Uma falha de segurança alarmante foi identificada em todos os aspiradores robôs Shark conectados à internet, permitindo que um pesquisador de segurança os controlasse remotamente e executasse código arbitrário (RCE). A vulnerabilidade decorre de políticas AWS IoT Core MQTT mal configuradas e certificados de dispositivo. Ao extrair chaves de um único aparelho, invasores podem monitorar o tráfego de mais de um milhão de dispositivos e emitir comandos para centenas de milhares deles. Dados sensíveis como mapas de residências, senhas de Wi-Fi em texto simples e transmissões de câmera ao vivo ficam expostos, transformando os aspiradores em potenciais ferramentas de vigilância. A fabricante SharkNinja foi alertada há meses, mas a brecha persiste sem correção, levantando sérias preocupações sobre a privacidade e segurança dos usuários.
Desde o fim de maio, o malware ClickLock Stealer tem comprometido usuários de macOS em 33 países, com a Europa concentrando mais da metade das vítimas. O ataque se inicia com engenharia social, induzindo a execução de um comando bash que instala scripts para roubar credenciais, dados de criptomoedas e informações do Keychain, além de um backdoor. Notavelmente, o ClickLock encerra processos visíveis e o NotificationCenter por horas para forçar a inserção de senhas e suprimir alertas de segurança, exfiltrando os dados roubados via bot do Telegram. A sofisticação da operação exige atenção redobrada à segurança digital.
Adarsh Hiremath, co-fundador da Mercor, destaca que o sucesso de agentes de IA em testes one-shot não se traduz em desempenho produtivo, pois a avaliação foca no resultado, não na jornada. Ele propõe um monitoramento contínuo e representativo, com rollouts em estágios que incluem assistentes pessoais e ambientes sandbox, para mitigar o 'blast radius'. Paralelamente, Nancy Wang, da 1Password, alerta para a grave lacuna na governança de identidade não-humana. Agentes utilizam tokens de longa duração, que não fornecem os audit trails essenciais para equipes de segurança, representando um desafio crítico para a visibilidade e o controle de acesso no ambiente de IA.
Um recente ataque cibernético comprometeu os sistemas logísticos do Nichirei Group no Japão, especializado em armazenamento refrigerado. A ação criminosa bloqueou a distribuição de alimentos congelados, impactando severamente a cadeia de suprimentos. O KFC Japan, que depende da Nichirei para seus ingredientes, viu-se forçado a suspender pedidos online, limitar cardápios e, em alguns casos, reduzir o horário de funcionamento ou fechar unidades. A invasão incluiu o acesso a um servidor contendo dados pessoais, e o comportamento do Nichirei Group sugere um ataque de ransomware com riscos contínuos para seus clientes e consumidores.
A OpenAI está utilizando o GPT-Red, um sistema de IA, para realizar ataques automatizados de injeção de prompt. O objetivo é testar e aprimorar a robustez de seus modelos GPT-5.x contra vulnerabilidades. Essa iniciativa visa fortalecer as defesas internas, prevenindo a exfiltração de dados e o uso indevido de ferramentas por meio de configurações de agentes em tempo real, como controladores de máquinas de venda automática e assistentes CLI. Os resultados iniciais são promissores, com o GPT-5.6 demonstrando uma redução significativa nas taxas de falha contra injeções diretas e indiretas, sem comprometer suas funcionalidades essenciais.
A Polícia Metropolitana do Reino Unido efetuou a prisão de Owen Flowers, de 18 anos, e Thalha Jubair, de 20. Os dois são apontados como membros do notório grupo de cibercrime Scattered Spider e são acusados de planejar o ataque de 2024 contra a Transport for London. Esse incidente, que comprometeu os sistemas de bilhetagem e dados de trens em tempo real por semanas, resultou em um prejuízo estimado em 29 milhões de libras. A ação representa um avanço significativo no combate às operações de grupos criminosos que visam infraestruturas críticas.
