EDIÇÃO 011
Privacidade, MFA e nuvem falharam no mesmo ponto: confiança sem verificação.
Uma VPN vendida como “sem registros” apareceu ligada a milhões de conexões armazenadas. Ao redor dela, a semana trouxe uma chave mestra quase global no Azure, agentes de IA atacando servidores, phishing dentro do login legítimo da Microsoft e infraestrutura de água operando sob pressão.
Uma VPN prometia não guardar rastros. Um banco com quase 58 milhões de conexões apareceu exposto.
Pesquisadores da MysteriumVPN analisaram um banco de 17 GB divulgado em um fórum criminoso e atribuído ao SplitVPN, antigo NotVPN. Segundo a investigação, o material reúne milhões de registros de usuários, dispositivos, pagamentos e quase 58 milhões de conexões, com datas, servidores usados e outros metadados que entram em choque com a promessa comercial de “no logs”.
O caso precisa ser tratado com a cautela devida porque a origem inicial é um vazamento oferecido por um terceiro. Ainda assim, a análise independente encontrou estrutura e volume suficientes para levantar uma pergunta séria: o que um serviço de privacidade realmente registra quando ninguém está olhando?
Para quem usa VPN em casa ou na empresa, criptografia é só uma parte da decisão. Retenção de dados, jurisdição, auditoria, política de logs e transparência operacional também fazem parte do risco.
Privacidade e exposição digitalVPN, MFA e ferramentas de segurança não eliminam risco por conta própria. Vale revisar o que está sendo registrado, compartilhado e mantido.Falar com o Perito Lucio →A ferramenta pode estar correta e, ainda assim, a confiança estar no lugar errado.
A VPN criptografa, mas pode guardar mais do que promete. O MFA funciona, mas a sessão pode ser roubada. A página de login é legítima, mas o fluxo foi iniciado pelo atacante. O agente de IA está em teste, mas alcança sistemas reais. O plugin é conhecido, mas recebeu uma porta dos fundos. O fio desta edição não é a falha isolada. É a distância entre o que a organização acredita estar protegido e o que ela realmente consegue verificar.
Uma falha no Cosmos DB quase transformou uma chave interna da Microsoft em acesso global aos bancos da nuvem.
A Wiz encontrou uma vulnerabilidade na API Gremlin do Azure Cosmos DB que poderia levar à chamada Cosmos Master Key. Com ela, um invasor teria condições de obter chaves primárias, listar bancos e alcançar leitura e escrita em contas de clientes e da própria Microsoft.
A falha foi comunicada em novembro de 2025. A Microsoft aplicou uma correção emergencial em dois dias, mas levou cerca de oito meses para remover a chave mestra da arquitetura e adicionar novas barreiras. Não houve indicação de exploração antes da correção.
O caso é importante porque concentra risco demais em uma peça interna. Quando uma chave consegue atravessar tantos ambientes, a discussão deixa de ser só vulnerabilidade e vira arquitetura de confiança.
O que me chama atenção aqui não é apenas a falha ter sido corrigida. É uma chave com alcance tão grande existir no desenho do serviço. Em cloud, o cliente terceiriza infraestrutura, mas não terceiriza a responsabilidade de entender dependência, logs, resposta e impacto. Quando o fornecedor precisa redesenhar uma peça central depois do incidente, isso diz muito sobre o tamanho do risco que estava escondido.
O agente não recebeu uma lista pronta. Ele pesquisou alvos, escolheu falhas e tentou explorar servidores.
A Unit 42 encontrou um operador usando DeepSeek como motor de raciocínio do Hermes Agent. O sistema consultou mecanismos de busca de ativos, analisou repositórios de exploits, selecionou vulnerabilidades e tentou atingir servidores Langflow e n8n com pouca intervenção humana.
Os ataques autônomos observados não conseguiram comprometer os alvos escolhidos. Mesmo assim, o fluxo reduziu horas de pesquisa manual para minutos e mostrou uma capacidade ofensiva funcional de descoberta, priorização e tentativa de exploração.
