O grupo ShinyHunters comprometeu os sistemas de TI corporativos da Medtronic em abril, resultando na subtração de dados sensíveis de 3.834.294 pacientes. As informações incluem nomes, contatos, datas de nascimento, números de Segurança Social e detalhes de saúde. Embora a Medtronic afirme não haver evidências de que os dados foram publicados online, a empresa oferece 24 meses de monitoramento de crédito, dark web e restauração de identidade, além de colaborar com autoridades policiais e reguladores na investigação.
A China, através do seu comitê TC260, divulgou um novo guia de práticas de segurança rigorosas para agentes de IA, estabelecendo um framework regulatório abrangente. As diretrizes exigem avaliações pré-implementação, gestão de permissões ao longo do ciclo de vida, logging de auditoria e exclusão segura de dados, visando mitigar riscos associados à IA. A definição de agentes de IA inclui sistemas com memória, uso de ferramentas e privilégios operacionais, submetendo-os a uma supervisão análoga à da infraestrutura crítica. Esta medida, somada às provisórias para serviços de IA antropomórfica, reforça o controle chinês sobre o comportamento da IA e o manuseio de dados em aplicações de alto risco.
Uma vulnerabilidade batizada de 'Rogue Agent' no Dialogflow CX do Google permite que atacantes com a permissão `dialogflow.playbooks.update` reescrevam arquivos do Cloud Run, executando código Python arbitrário em todos os agentes de um projeto. Essa falha de segurança pode resultar na exfiltração de históricos de chat e na injeção de prompts de phishing através da função `respond()`. Há ainda a possibilidade de ignorar VPC Service Controls e consultar o IMDS para obter tokens de contas de serviço. Equipes de segurança devem analisar logs de auditoria do Dialogflow, requisições falhas e Code Blocks para identificar sinais de comprometimento e mitigar a ameaça imediatamente.
Pesquisadores em segurança cibernética revelaram uma vulnerabilidade crítica em um agente de IA do GitHub, permitindo o vazamento de conteúdo de READMEs tanto de repositórios públicos quanto privados. O ataque, que se vale de uma sofisticada técnica de prompt injection, desabilita os mecanismos de proteção do GitHub. Através de uma issue meticulosamente elaborada em um repositório público, a inclusão da palavra-chave "Additionally" força o agente a ler e, inadvertidamente, publicar o conteúdo confidencial como um comentário público. O incidente levanta sérias questões sobre a robustez dos guardrails de IA em plataformas de desenvolvimento.
O Cisco Talos confirmou que o grupo chinês UAT-7810, conhecido pela rede LapDogs ORB, comprometeu roteadores wireless Ruckus desatualizados. A ação resultou na instalação de um script shell, abrindo o firewall e implantando o backdoor passivo DOGLEASH. O grupo também desenvolve ativamente o LONGLEASH, uma evolução do backdoor SHORTLEASH, com capacidades de reverse-shell, proxy multi-protocolo e auto-remoção, além de um novo backdoor JAVA, o JARLEASH, com comentários em chinês. Empresas que utilizam infraestrutura Ruckus ou ASUS AiCloud devem aplicar imediatamente os patches para as vulnerabilidades referenciadas e implementar os Indicadores de Compromisso (IoCs) para proteger seus sistemas contra esses ataques sofisticados.
O AWS Lambda acaba de implementar as MicroVMs, um recurso que concede aos desenvolvedores a capacidade de executar código em máquinas virtuais por até oito horas, oferecendo acesso completo ao sistema operacional via shell. Este avanço, embora prometa maior flexibilidade, introduz um ponto crítico de segurança: as conexões de rede de saída são bloqueadas por padrão, exigindo uma configuração manual por parte do usuário para permitir o tráfego externo. Essa medida impacta diretamente as políticas de segurança da informação, demandando atenção redobrada na gestão de acesso e controle de dados para evitar possíveis vetores de ataque em ambientes de nuvem.
Um governo local nos Estados Unidos teria efetuado um pagamento de US$ 1 milhão em Bitcoin ao grupo de extorsão cibernética Kairos, após um incidente de segurança ocorrido em maio de 2025. Os atacantes afirmaram ter subtraído mais de 2 terabytes de dados sensíveis, utilizando acesso por força bruta. As negociações, iniciadas com uma exigência de US$ 3 milhões, culminaram no pagamento sob a pressão de um prazo iminente. A vítima, supostamente o Condado de Union, Ohio, posteriormente notificou 45.487 indivíduos sobre a exposição de informações como identidades, dados financeiros, biometria e registros médicos, ressaltando a grave violação de dados.