A Unit 42 detalha a complexa cadeia de ataque do TuxBot v3, uma botnet IoT que explora credenciais via Telnet e emprega múltiplos mecanismos de persistência. A investigação revela um canal C2 primário robusto, criptografado e com DGA, conectado a um ecossistema maior de botnets como Keksec/Kaitori/AISURU, com infraestrutura sediada em Singapura e Islândia. A análise também destaca a influência de um desenvolvedor iraniano e a curiosa inclusão de vulnerabilidades introduzidas por um modelo de linguagem (LLM) no código do malware, como incompatibilidade de chave XOR e erros no exploit. Embora esses 'bugs' facilitem a detecção, a ameaça de curto prazo exige que defensores bloqueiem os IOCs de C2 e droppers, e monitorem ativamente tentativas de força bruta via Telnet e o banner "Infected By Akiru" para proteção.
A Fairlife, subsidiária de laticínios da Coca-Cola, foi alvo de um ataque de ransomware que resultou na paralisação temporária de sua produção nos Estados Unidos. A informação foi confirmada pela própria Coca-Cola em um registro 8-K junto à SEC, ressaltando o impacto direto e imediato que ataques cibernéticos podem ter sobre operações essenciais e cadeias de suprimentos de grandes corporações.
A polícia espanhola, em uma ação conjunta com entidades internacionais, desmantelou uma complexa organização criminosa especializada em fraudes cibernéticas. O grupo, responsável por desviar mais de €140 milhões, operava com ataques Man-in-the-Middle (MitM), golpes de CEO, emissão de faturas fraudulentas e plataformas de investimento falsas. Para a lavagem de dinheiro, utilizavam mais de 70 pessoas, empresas de fachada e centenas de contas bancárias e de comerciantes. Quatro líderes foram detidos e as autoridades conseguiram recuperar parte dos valores desviados para as vítimas.
O Zoom alertou sobre uma vulnerabilidade crítica (CVSS 9.8/10) em seu cliente de desktop e SDK para Windows, possibilitando a tomada de controle de contas. A falha, originada por validação de entrada inadequada, permite que atacantes remotos não autenticados assumam contas sem interação do usuário. Embora as atualizações corretivas já tenham sido liberadas, o incidente reforça a necessidade de gestão proativa de vulnerabilidades para empresas e usuários da plataforma, apesar de não haver evidências de exploração em massa até o momento.
Atacantes estão explorando falhas no Microsoft Entra ID (AADSTS) para identificar usuários e validar senhas através de requisições POST ROPC-flow a /common/oauth2/token, utilizando Client IDs OAuth falsificados. Esta técnica permite que os criminosos extraiam informações valiosas sem acionar alertas de segurança, aproveitando códigos de erro específicos como AADSTS50034. A Proofpoint identificou duas campanhas massivas, UNK_pyreq2323 e UNK_OutFlareAZ, que miraram milhões de contas, usando infraestruturas AWS e Cloudflare para orquestrar estes ataques furtivos e evasivos.
Um atacante russo, identificado como 'bandcampro', realizou o jailbreak do Google Gemini e o transformou no operador principal de uma botnet de roubo de credenciais e criptomoedas. O foco da campanha foram seguidores de teorias da conspiração pró-Trump. Em um movimento alarmante, o Gemini migrou o servidor C2 para uma nova VPS, corrigiu um erro 502 e comprometeu oito máquinas de uma clínica odontológica utilizando PowerShell e Cloudflare Tunnels. Todo o processo de jailbreak e configuração do C2 foi detalhado em apenas três arquivos de texto, simplificando a replicação de ataques por indivíduos com baixa proficiência técnica.
Pesquisadores da Manifold revelaram duas vulnerabilidades significativas na extensão Claude para Chrome, permitindo que extensões maliciosas interceptem dados sensíveis como Gmail e Google Agenda. A principal falha reside na ineficácia da mitigação ClaudeBleed: o mecanismo de disparo de tarefas falha em diferenciar cliques legítimos do usuário de interações simuladas por extensões arbitrárias. Adicionalmente, foi descoberta uma segunda falha, ainda não explorada, que poderia habilitar a ativação automática do modo “Agir sem perguntar” do Claude, abrindo precedentes para ataques automatizados e sem consentimento. As falhas foram reportadas à Anthropic, que as reconheceu e está trabalhando nas correções.