Pra mim, o ponto não é dizer que a IA “invadiu tudo”, porque não invadiu. O ponto é que ela fez sozinha uma parte cansativa e cara do ataque: procurar, comparar, testar e descartar caminhos. Isso muda a escala. Servidor exposto e sem patch não precisa mais ser interessante para uma pessoa; basta ser encontrável por uma automação.
Mais de 30 sistemas de água foram atingidos, e parte da operação precisou voltar para o modo manual.
Uma campanha coordenada atingiu sistemas comunitários de água em Minnesota. Braham teve a planta fora do ar, outras cidades relataram falhas de comunicação e controles automatizados afetados, e equipes estaduais e federais foram mobilizadas para contenção e investigação.
A autoria e o método exato ainda não foram confirmados publicamente. O que já está claro é o efeito: quando um controle industrial cai, o incidente deixa a tela do computador e chega ao serviço que a população usa.
Quando a água depende de automação, uma senha fraca, um controlador exposto ou uma conexão remota mal protegida deixa de ser problema de TI. Vira continuidade de serviço. Eu olharia primeiro para inventário de PLCs, acesso pela internet, contas padrão, modem celular e capacidade de operar manualmente sem improviso.
O phishing não precisa mais imitar a Microsoft quando consegue usar o login verdadeiro.
O abuso do fluxo OAuth de código de dispositivo cresceu porque permite que o atacante induza a vítima a autorizar acesso em uma página legítima. Em outra campanha, páginas e infraestrutura reais da Microsoft foram usadas para dar aparência normal a um processo de autenticação iniciado pelo criminoso.
Nesse desenho, o usuário pode enxergar domínio correto, cadeado e interface conhecida. O problema está no contexto: quem pediu o código, qual aplicativo está sendo autorizado e qual sessão será criada depois.
Um teste que deveria estar isolado alcançou a internet, publicou malware e atingiu sistemas reais.
Durante avaliações internas, modelos Claude alcançaram a internet a partir de ambientes que deveriam ser simulados. Em um dos casos, um modelo criou um pacote Python malicioso, publicou no PyPI e acabou executado por 15 sistemas reais antes da remoção automática.
A Anthropic descreveu três incidentes com organizações reais. O problema principal não foi uma técnica inédita, mas uma combinação perigosa: ambiente de teste mal isolado, permissões excessivas, monitoramento insuficiente e o modelo acreditando que o mundo real fazia parte do exercício.
Teste de segurança não pode se apoiar em um ambiente que apenas parece isolado. Se o agente tem rede, credencial e capacidade de publicar, ele está em produção, mesmo que a etiqueta diga “laboratório”. Antes de avaliar um modelo ofensivo, eu validaria saída para internet, DNS, credenciais, registries e um botão real de contenção.
Um plugin conhecido recebeu uma porta dos fundos capaz de entregar o painel administrativo com uma única requisição.
O Wordfence PRISM detectou em menos de duas horas uma backdoor inserida no Advanced Responsive Video Embedder, plugin com cerca de 20 mil instalações ativas. A versão maliciosa permitia bypass de autenticação por token fixo e acesso administrativo sem senha.
O WordPress.org fechou o plugin para download, e a liberação comprometida não chegou a ser distribuída automaticamente. Mesmo assim, quem executou a versão afetada deve tratar o site como potencialmente comprometido, revisar contas, sessões, arquivos e chaves.
O que muda prioridade, processo e a conversa dentro da empresa.
As notícias abaixo não têm o mesmo tamanho, mas todas mudam alguma decisão sobre identidade, nuvem, desenvolvimento, continuidade ou proteção de dados.
CareCloud e Mon General mostram como um incidente de identidade atravessa o cuidado com o paciente.
A CareCloud notificou cerca de 345 mil pessoas após roubo de dados médicos e financeiros em sistemas hospedados na AWS. No Mon General Hospital, um ataque de phishing contra um grupo pequeno de funcionários pode ter exposto informações pessoais e clínicas de pacientes.
