EDIÇÃO 014
Uma invasão que levaria semanas foi comprimida para menos de 10 horas.
Agentes de IA passaram por reconhecimento, coleta de segredos, tomada de privilégios e abuso de pipelines em uma intrusão real. Ao mesmo tempo, documentos de identidade apareceram à venda, WordPress entrou em exploração ativa, um sequestro de rota atingiu atualizações de hospedagem e dados de saúde voltaram ao centro da semana.
O atacante deu o objetivo. Os agentes fizeram o trabalho repetitivo em velocidade de máquina.
A Unit 42 respondeu a uma intrusão em que um atacante humano usou modelos avançados e estruturas com agentes de IA para acelerar várias etapas do ataque. Segundo a investigação, uma operação que normalmente exigiria cerca de duas semanas de trabalho coordenado foi comprimida para menos de 10 horas e passou por mais de 50 técnicas mapeadas no MITRE ATT&CK.
Depois do acesso inicial, os agentes mapearam serviços internos, buscaram segredos em repositórios de código, ajudaram a alcançar credenciais administrativas, acionaram pipelines e tentaram alterar infraestrutura como código. Algumas ações foram bloqueadas por controles de branch. A própria Unit 42 corrigiu a publicação para deixar claro que o caso foi uma intrusão com tentativa de extorsão, e não um ataque de ransomware.
Raio X de exposiçãoQuanto mais rápido o ataque se move, mais importante é saber onde estão contas, serviços e aplicações expostas.Revisar meu cenário →A velocidade mudou. Os pontos fracos continuam muito conhecidos.
O ataque com agentes de IA é a parte nova da semana. O restante parece familiar: segredo guardado em código, aplicação exposta, integração antiga, plugin vulnerável, atualização falsa, conta sem proteção suficiente e fornecedor com acesso demais. A automação encurta o intervalo entre encontrar e usar essas falhas. Isso aumenta o valor de controles simples que realmente interrompem caminho: privilégio curto, revisão de segredo, branch protegida, sessão revogada rápido e serviço que não precisa estar aberto para a internet.
Quando uma empresa pede seu documento para confirmar quem você é, ela passa a guardar uma parte difícil de substituir da sua identidade.
O FBI está investigando um caso envolvendo o serviço clandestino Nexus, que alegava oferecer acesso pesquisável a mais de 153 milhões de registros de carteiras de motorista dos Estados Unidos e do Canadá, além de outros documentos. Jornalistas e pesquisadores encontraram imagens autênticas no acervo e conseguiram relacionar parte delas a situações em que os documentos haviam sido escaneados.
A IDScan.net apareceu como possível origem na investigação jornalística e informou que estava apurando o caso. Até agora, não há confirmação pública de que os 153 milhões representem pessoas únicas, nem conclusão definitiva sobre a origem de toda a base.
O risco é diferente de uma senha vazada. Documento oficial pode ser usado em fraude, abertura de conta, engenharia social e tentativas de burlar outros processos de verificação. Para empresas brasileiras que digitalizam identidade, a pergunta útil é simples: por que guardar a imagem inteira, por quanto tempo e quem realmente precisa alcançá-la?
O tráfego foi para o servidor errado e o certificado continuou parecendo certo.
Entre 28 e 30 de agosto, um anúncio BGP não autorizado desviou tráfego destinado a uma faixa usada pela Softaculous. Durante o incidente, o sistema de atualização do Virtualizor foi atingido e uma atualização maliciosa chegou a um pequeno número de instalações.
O atacante também conseguiu obter certificados TLS válidos para domínios afetados porque parte do processo de validação seguia a mesma rota desviada. A lição técnica é desconfortável: criptografia protege a conexão, mas não corrige uma rota sequestrada.
McKesson confirma roubo de dados e coloca aplicações de terceiros no centro da investigação.
