Desde junho, um ator supostamente russo tem operado mais de 292 repositórios no GitHub, personificando marcas como a Arctic Wolf. O golpe redireciona vítimas para domínios controlados, como targetroyena[.]com, onde um download falsificado serve um arquivo ZIP. Este contém um atualizador WinGUP legítimo que, através de DLL side-loading, executa uma libcurl.dll trojanizada. O software malicioso decodifica e ativa um infostealer BoryptGrab em memória, roubando dados de navegadores, mensageiros, carteiras de criptomoedas e do Windows Credential Manager. A exfiltração ocorre via Winsock POST para um servidor C2 na Rússia. A análise de BinDiff confirma a ligação com o BoryptGrab. Recomenda-se download apenas de fontes verificadas, bloqueio de egress para 193.143/24 e monitoramento de injeções em processos de navegadores.
A Apple lançou uma atualização crucial para o XProtect, elevando-o à versão 5351. Esta nova iteração introduz seis regras Yara inéditas, focadas na detecção de variantes MACOS.BOATLOAD, que incluem um malware do tipo stealer, e também entradas MACOS.VSHELL. Além disso, a atualização incorpora 14 novas regras de detecção para 'osascript'. Embora a empresa não tenha detalhado as vulnerabilidades específicas que esta atualização visa corrigir, a medida reforça a segurança proativa do macOS contra ameaças emergentes. É fundamental que usuários atualizem seus sistemas para garantir proteção.
A Tego AI divulgou uma vulnerabilidade crítica na integração do modelo Claude da Anthropic com o Slack. Foi demonstrado que o sistema pode ser levado a responder a menções literais de "@Claude", mesmo quando originadas por bots ou feeds automatizados e sem uma menção legítima. Este cenário cria um risco substancial de que conteúdo malicioso ou não verificado possa desencadear ações não autorizadas, como recuperação de dados sensíveis, publicações indevidas ou até exclusões em sistemas empresariais conectados. A descoberta acende um alerta para a necessidade de rigor na configuração de permissões e validação de entradas em sistemas de IA interligados a plataformas corporativas.
Rossen G. Iossifov, que já cumpria pena por lavagem de milhões em um esquema de fraude, foi indiciado por conspiração para subtrair US$ 290 mil em criptomoedas. A particularidade do caso é que o roubo teria ocorrido enquanto Iossifov estava detido e os ativos digitais estavam sob custódia do governo, levantando sérias questões sobre a segurança de bens apreendidos e a capacidade de criminosos atuarem mesmo atrás das grades.
O grupo de ransomware D1R reivindicou ter invadido a Synopsys e acessado um banco de dados de clientes contendo 40.000 registros, utilizando essas informações para atacar a propriedade intelectual da Bosch. Contudo, a Synopsys refuta as acusações, declarando que suas ferramentas de monitoramento não detectaram qualquer acesso não autorizado e que as alegações são infundadas. A 'prova' apresentada pelo D1R para chantagear a empresa parece ser um manual da Bosch já disponível publicamente, o que questiona a veracidade e o impacto do suposto ataque.
Autoridades dos EUA emitiram um alerta sobre campanhas persistentes do FSB russo, que visam comprometer roteadores domésticos e de pequenas empresas. Dispositivos mal protegidos estão sendo transformados em nós de proxy para ataques a setores críticos. Os cibercriminosos exploram roteadores com SNMP ativado e credenciais padrão, instalando malware e mascarando suas operações através de IPs confiáveis. A CISA recomenda desativar versões antigas do SNMP, reforçar senhas, manter o firmware atualizado e desabilitar serviços desnecessários, como o Cisco Smart Install, para mitigar os riscos.
A SonicWall emitiu um aviso urgente sobre a exploração ativa de duas vulnerabilidades zero-day em seus appliances SMA1000. A primeira, considerada crítica com CVSS 10, é uma falha de Server-Side Request Forgery (SSRF) na interface Appliance Work Place. Esta brecha permite que invasores remotos e não autenticados forcem o dispositivo a realizar requisições não intencionais. A segunda vulnerabilidade, de alta severidade (CVSS 7.2), é uma injeção de código pós-autenticação no Appliance Management Console, possibilitando a execução de comandos arbitrários no sistema operacional por administradores remotos autenticados. Empresas que utilizam esses dispositivos devem agir imediatamente para mitigar os riscos.