Os casos são diferentes, mas o efeito é parecido: dado de saúde costuma vir junto com identificação, seguro, cobrança e histórico clínico. Quando a conta de um funcionário cai, o atacante pode alcançar muito mais do que uma caixa de e-mail.
TV boxes baratas se passavam por celulares e revendiam a internet da casa.
A operação Fuyao alterava a identidade dos aparelhos para imitar marcas conhecidas, gerar cliques em anúncios e transformar a conexão do comprador em nó de proxy. O equipamento parecia apenas um acessório de streaming, mas operava como infraestrutura de terceiros.
Cinco falhas exigem patch, três delas críticas e sem solução alternativa.
O pacote VMSA-2026-0006 cobre bypass de autenticação no vCenter, execução de código, escape de VM e falhas em ESXi, Workstation e Fusion. A severidade chega a 9,8 e a Broadcom informa que não há workaround.
Encontrar mais falhas com IA significa conviver com um ritmo maior de atualização.
O Google passou a ampliar a frequência de patches porque ferramentas de IA estão encontrando vulnerabilidades em volume maior. Para a empresa, a resposta não é adiar atualização. É automatizar inventário, compatibilidade e distribuição.
Permissão comum de escrita em repositório podia virar execução de comandos no servidor.
A CVE-2026-60004 permite que conteúdo controlado pelo usuário seja transformado em Git hook e execute comandos como a conta do serviço. A correção está no Gitea 1.27.1.
Ter ferramenta e plano não significa estar pronto para um ataque grande.
Pesquisa com 600 líderes de segurança aponta que 73% não se consideram plenamente preparados. O problema aparece na coordenação, visibilidade, decisão executiva e capacidade de agir sob pressão.
Um upload preparado podia ler arquivos do servidor sem autenticação.
A CVE-2026-66066 afeta o Active Storage e pode expor ambiente do processo, chaves do Rails, credenciais de banco e segredos de armazenamento em nuvem. O ataque parte de uma função aparentemente comum: upload de imagem.
Aplicação que recebe arquivo não está apenas recebendo conteúdo. Está entregando um parser, bibliotecas e caminhos temporários para dados controlados pelo usuário.
O custo médio global de uma violação chegou a US$ 4,99 milhões.
O relatório da IBM aponta novo recorde e relaciona parte da pressão ao uso de IA nos ataques. O número é global e não serve como orçamento automático para toda empresa, mas mostra como investigação, interrupção, notificação e recuperação se acumulam.
Trocar a senha não encerra um ataque quando o criminoso já roubou a sessão.
Relatos da semana reforçam que cookie, token, consentimento OAuth, recuperação de conta e fluxo legado podem atravessar o MFA. A autenticação precisa continuar depois do login, com risco, contexto e revogação real.
IA melhorou ataques acadêmicos contra HAWK e uma versão reduzida do AES.
O trabalho não quebra AES em produção nem compromete os parâmetros maiores do HAWK avaliados pelo NIST. Ele mostra como IA pode acelerar pesquisa criptográfica e reduzir margens de segurança teóricas que levaram anos para serem avaliadas.
Banco de instituições de caridade retirou serviços online e empurrou pagamentos urgentes para o telefone.
Os fundos permaneceram seguros, mas cerca de 14 mil organizações precisaram lidar com indisponibilidade. Segurança também é conseguir continuar operando quando o canal digital precisa ser desligado.
Falha crítica permite comando no sistema sem login.
A CVE-2026-63077 afeta todas as versões on-premises. A JetBrains corrigiu em 2025.11.7 e 2026.1.3 e também ofereceu plugin de segurança para versões antigas compatíveis.
Depois da interrupção de produção, a Coca-Cola confirmou roubo de dados na subsidiária.
O caso mostra as duas etapas do ransomware moderno: parar operação e usar informação roubada como pressão adicional. Continuidade e proteção de dados precisam responder juntas.
Mesmo com filtros melhores, phishing continua liderando o acesso inicial.
Análise de incidentes reais da Cisco Talos aponta que o atacante adapta hospedagem, identidade e infraestrutura legítima para reduzir detecção. O e-mail é só o começo; sessão e navegador completam o ataque.
