Pesquisadores demonstram ataque a agentes de IA Claude Code que permite controle total via injeção de prompt indireta, expondo riscos críticos na cadeia de suprimentos de software.
O kit de phishing EvilTokens utiliza código criptografado no navegador para comprometer contas Microsoft 365, criando um ponto cego para análises estáticas e exigindo inspeção em nível de navegador para detecção eficaz.
Grupo ShinyHunters afirma ter roubado 3,1 TB de dados do NAIC através de exploração do Oracle PeopleSoft. Incidente afeta organização regulatória de seguros.
Atacantes exploram falha crítica no Oracle E-Business Suite para acessar dados financeiros. Vulnerabilidade permite acesso não autorizado sem credenciais válidas.
Atacantes exploram falha crítica no SimpleHelp para implantar novo malware Djinn Stealer que visa Windows, macOS e Linux. Vulnerabilidade permite execução remota sem autenticação.
Nova vulnerabilidade DirtyClone no kernel Linux permite que usuários locais obtenham acesso root, exigindo atualização imediata de sistemas.
Nova técnica de injeção explora caminho de callback WM_COPYDATA no Windows para executar código com alta furtividade, exigindo atualização nas defesas de endpoint.
Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.
Group-IB revela Millenium RAT reescrito em C++ com 62 mil infecções. Análise de táticas Y2K Operators, comunicação via Telegram e recomendações de defesa.
Kaspersky analisa grupo The Gentlemen, revela táticas de movimento lateral, uso de drivers vulneráveis (BYOVD) e novas variantes de ransomware em Go e C.
Infoblox revela rede de 236 mil domínios fraudulentos usando DCloud Uni-App para golpes de cripto e phishing no WhatsApp, com recomendações de mitigação.
Pesquisadores da SpecterOps demonstram que LLMs podem gerar agentes Mythic em duas horas, desafiando defesas baseadas em assinatura e exigindo mudança para detecção comportamental.
Modelo chinês Zhipu AI GLM-5.2 iguala capacidade de detecção de falhas do Claude Mythos, desafiando controles de exportação e riscos de segurança.
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer Python, evitando hardening do npm v12.
PoC público liberado para falha crítica no libssh2 permite execução remota de código sem interação do usuário, afetando versões até 1.11.1 com CVSS 9.2.