O Patch Tuesday de julho de 2026 da Microsoft revelou uma carga inédita de 622 vulnerabilidades corrigidas, mais que o dobro do mês anterior. Dentre as falhas, destacam-se duas zero-days já exploradas ativamente: a CVE-2026-56155 no Active Directory Federation Services (AD FS) e a CVE-2026-56164 no SharePoint Server. A criticidade dessas vulnerabilidades exige atenção imediata das organizações para a aplicação das atualizações.
A Lifeline Austrália, renomada organização de caridade, confirmou recentemente um incidente de segurança cibernética que resultou no vazamento de dados sensíveis. O incidente afetou aproximadamente 10.600 registros de seus voluntários e funcionários, comprometendo informações como nomes completos, datas de nascimento, e-mails corporativos, números de telefone e contatos de WhatsApp. A organização assegura que dados de solicitantes de ajuda e informações financeiras não foram expostos, mitigando parte do impacto. A gestão de vulnerabilidades e a proteção de dados de colaboradores tornam-se, mais uma vez, um alerta crítico para o terceiro setor.
Pesquisadores revelaram uma falha grave de execução remota de código (RCE) pré-autenticação no ServiceNow. A vulnerabilidade foi explorada através de filtros de consulta GlideRecord, que aceitam expressões JavaScript e operam dentro de um sandbox JS. A equipe demonstrou como escapar desse ambiente isolado, manipulando includes de script e objetos globais para executar código arbitrário em um contexto Rhino não isolado. Essa brecha permitiu a exfiltração de dados, criação de contas de administrador e execução de comandos em servidores proxy. O ServiceNow agiu rapidamente, classificando a falha como CVE-2026-6875 e implementando mitigações em 24 horas, bloqueando a modificação de funções JavaScript essenciais e introduzindo o Guarded Script para restringir drasticamente o código de filtro pré-autenticação.
A Tracebit demonstrou uma técnica promissora para neutralizar agentes de IA autônomos em simulações de ataque Red Team. Utilizando modelos líderes como Opus 4.8 e Gemini 3.1 Pro, a pesquisa simulou invasões a contas AWS, onde "context bombs" (strings curtas) foram inseridas em segredos canary. Ao lerem essas strings, os filtros de segurança dos provedores interrompiam as operações dos modelos e disparavam alertas. Em 152 execuções, o acesso administrativo foi drasticamente reduzido de 57% para 5%, e o comprometimento total com persistência caiu de 36% para 1%, garantindo que nenhum caminho de ataque fosse concluído sem detecção. Esta abordagem oferece um novo vetor de defesa para a segurança cibernética impulsionada por IA.
Pesquisadores da TraceBit revelaram uma nova tática defensiva, batizada de Context Bombing, que se mostra eficiente contra ataques agênticos em sistemas de IA. A técnica consiste em inserir comandos proibidos, como solicitações para a criação de armamento nuclear ou biológico, próximos a dados sensíveis, ativando os "guardrails" dos modelos de IA. Em testes realizados na AWS, essa abordagem impediu com sucesso ataques agênticos, reforçando a segurança de plataformas baseadas em IA.
Dois grupos de ameaça estão explorando uma brecha no Microsoft Entra ID, utilizando spoofing de ID de cliente OAuth para validar credenciais roubadas sem acionar alertas de login. Os atacantes enviam requisições ROPC (Resource Owner Password Credentials) com IDs de Cliente falsas, mas sintaticamente válidas, e analisam os códigos de erro AADSTS para confirmar a validade de contas e senhas. As campanhas, identificadas como UNK_pyreq2323 e UNK_OutFlareAZ, já comprometeram milhões de usuários e milhares de clientes, utilizando infraestrutura robusta da AWS e Cloudflare.
O grupo cibercriminoso ShinyHunters, atuando entre meados de 2025 e 2026, orquestrou ataques sofisticados de vishing e comprometimento da cadeia de suprimentos para obter acesso OAuth a ambientes Salesforce. Disfarçando-se como suporte de TI ou explorando integrações vulneráveis como Salesloft, Gainsight e Klue, os criminosos executaram consultas API em larga escala, exfiltrando dados de CRM de alto valor e se mesclando ao tráfego legítimo. Em resposta, Microsoft e Salesforce aprimoraram a telemetria e o monitoramento em tempo real, além de introduzir visibilidade de risco para aplicações conectadas. Foram divulgadas consultas de hunting e detecções do Defender, visando auxiliar equipes de segurança a identificar atividades OAuth anômalas, aplicativos com privilégios excessivos e grandes exportações de relatórios ligadas a identidades e infraestruturas específicas, fortalecendo a defesa contra abusos de acesso.