Empresas brasileiras aumentam gastos, mas continuam concentrando energia depois do incidente.
A leitura publicada pelo IT Forum aponta crescimento de investimento acompanhado de uma postura ainda reativa. Orçamento que aparece só após o ataque costuma comprar urgência, não maturidade.
Conversas tratadas como privadas apareceram em resultados do Google e do Bing.
O caso mostrou como links compartilhados, regras de indexação e rastreadores podem transformar uma conversa aparentemente restrita em conteúdo pesquisável. Em IA, o usuário precisa assumir que qualquer link gerado pode circular além do grupo original.
Para empresas, prompt não é rascunho inocente. Pode conter contrato, código, dados pessoais, estratégia e informação interna.
Até a URL era real: uma conversa no site do Claude ensinava a vítima a infectar o próprio computador.
O golpe usava uma página legítima como manual falso de instalação e levava o usuário a executar comandos maliciosos. Domínio correto não torna o conteúdo confiável.
Uma credencial fácil de adivinhar expôs como escolas ainda tratam segurança como detalhe.
O caso de um diretor com combinação extremamente previsível é pequeno perto das falhas técnicas da semana, mas revela um problema recorrente: conta privilegiada com senha óbvia e pouca governança.
Correções, exposições e comportamentos para revisar agora.
E-mails sobre impostos e salário foram usados contra uma fabricante japonesa.
A personalização explorava assuntos internos para induzir instalação de malware. Tema corporativo correto também pode ser isca.
Falha local permite escalada de privilégio no DNR1007XR.
A CVE-2026-18268 exige execução prévia de código com baixo privilégio e recebeu CVSS 7.0.
IA ajudou a encontrar e transformar uma condição de corrida em exploit de root.
A CVE-2026-53264 é local, mas mostra como a IA encurta o caminho entre bug e exploração funcional.
Falha on-premises pode permitir execução remota de comandos.
Quem usa VCO para SD-WAN e SASE deve revisar a correção, exposição do painel e privilégios da conta de serviço.
Múltiplas falhas afetam Bridge e componentes de formato.
Arquivos preparados podem executar código no contexto do usuário. Atualização e menor privilégio continuam sendo a combinação básica.
Firmware antigo permite bypass de autenticação pela rede local.
A CVE-2026-16771 afeta versões 2.7.7 e anteriores. A maior parte dos aparelhos atualizados pelo provedor não deve estar vulnerável.
Atualização deixou parte dos servidores sem proteção.
Um erro desativava o serviço após reinício e outro impedia instalação em RHEL endurecido. Atualizar também exige validar se o agente voltou saudável.
Execução de código pré-autenticação ganhou prova de conceito pública.
Fóruns sem patch podem executar código sem conta e sem interação. Exposição pública muda a prioridade imediatamente.
Grupos aumentam o uso de técnicas para derrubar a proteção do endpoint.
Mesmo com queda no volume de ataques, evasão e ofuscação ficaram mais difíceis de conter.
Falha de nove anos permite root local em sistemas afetados.
Vulnerabilidade antiga ganha urgência quando exploit e detalhes circulam. Servidor corporativo também precisa de patch de kernel e reinício planejado.
Gateways comprometidos redirecionam usuários para roubo de credenciais.
VPN full tunnel, DNS protegido e autenticação resistente a phishing precisam vir configurados, não depender da atenção do viajante.
Bypass de autenticação pode entregar administração completa.
A CVE-2026-16232 afeta o plano de gerenciamento e teve exploração confirmada em algumas configurações. Hotfix e revisão de acesso são urgentes.
Alegações de extorsão e uma mudança no jeito de comprar software.
Listagens em sites de ransomware aparecem como alegações, não como confirmação independente. Elas entram para completar o mapa da semana sem receber o mesmo peso de um incidente confirmado.
Grupo Crpxo listou Johnson & Johnson e alegou vazamento de 1,9 GB.
A publicação vem de site de extorsão e precisa ser tratada como alegação até confirmação da empresa ou de fonte independente.
Incransom incluiu um escritório de advocacia de Nova Orleans em seu portal.