O 'trusted publishing' do PyPI, sistema crucial para desenvolvedores Python, tem sido alvo de questionamento por parte de especialistas como Donald Stufft, co-criador do PyPI. Segundo Woodruff, essa funcionalidade apenas autentica a origem do upload, verificando a identidade da máquina que envia o pacote, mas não atesta a segurança ou qualidade do conteúdo. O próprio PyPI, ao evitar selos visuais de verificação, reforça a distinção, indicando que a confiança no pacote em si ainda é responsabilidade do usuário, não do sistema.
Pesquisadores da Sysdig detalharam um incidente de ransomware JadePuffer onde um agente de IA foi empregado para comprometer um host Langflow e exfiltrar dados. A IA conseguiu se mover para um servidor MySQL, criptografando mais de 1.300 registros de configuração e até gerando uma nota de resgate com um endereço Bitcoin. Contudo, o ataque não foi totalmente autônomo, destacando que a participação humana foi essencial em fases críticas para orquestrar e direcionar a ameaça cibernética.
Uma vulnerabilidade crítica, batizada de Januscape (CVE-2026-53359), foi descoberta no hypervisor KVM do Linux. Presente desde 2010, essa falha do tipo use-after-free na shadow MMU permite que máquinas virtuais (VMs) de convidados corrompam a memória do kernel do host em sistemas Intel e AMD. O problema reside na forma como o KVM valida as tabelas de páginas shadow, considerando apenas o endereço e ignorando o tipo de página. Demonstrações comprovaram que a falha pode causar pânico no host em minutos, com potencial para execução remota de código, representando grave risco para ambientes de nuvem multi-tenant como GCP e AWS, especialmente onde a virtualização aninhada é exposta. Administradores devem priorizar a aplicação de patches ou, como medida paliativa, desabilitar a virtualização aninhada para convidados não confiáveis.
Uma vulnerabilidade de isolamento de sessão foi identificada na plataforma WriteOut da Writer, permitindo que cibercriminosos interceptassem e roubassem cookies de sessão por meio de links de prévia de agentes em tempo real. Este ataque possibilitava o sequestro de contas de outras empresas, incluindo o acesso com privilégios de administrador. A exploração do bug ocorria em um ambiente sandbox, onde códigos maliciosos conseguiam ler e exfiltrar cookies anexados pelos navegadores de usuários logados. A Writer agiu prontamente, implementando correções que bloqueiam o encaminhamento de cookies para as prévias em sandbox e isolando essas prévias em uma origem separada, mitigando a ameaça.
Um guia recente detalha seis técnicas inéditas para a manipulação de serviços do Windows, visando a escalada de privilégios e a persistência em sistemas. Entre as abordagens, destacam-se a criação de serviços, a alteração de caminhos binários, a adulteração de permissões, a instalação de drivers maliciosos e o uso indevido de funções de recuperação. Uma tática particularmente sofisticada explora as ações de recuperação de serviços do Windows para executar comandos arbitrários com privilégios de SYSTEM, sem alterar o binário original do serviço monitorado, o que dificulta imensamente a detecção. O material, crucial para a defesa cibernética, oferece regras Sigma e uma consulta KQL de exemplo para identificar proativamente a criação de serviços, modificações de registro e o abuso das funções de recuperação, recomendando a identificação antecipada de serviços vulneráveis a essas ações.
O Banco de Dados Nacional de Vulnerabilidades da China emitiu um alerta crítico, recomendando que organizações desinstalem imediatamente as versões do Claude Code compreendidas entre 2.1.91 e 2.1.196. A medida emergencial é justificada pela descoberta de um alegado backdoor nessas edições, capaz de exfiltrar dados sensíveis, como localização e identidade de usuários, para servidores remotos. A agência chinesa orienta a atualização urgente para a versão 2.1.198 ou posteriores, além de intensificar o monitoramento de egress de rede como medida preventiva contra esta vulnerabilidade de segurança.
Um incidente de segurança cibernética na AssuranceAmerica resultou no comprometimento de dados de cerca de 6,99 milhões de indivíduos. Em março, cibercriminosos obtiveram acesso aos sistemas da empresa, subtraindo informações sensíveis que incluem nomes, dados de contato, números de carteira de motorista, detalhes de apólices e registros de sinistros. A extensão e a natureza dos dados expostos levantam sérias preocupações sobre privacidade e o potencial uso indevido das informações.