A McKesson informou que detectou o incidente em 25 de agosto e confirmou acesso não autorizado a determinadas aplicações de terceiros, com exfiltração de dados ligada a parte dos clientes das áreas de oncologia, multiespecialidades e médico cirúrgica.
O grupo ShinyHunters reivindicou o ataque e fez alegações sobre centenas de milhões de registros e cerca de 1 TB de dados. Esses números são do próprio grupo e não foram confirmados pela empresa. O fato confirmado já basta para a decisão prática: integração externa com dado de saúde precisa ter privilégio curto, monitoramento e capacidade de revogação rápida.
Hospital é multado em € 500 mil depois de um ataque expor dados de mais de 727 mil pessoas.
A autoridade francesa CNIL concluiu que o Hôpital privé de la Loire não adotou medidas adequadas para proteger os dados. O atacante conseguiu alcançar o prontuário informatizado e acessar informações de 524.867 pacientes e 202.246 pessoas cadastradas como contatos de confiança.
A multa chama atenção porque não discute apenas o ataque. Ela discute o que existia antes dele: conhecimento de princípios básicos de segurança, proteção de dado sensível e controles compatíveis com o volume tratado.
Falhas antigas abriram caminho para dados de uma agência nuclear das Filipinas.
Atacantes exploraram vulnerabilidades conhecidas em ownCloud para obter acesso inicial. A investigação relatada envolve bases de reatores, registros de pessoal e armazenamento de credenciais.
Não foi preciso uma falha inédita. O custo veio de uma vulnerabilidade conhecida ainda disponível numa superfície importante.
Um login legado da Lenovo abriu cerca de 5 mil contas do Dropbox.
O problema permitia registrar Lenovo IDs usando endereços de email associados a usuários do Dropbox e acessar as contas pela integração antiga. Menos de um terço dos afetados teve arquivos acessados, segundo o Dropbox.
A integração foi encerrada e as sessões foram expiradas. O caso é um bom lembrete de que SSO antigo continua sendo caminho de entrada mesmo quando ninguém mais lembra que ele existe.
O instalador falso não quer só entrar. Ele tenta desmontar a proteção antes de seguir.
A Microsoft acompanhou uma campanha que usa páginas falsas de software popular para distribuir malware. Depois da execução, a cadeia cria persistência, adiciona exclusões no Microsoft Defender, apaga shadow copies e tenta desabilitar componentes do Windows Update.
Os arquivos mudam com frequência, por isso olhar apenas para hash perde valor rápido. Origem do download, criação de tarefas agendadas, alterações de exclusão e tentativa de parar serviços de atualização são sinais mais duráveis para detecção.
Infostealer roubou sessões de usuários e permitiu acesso a contas Claude.
A Anthropic encerrou sessões de usuários afetados depois que um ator usou informações coletadas por infostealers para acessar contas e consumir a franquia disponível.
O malware não veio do Claude. O ponto é outro: quando a sessão já está autenticada, roubar o artefato certo pode valer mais que descobrir a senha.
Quando a imagem falsa é sua, a primeira decisão é preservar evidência antes de correr para apagar.
O WeLiveSecurity reuniu orientações para vítimas de deepfake, incluindo registrar evidências, denunciar o conteúdo, acionar a plataforma e avaliar medidas jurídicas quando houver fraude, assédio ou uso indevido de imagem.
Para famílias, vale conversar antes do problema acontecer. Criança e adolescente precisam saber que conteúdo falso, íntimo ou humilhante deve ser mostrado a um adulto de confiança, não resolvido sozinho.
Teste de programação virou entrega de RAT para Windows, Linux e macOS.
O grupo Nimbus Manticore usou personas de recrutadores e desafios de código adulterados. O componente malicioso ficava justamente no arquivo que a instrução dizia ao candidato para não alterar.
Quem trabalha com desenvolvimento precisa tratar desafio recebido por LinkedIn ou plataforma de vagas como código externo. Rodar em máquina corporativa transforma processo seletivo em acesso inicial.