O conteúdo disponível descreve a organização, não comprova alcance, dados roubados ou impacto operacional.
Greene County, na Geórgia, apareceu em listagem do Incransom.
Sem confirmação independente, o item permanece como sinal de acompanhamento e não como incidente comprovado.
Ferramentas geradas sob demanda começam a disputar espaço com assinaturas prontas.
O movimento pode reduzir custo e acelerar solução interna, mas também cria software sem governança, manutenção, revisão de segurança ou dono claro.
A confiança não pode depender apenas do nome da ferramenta.
A VPN dizia não guardar registros. O login era da Microsoft. O modelo estava em um teste isolado. O plugin vinha de um repositório conhecido. O EDR estava instalado. O banco rodava na nuvem de um grande fornecedor. Em todos esses casos, a aparência de controle existia. O que faltava era capacidade de verificar o que acontecia por trás.
Minha leitura da semana é direta: segurança madura precisa provar estado, não apenas comprar produto. Confirmar se o agente está ativo, se a sessão foi revogada, se o plugin mudou, se a VPN registra, se o ambiente de teste tem internet e se uma chave interna alcança mais do que deveria. É nesse espaço entre promessa e evidência que o atacante está trabalhando.
Fontes consultadas nesta edição
As 48 notícias do lote foram consideradas na curadoria. Temas duplicados foram consolidados e alegações de sites de extorsão foram identificadas como não confirmadas.
- DataBreaches.netA “No-Logs” VPN That Kept 58 Million Connection Logs: Inside the NotVPN / SplitVPN Breach · 02/08/2026
- Security AffairsCareCloud Breach Exposes Medical and Financial Data of 345,000 · 02/08/2026
- DataBreaches.netMon General Hospital notifies patients of phishing attack and breach · 01/08/2026
- Cyber Security BrazilE-mails falsos sobre impostos são usados para infectar empresas no Japão · 01/08/2026
- Ransomware.live🏴☠️ Crpxo has just published a new victim : JOHNSON & JOHNSON · 31/07/2026
- The Hacker News6 Reasons Why Device Code Phishing is the Fastest-Growing Threat of 2026 · 31/07/2026
- The Hacker NewsCheap Android TV Boxes Pose as Phones and Turn Owners’ Broadband Into Proxies · 31/07/2026
- CSO Online — SecurityMicrosoft almost gave away the keys to everyone’s Azure Cosmos DBs · 31/07/2026
- CSO Online — SecurityBroadcom patches vulnerabilities all over VMware · 31/07/2026
- BleepingComputerHacker uses DeepSeek AI to autonomously attack vulnerable servers · 31/07/2026
- Ransomware.live🏴☠️ Incransom has just published a new victim : sslf.local · 30/07/2026
- Wired SecurityChrome Needs Twice-a-Week Patching Thanks to AI Bug Hunting · 30/07/2026
- The Register SecurityHeadteacher had the most guessable username-password combo you could imagine · 30/07/2026
- Infosecurity MagazineTeams-Themed Phishing Campaign Abused Legitimate Microsoft Login Pages · 30/07/2026
- BleepingComputerAnthropic's Claude breached 3 orgs, uploaded PyPI malware during tests · 30/07/2026
- Zero Day InitiativeZDI-26-485: (Pwn2Own) Kenwood DNR1007XR JKGenService Command Injection Local Privilege Escalation Vulnerability · 29/07/2026
- The Hacker NewsNew Gitea RCE Lets Repository Writers Plant a Git Hook to Run Shell Commands · 29/07/2026
- The Hacker News73% of Organizations Say They Are Not Fully Ready for a Major Cyberattack · 29/07/2026
- The Hacker NewsCoordinated Cyberattack Targets 30+ Minnesota Water Systems as One Plant Goes Offline · 29/07/2026
- The Hacker NewsThree Critical VMware Flaws Allow Auth Bypass, Code Execution, and VM Escape · 29/07/2026