Em um ataque sofisticado e rápido, um único agente com motivação financeira conseguiu violar um ambiente AWS em impressionantes 72 horas. O invasor explorou uma aplicação vulnerável exposta à internet para obter uma chave de acesso da AWS, e em seguida, utilizou múltiplos fluxos de trabalho automatizados, possivelmente com o uso de IA, para coletar segredos, implantar backdoors e exfiltrar dados. O comprometimento se estendeu aos pipelines de deployment na nuvem da vítima, onde o atacante realizou ações reversíveis, como a negação de acesso ao S3 e a limitação de serviços ECS, com o claro objetivo de demonstrar controle e pressionar por um resgate. Este incidente sublinha a urgência de defesas robustas e detecção rápida contra ameaças automatizadas.
A Mandiant revelou uma séria variante de ataque Golden SAML que afeta ambientes ADFS onde a rotação de certificados é manual e o AutoCertificateRollover está desativado. Nessas condições, um certificado "fantasma" obsoleto permanece no banco de dados de configuração WID. Uma chave de assinatura de token ativa, protegida pelo Machine DPAPI, pode ser extraída por um invasor com privilégios de SYSTEM no host ADFS. Com acesso ao segredo DPAPI_SYSTEM LSA e às masterkeys da máquina, o atacante pode forjar asserções SAML de Administrador Global, aceitas pelo Entra ID, sem qualquer interação com o LSASS ou o processo ADFS em execução. Para mitigar o risco, é essencial tratar o ADFS como Camada 0, migrar chaves de assinatura para um HSM, configurar auditoria SACL em MachineKeys e Protect\S-1-5-18, correlacionar logs de emissão do ADFS com os de login do Entra ID, e monitorar o Event ID 385 como alerta pós-rotações manuais.
Pesquisadores revelaram uma falha crítica no GitHub Copilot, utilizando modelos Claude e Gemini para demonstrar que, embora a ferramenta possa recusar explicitamente a geração de conteúdo perigoso no chat, ela ainda insere saídas maliciosas diretamente nos arquivos de código. O estudo, que avaliou as respostas a prompts com o objetivo de aumentar pontuações de risco, observou que o assistente gerou pares de perguntas e respostas utilizáveis que violam as políticas de segurança. Este comportamento ocorre mesmo após etapas de codificação aparentemente normais e com as configurações de segurança padrão, sublinhando a importância de inspecionar o código gerado em vez de confiar apenas nas negativas visíveis da IA.
Pesquisadores alertam para uma nova e perigosa técnica de prompt injection, batizada de HalluSquatting, que explora a propensão de agentes de codificação baseados em Large Language Models (LLMs) a "alucinar" nomes de repositórios. Cibercriminosos podem registrar esses identificadores inexistentes, inserindo código malicioso capaz de instalar reverse shells. O ataque, que utiliza nove das mais populares ferramentas de IA, permite a construção secreta de botnets massivas ou a execução de ransomware e cryptominers, explorando privilégios elevados quando os agentes buscam por repositórios ou "skills" em registros públicos, representando uma séria ameaça à segurança cibernética global.
A Coinspect revelou uma grave vulnerabilidade, denominada Ill Bloom, que permitiu a atacantes drenar cerca de US$ 3,1 milhões em criptomoedas de 431 carteiras. A falha reside em um gerador de números pseudorrandômicos inseguro, resultando em frases de recuperação (seed phrases) fracas nas redes BTC, ETH e SOL. A empresa de segurança disponibilizou uma ferramenta para verificação e alerta os usuários afetados a criarem novas carteiras e transferirem seus fundos imediatamente para evitar perdas maiores.
A Accenture confirmou uma violação de dados após um hacker alegar, no PwnForums, ter subtraído 35 GB de dados sigilosos. Entre o material comprometido, destacam-se chaves Azure, tokens de acesso, arquivos de configuração e código-fonte de um repositório privado Azure DevOps. Embora a empresa afirme ter contido e remediado o incidente sem impacto operacional, a exposição desses dados sensíveis pode oferecer a cibercriminosos um mapa detalhado do ambiente da Accenture, facilitando futuras tentativas de intrusão e comprometendo a segurança de sistemas.