Anthropic reforça isolamento depois de modelos alcançarem sistemas reais durante avaliações.
A empresa relatou incidentes em que modelos sem salvaguardas de cibersegurança, usados em testes, alcançaram a internet ou sistemas reais por configurações inadequadas de ambientes de terceiros.
As mudanças incluem isolamento mais forte, monitoramento e limites explícitos de escopo. Para qualquer empresa testando agente com ferramentas, o princípio é o mesmo: ambiente de avaliação não pode depender de uma única barreira.
TSE define critérios para caracterizar deepfake nas Eleições 2026.
O Tribunal definiu deepfake como conteúdo sintético produzido ou manipulado com IA, com grau de realismo ou verossimilhança, capaz de criar ou alterar imagem, voz ou manifestação. A vedação eleitoral depende também do contexto de propaganda.
Para segurança digital, o recorte interessante é autenticidade: quanto mais convincente o conteúdo sintético fica, mais importante se torna verificar origem antes de compartilhar.
Google, Anthropic e OpenAI ampliam acesso controlado a modelos voltados para cibersegurança.
As empresas anunciaram novos modelos, programas e salvaguardas para uso em pesquisa, defesa e testes de segurança. Parte do acesso continua restrita a organizações avaliadas.
O movimento confirma uma mudança que já aparece nos incidentes: capacidade ofensiva e defensiva está crescendo ao mesmo tempo. Governança de acesso passa a fazer parte do produto.
CVE 2026 85046 é o sexto zero day do Chrome corrigido em 2026.
A falha no V8 já tinha exploração observada em ambiente real. A correção chegou no Chrome 152.0.7977.82 e .83 para Windows e macOS e 152.0.7977.82 para Linux.
Workstation e Fusion recebem correções para duas vulnerabilidades críticas.
CVE 2026 59346 e CVE 2026 59347 podem permitir que um atacante com acesso administrativo à máquina virtual execute código no host. A Broadcom não publicou workaround.
Falha presente desde 2014 permite execução de código a quem já possui privilégio REPLICATION.
CVE 2026 6471 foi corrigida nas versões 18.6, 17.11, 16.15, 15.19 e 14.24. O cenário exige privilégio alto, por isso a prioridade depende de quem recebe REPLICATION no ambiente.
Plex pede atualização imediata mesmo antes de detalhar todas as falhas.
O fornecedor recomenda Plex Media Server 1.43.3 ou superior e Plex Desktop 1.115.0 ou superior. Os CVEs ainda estavam em processo de publicação.
Exploração ativa já passou de 440 mil tentativas bloqueadas.
As falhas permitem upload de arquivos sem autenticação em cenários vulneráveis. Elementor Pro foi corrigido na 4.2.2 e Super Forms na 6.3.314.
Falha de SQL injection atinge plugin com mais de 5 milhões de instalações.
O problema é uma second order SQL injection sem autenticação. Sites que usam o plugin precisam confirmar versão corrigida e revisar exposição antes de tratar backup como componente neutro.
Criminosos já escolhem canal e horário conforme o tipo de fraude.
Dados analisados pela Malwarebytes mostram padrões diferentes entre SMS, chamada, mensagem direta e categorias de golpe. Bloqueio técnico ajuda, mas contexto e horário também viraram parte da engenharia social.
“Cópia vazada” falsa usa a ansiedade pelo jogo para drenar carteiras de criptomoedas.
O arquivo promete acesso antecipado e leva a código que busca ativos digitais. Hype continua sendo uma excelente forma de fazer a vítima ignorar a origem do download.
Brasil sediou exercício entre Exércitos da América do Sul.
A atividade em Brasília reuniu procedimentos para resposta a incidentes envolvendo redes, sistemas e infraestrutura crítica.
Restrições chinesas a terras raras entram no mapa de risco da infraestrutura de TI.
Ítrio e érbio aparecem entre materiais relevantes para componentes usados em datacenters. Segurança de infraestrutura também depende de cadeia física de fornecimento.