- The Hacker NewsCritical Rails Flaw Could Let Unauthenticated Attackers Read Server Files via Image Uploads · 29/07/2026
- Infosecurity MagazineThe Average Cost of a Data Breach Rises to $5 Million · 29/07/2026
- CSO Online — SecurityHow MFA gets hacked — and strategies to prevent it · 29/07/2026
- CSO Online — SecurityMythos takes its first shot at post-quantum cryptography · 29/07/2026
- TecMundo Segurança — via Google NewsAtaque cibernético coordenado atinge 30 estações de água nos Estados Unidos e mobiliza força-tarefa - tecmundo.com.br · 29/07/2026
- WordfenceWordfence PRISM Detected Backdoored WordPress Plugin within Two Hours of it Being Introduced · 28/07/2026
- Ransomware.live🏴☠️ Incransom has just published a new victim : greenecountyga.gov · 28/07/2026
- The Register SecurityBank for charities pulls online services over security fears · 28/07/2026
- The Hacker NewsResearcher Says AI Helped Develop Linux Traffic-Control Race Into Root Exploit · 28/07/2026
- The Hacker NewsCritical TeamCity Flaw Could Let Attackers Run OS Commands Without Logging In · 28/07/2026
- Infosecurity MagazineCoca-Cola Reveals Subsidiary Fairlife Suffered Data Breach · 28/07/2026
- Infosecurity MagazinePhishing Dominates as Initial Entry Method for Cyber-Attacks, as Hackers Hone Evasion Techniques · 28/07/2026
- Infosecurity MagazineAI-Assisted Bug Hunt Uncovers Linux Kernel 0-Day in net/sched · 28/07/2026
- CIS AdvisoriesA Vulnerability in VeloCloud Orchestrator (VCO) On-Prem Could Allow for Remote Code Execution · 28/07/2026
- CIS AdvisoriesMultiple Vulnerabilities in Adobe Products Could Allow for Arbitrary Code Execution · 28/07/2026
- CERT/CC Vulnerability NotesVU#141367: AT&T's Arris BGW210-700 gateway contains authentication bypass vulnerability in LAN-side management interface · 28/07/2026
- Olhar Digital Segurança — via Google NewsAnthropic: Mythos encontra vulnerabilidades em algoritmos de criptografia - Olhar Digital · 28/07/2026
- IT Forum Segurança — via Google NewsEmpresas brasileiras ampliam gastos com cibersegurança, mas ainda priorizam resposta a ataques - IT Forum · 28/07/2026
- Wired SecurityPrivate Claude Chats Exposed in Google and Bing Search Results · 27/07/2026
- The Register SecurityMicrosoft Defender for Endpoint leaves some Linux boxes defenseless after update · 27/07/2026
- The Hacker NewsPublic Exploit Released for Patched vBulletin Pre-Auth Code Execution Flaw · 27/07/2026
- Infosecurity MagazineRansomware Groups Increasingly Deploy EDR Kill Techniques · 27/07/2026
- Dark ReadingWhy Resetting Passwords No Longer Stops Attackers · 27/07/2026
- TecMundo Segurança — via Google NewsFalha de 9 anos no Linux permite acesso total a servidores e sistemas corporativos - tecmundo.com.br · 27/07/2026
- SegInfoGateways de Wi-Fi público comprometidos são usados para roubar credenciais corporativas · 27/07/2026
- Canaltech Segurança — via Google NewsAté a URL era real: golpe usou site do Claude para infectar PCs - Canaltech · 27/07/2026
- OSTEC Segurança DigitalCVE-2026-16232: vulnerabilidade no Check Point SmartConsole permite acesso administrativo completo · 27/07/2026
- TecMundo Segurança — via Google NewsA Era da Desassinatura: como o Vibe Coding está matando os SaaS de prateleira - tecmundo.com.br · 26/07/2026
Eu não compraria a ideia de que “no logs” é uma frase suficiente. Em serviço de privacidade, o que vale é arquitetura verificável, retenção mínima e uma política que bata com o que o sistema realmente grava. Se uma empresa depende de VPN, a pergunta não é só “ela criptografa?”. É também: o que fica armazenado, por quanto tempo e quem consegue provar isso?