Pesquisadores em segurança cibernética desvendaram uma nova e engenhosa técnica, batizada de 'Ghostcommit', que explora agentes de IA para subtrair credenciais de repositórios Git. O método consiste em embutir instruções maliciosas dentro de uma imagem, que é então carregada no repositório. Essas instruções orientam o agente de IA a copiar o arquivo `.env` e exfiltrá-lo, byte a byte, disfarçado como uma sequência numérica. Agentes de revisão de Pull Request (PR) não conseguiram identificar a ameaça nas imagens, permitindo a aprovação do código malicioso. Testes práticos confirmaram a eficácia do ataque em plataformas como Cursor e Antigravity (com modelos específicos), enquanto o Opus, integrado ao Claude Code, demonstrou capacidade de detecção contra essa forma de engenharia social.
Pesquisadores da SpecterOps estão na vanguarda do uso de LLMs para aprimorar a engenharia reversa e a análise de soluções EDR (Endpoint Detection and Response) comerciais. Utilizando o GPT-5.5-Cyber, a equipe dissecou o agente Cortex XDR da Palo Alto Networks, explorando suas DLLs, extraindo regras YARA e comportamentais, e recuperando modelos locais. Essa abordagem permitiu a criação de suítes de emulação avançadas, facilitando testes de evasão contra EDRs emulados e evidenciando o potencial da IA na descoberta de vulnerabilidades de segurança.
Pesquisadores da TU Dresden revelaram uma falha grave em sete mecanismos de ligação entre atestado e TLS, utilizados em plataformas como WhatsApp Private Processing (Meta), Contrast (Edgeless Systems) e Cocos AI. A análise, empregando o verificador simbólico ProVerif, identificou que todos os mecanismos são vulneráveis a ataques de retransmissão (CVE-2026-33697, CVSS 7.5, CWE-322). Um atacante com a chave privada TLS efêmera de um enclave pode apresentar atestados legítimos, mas redirecionar a sessão, passando por todas as verificações criptográficas e criptografando para um endpoint malicioso. A exploração exige comprometimento físico para extrair a chave, similar a ataques como wiretap.fail e TEE.fail, evidenciando a ausência de vinculação do atestado ao tráfego da aplicação ou de validação de tempo/vivacidade. O estudo propõe uma mitigação de nível 2, em revisão por grupos do IETF, e ressalta a insuficiência de auditorias manuais sem verificação formal rigorosa.
Pesquisadores da Binarly alertam para seis novas vulnerabilidades críticas no bootloader U-Boot, com duas permitindo Execução Remota de Código (RCE) e as demais abrindo portas para ataques de Negação de Serviço. Os problemas (BRLY-2026-037 a BRLY-2026-042) surgem da análise de imagens FIT não confiáveis antes da verificação de assinatura. Grande parte do código afetado data da v2013.07, comprometendo mais de 50 versões estáveis e firmwares de diversos fornecedores. As falhas de RCE exploram a confiança em ponteiros nulos não verificados e comprimentos negativos, enquanto as de travamento decorrem de tamanhos e offsets não validados, ponteiros nulos de formatos antigos e recursão ilimitada, sublinhando a necessidade de atualização imediata para mitigar riscos de segurança. Empresas e governos devem priorizar a avaliação e correção dessas vulnerabilidades para proteger sua infraestrutura.
Uma falha de segurança grave foi identificada no Debian: a recente atualização do MariaDB para a versão 10.11.18-0+deb12u1 está ativando o serviço mariadb.socket incondicionalmente, conforme relatado em um bug do sistema. Essa mudança faz com que a porta 3306 do banco de dados seja exposta em todas as interfaces de rede por padrão, em vez de restringir-se apenas ao localhost. A configuração, que antes era padrão para maior segurança, agora pode deixar sistemas vulneráveis a ataques externos sem aviso prévio. Administradores de sistemas Debian com MariaDB devem verificar suas configurações imediatamente para mitigar riscos.
Pesquisadores da Miggo revelaram falhas graves no RabbitMQ (versão 3.13.0 e posteriores) que abrem caminho para a aquisição de controle administrativo total sem autenticação e o mapeamento de filas de tenants. A principal vulnerabilidade expõe o client secret OAuth através de um endpoint não autenticado, permitindo que atacantes comprometam sistemas que dependem desse secret. Além disso, outra falha possibilita a leitura de estatísticas e a declaração passiva de filas em virtual hosts compartilhados. A Miggo enfatiza a urgência na atualização para versões corrigidas, rotação de secrets OAuth e restrição de acesso à porta 15672 para conter a exposição de dados.
