_PACKET` (net/packet/af_packet.c) do kernel Linux, presente desde o Linux 2.6.12 e corrigida na versão 6.16, permite a qualquer usuário não privilegiado com `CAP_NET_RAW` (obtido via `user namespaces`) escalar privilégios completos e realizar fuga de container. A causa raiz reside em um `WRITE_ONCE(po->num, 0)` condicional que zera o número do protocolo apenas quando o socket já estava em execução. Isso deixa uma janela onde um evento `NETDEV_UP` pode registrar novamente o hook do protocolo enquanto `packet_set_ring()` está no meio de um processo de liberação. O exploit estende essa condição de corrida de nanossegundos para uma janela determinística de um segundo, pré-adquirindo o `pg_vec_lock` através de uma chamada `tpacket_snd()` com sleep. Em seguida, utiliza um atraso de filtro BPF e uma interrupção da fila de espera `timerfd` com 720.000 entradas para vencer a segunda corrida. O ataque resultante, em cinco estágios, encadeia um `page overflow` em corrupção de `simple_xattr`, leitura/escrita de heap via sobreposição de array `pgv`, leitura/escrita arbitrária de página através de um par de `ring buffers` master-puppet, bypass de KASLR via recuperação de ponteiro `anon_pipe_buf_ops` e, finalmente, escalonamento de privilégios via `syscall patching`, superando as mitigações `CONFIG_RANDOM_KMALLOC_CACHES` e `CONFIG_SLAB_VIRTUAL`.
Pesquisadores da Trail of Bits identificaram que os amplamente utilizados pacotes pyaes e aes-js empregavam Initialization Vectors (IVs) padrão em suas documentações, o que pode levar a aplicações vulneráveis. A equipe contatou ambos os projetos, mas não obteve resposta, descobrindo que os mantenedores do pyaes haviam ignorado um chamado sobre a vulnerabilidade em 2022. Em contraste, a resposta da StrongMan VPN foi destacada. Após ser notificada sobre o uso da biblioteca pyaes vulnerável, a VPN substituiu integralmente a biblioteca e migrou para o modo GCM-SIV do AES, considerado mais seguro.
Hackers invadiram uma rede do FBI usada para gerenciar escutas telefônicas e mandados de vigilância de inteligência estrangeira . O incidente provocou uma investigação interna e a resposta técnica a incidentes por parte da agência ️.
A Equipe de Red Team Frontier da Anthropic aplicou detecção de vulnerabilidades assistida por IA no código-fonte do Firefox, revelando 14 bugs de alta severidade e 22 CVEs, além de 90 outras questões de menor severidade. Todos esses achados foram acompanhados por casos de teste reproduzíveis, permitindo que os engenheiros da Mozilla validassem e corrigissem as falhas em questão de horas antes do lançamento do Firefox 148. É notável que o modelo de IA identificou classes distintas de erros de lógica que décadas de fuzzing e análise estática não haviam descoberto anteriormente. Isso sugere um backlog significativo de bugs latentes em bases de código maduras e bem auditadas. Como resultado, a Mozilla começou a integrar a análise assistida por IA em seus fluxos de trabalho de segurança internos. ️
Pesquisadores de segurança alertam que atacantes estão utilizando ferramentas com IA para buscar e explorar firewalls Fortinet FortiGate vulneráveis . Os pesquisadores notam que os atacantes estão empregando a ferramenta de orquestração de segurança CyberStrikeAI, que oferece uma plataforma de segurança completa com mais de 100 ferramentas que agentes de IA podem usar para caça a ameaças . Acredita-se que o desenvolvedor por trás da ferramenta tenha laços com a China e possivelmente com outras organizações de segurança chinesas.
Três pacotes Packagist publicados pelo ator de ameaça nhattuanbl estão entregando um PHP RAT (Remote Access Trojan) totalmente funcional através do arquivo src/helper.php. O malware é criptografado com AES-128-CTR e se comunica com um servidor C2 (Command and Control) em helper[.]leuleu[.]net:2096. Ele oferece recursos como execução de shell remoto, upload e download de arquivos, além de captura de tela em sistemas Windows, macOS e Linux . Um terceiro pacote, lara-swagger, não contém código malicioso diretamente, mas incorpora o RAT como uma dependência Composer fixa na versão dev-master. Isso permite que o operador atualize a payload a qualquer momento sem modificar o pacote de aparência legítima. Equipes Laravel devem auditar as dependências transitivas do Composer, tratar restrições dev-master como de alto risco em produção, rotacionar todos os segredos acessíveis dos ambientes de aplicação afetados e bloquear o tráfego de saída para o host C2.
A equipe Threat Hunter da Symantec detectou atividade do grupo Seedworm (MuddyWater) desde fevereiro em redes de um banco, um aeroporto e uma empresa de software ligada à defesa nos EUA, além de ONGs nos EUA e Canadá. O grupo utilizou dois novos backdoors identificados: Dindoor, um backdoor JavaScript/TypeScript baseado em Deno, e Fakeset, um backdoor Python, ambos assinados com certificados previamente ligados ao grupo. As intrusões ocorrem após ataques militares dos EUA e Israel ao Irã e coincidem com a escalada de atividade de grupos hacktivistas alinhados, como Handala e DieNet, aumentando a ameaça de ataques destrutivos tipo wiper, campanhas DDoS e operações de hack-and-leak contra infraestruturas críticas. ️ Defensores devem priorizar a implementação de MFA, o monitoramento de exfiltração via Rclone/cloud, a proteção DDoS para serviços públicos e backups offline imutáveis, dado o histórico iraniano de uso de payloads destrutivos, como Shamoon, durante períodos de escalada geopolítica.
O Codex Security da OpenAI, um agente de IA , cria contexto de projeto, modelos de ameaça e verifica vulnerabilidades para reduzir falsos positivos, enquanto sugere correções prontas para revisão. Em fase beta, ele analisou 1,2 milhão de commits, identificando milhares de problemas de gravidade crítica e alta em grandes projetos de código aberto.
Startups em estágio inicial frequentemente expõem informações proprietárias durante discussões de financiamento, contratação e parcerias, ao adiar proteções legais até que detalhes sensíveis já tenham sido compartilhados. Esse padrão contribui para a taxa de violação de 61% citada no Panaseer Security Leaders Report de 2025 . Para mitigar isso, é crucial que as startups implementem NDAs (Non-Disclosure Agreements) e acordos de confidencialidade de forma seletiva, mas proativa: antes de conceder acesso a código ou ativos de design para contratados, durante a due diligence técnica aprofundada com investidores não convencionais, e por meio de uma estratégia de pitch com dois decks que condicione o apêndice técnico confidencial à assinatura de um NDA . Tooling leve com trilhas de auditoria de e-assinatura, um único proprietário de documento e revisões trimestrais é suficiente para equipes pré-seed. A complexidade deve escalar com o volume de contratos, e não ser implementada de forma excessiva desde o início .
A TriZetto Provider Solutions descobriu em outubro que atacantes estavam abusando de um portal web de clientes desde novembro de 2024 para acessar dados de elegibilidade de seguro de mais de 3.4 milhões de indivíduos. Foram expostos identificadores extensos e informações de saúde, mas nenhum dado financeiro.
O 'hybrid transport' elimina a barreira mais comum das passkeys: fazer login em dispositivos sem a chave instalada. A tecnologia permite usar passkeys de outros aparelhos através de QR code e verificação de proximidade via Bluetooth, criando um fluxo seguro de autenticação cruzada entre dispositivos.