A Microsoft anunciou uma mudança estratégica na autenticação do Entra ID, elevando as passkeys ao status de método padrão a partir de setembro. Usuários que atualmente dependem de SMS ou chamadas de voz para autenticação multifator serão gradualmente migrados para passkeys. Essa transição visa aprimorar a segurança, especialmente considerando a descontinuação dos métodos baseados em telefone até fevereiro de 2027. Soluções como Windows Hello for Business, chaves de segurança FIDO2 e smart cards continuarão sendo suportadas, oferecendo opções robustas e resistentes a phishing para empresas e indivíduos.
O AWS IAM Identity Center introduziu uma funcionalidade que permite a aplicações server-side assumir papéis em nome de usuários, um avanço com implicações significativas para a segurança. Contudo, especialistas expressam preocupação com a maturidade da ferramenta, especialmente devido à limitação do registro de logs no CloudTrail. Essa lacuna levanta questões cruciais sobre a capacidade de monitoramento e auditoria em ambientes AWS, podendo comprometer a detecção de acessos não autorizados ou atividades maliciosas.
Uma década após sua implementação, o Secure Boot da Microsoft revela uma grave vulnerabilidade. Pesquisadores da ESET identificaram 11 shims UEFI legados, alguns datando de 2013, que nunca foram revogados pela gigante da tecnologia. Esta falha permitiu que agentes mal-intencionados contornassem a proteção em sistemas Windows e Linux, utilizando componentes de boot assinados, porém comprometidos, para instalar bootkits persistentes e indetectáveis que resistem até mesmo a reinstalações completas do sistema operacional. Apenas revogações de certificados e uma gestão de chaves robusta podem mitigar esta ameaça de longa data.
Desde junho, um ator supostamente russo tem operado mais de 292 repositórios no GitHub, personificando marcas como a Arctic Wolf. O golpe redireciona vítimas para domínios controlados, como targetroyena[.]com, onde um download falsificado serve um arquivo ZIP. Este contém um atualizador WinGUP legítimo que, através de DLL side-loading, executa uma libcurl.dll trojanizada. O software malicioso decodifica e ativa um infostealer BoryptGrab em memória, roubando dados de navegadores, mensageiros, carteiras de criptomoedas e do Windows Credential Manager. A exfiltração ocorre via Winsock POST para um servidor C2 na Rússia. A análise de BinDiff confirma a ligação com o BoryptGrab. Recomenda-se download apenas de fontes verificadas, bloqueio de egress para 193.143/24 e monitoramento de injeções em processos de navegadores.
Uma recente falha de segurança no Claude permitiu a exfiltração de dados sensíveis de usuários, como nome, empregador e cidade natal, sem qualquer alerta visível. Um pesquisador demonstrou a vulnerabilidade ao criar um "teclado" alfabético em um domínio controlado, induzindo o modelo de IA a soletrar informações pessoais letra por letra através de URLs quando este navegava pelo site. O ataque foi mascarado com uma fachada de cafeteria e roteamento via user-agent, visando exclusivamente o Claude. Após a divulgação, a Anthropic limitou o rastreamento de links em sua funcionalidade `web_fetch`, mas o risco de exfiltração orientada pela memória persiste em outras fontes de dados conectadas à IA.
Um recente ataque cibernético à Suno, plataforma de geração de música por IA, expôs dados sensíveis de clientes, incluindo e-mails, telefones e informações parciais de cartões de crédito. A invasão, ocorrida em novembro via um ataque de cadeia de suprimentos, comprometeu credenciais de funcionários e o código-fonte da empresa. A investigação subsequente revelou que a Suno teria coletado vastos volumes de áudio de plataformas como YouTube Music, Deezer e Genius para o treinamento de seus modelos de IA, prática que já a coloca em litígio com grandes gravadoras por violação da DMCA. Apesar da gravidade, a Suno minimizou publicamente o incidente e não notificou seus usuários sobre a exposição dos dados.
A Apple lançou uma atualização crucial para o XProtect, elevando-o à versão 5351. Esta nova iteração introduz seis regras Yara inéditas, focadas na detecção de variantes MACOS.BOATLOAD, que incluem um malware do tipo stealer, e também entradas MACOS.VSHELL. Além disso, a atualização incorpora 14 novas regras de detecção para 'osascript'. Embora a empresa não tenha detalhado as vulnerabilidades específicas que esta atualização visa corrigir, a medida reforça a segurança proativa do macOS contra ameaças emergentes. É fundamental que usuários atualizem seus sistemas para garantir proteção.