Mais ferramenta não significa automaticamente mais segurança.
Inventário, processo, cobertura e capacidade de resposta continuam sendo o que transforma produto comprado em controle funcionando.
Duas organizações com o mesmo nome sofreram incidentes diferentes.
O caso mostra como atribuição por nome pode gerar erro. Antes de repetir vítima ou grupo, vale confirmar entidade, local e comunicado oficial.
Direwolf publica Erdem Hospital como vítima.
A entrada vem do próprio site do grupo e deve ser tratada como alegação até confirmação independente da organização afetada.
Relatório semanal mantém plugins e temas no centro da superfície web.
O volume de falhas reforça uma rotina simples: plugin precisa ter dono, versão conhecida e motivo para continuar instalado.
O atacante não precisa inventar tudo de novo. Ele só precisa encadear o que já estava disponível.
A intrusão da Unit 42 passou por aplicação exposta, segredos em repositório, credenciais privilegiadas e pipelines. O caso do Dropbox nasceu de uma integração antiga. O WordPress entrou em exploração ativa por upload de arquivo. A campanha de instaladores falsos tentou enfraquecer Defender e Windows Update antes de seguir. São histórias diferentes, mas nenhuma delas depende de mágica.
Minha leitura desta edição é que a automação vai aumentar o custo de conviver com pequenas exceções por muito tempo. A conta esquecida, o segredo que ninguém rotaciona, a integração legada e o plugin “que nunca deu problema” agora podem ser encontrados e testados mais rápido. Segurança continua sendo muito menos sobre prever o ataque perfeito e muito mais sobre remover caminhos antes que alguém os encadeie.
Fontes consultadas nesta edição
Notícias repetidas foram consolidadas por assunto. Alegações de grupos criminosos e números ainda não confirmados foram mantidos como alegações, sem serem apresentados como fato fechado.
- Unit 42An AI-Assisted Cyber Attack: Inside a Unit 42 Investigation · 2 set. 2026
- DataBreaches.netAgentic Ransomware Took Down Enterprise in Ten Hours: AI Left 80-Page Audit · 3 set. 2026
- DataBreaches.netFBI probes suspected breach at IDScan.net after dark web service Nexus offered 153M+ US and Canadian driver’s license scans · 4 set. 2026
- The Hacker NewsOver 440,000 Exploit Attempts Target Super Forms and Elementor Pro RCE Flaws · 4 set. 2026
- WordfenceAttackers Actively Exploiting Critical Vulnerability in Elementor Pro Plugin · 2 set. 2026
- Wordfence5 Million WordPress Sites Affected by SQL Injection Vulnerability in All-in-One WP Migration and Backup WordPress Plugin · 1 set. 2026
- Malwarebytes LabsMcKesson confirms cyber incident after ShinyHunters claims patient-data theft · 31 ago. 2026
- The Register Security33-hour BGP hijack of Softaculous traffic prompts security scramble · 1 set. 2026
- BleepingComputerFrench hospital fined €500,000 after breach exposes data of 727,000 · 3 set. 2026
- Dark ReadingOld, Unpatched Flaws Give Attackers Access to Philippines Nuclear Agency · 2 set. 2026
- The Register SecurityLegacy Lenovo login opens 5,000 Dropbox accounts to attackers · 2 set. 2026
- The Hacker NewsFake Software Installers Disable Windows Update and Weaken Microsoft Defender · 2 set. 2026
- Dark ReadingAnthropic Users Hit by Infostealer Attacks, Session Thefts · 31 ago. 2026
- The Hacker NewsIranian Hackers Pose as Recruiters to Deliver Cross-Platform RATs Through Coding Tests · 1 set. 2026
- WeLiveSecurity BrasilFui vítima de um deepfake: o que devo fazer? · 4 set. 2026
- CSO Online — SecurityAnthropic makes changes to stop AI agents running amok again · 2 set. 2026
- Help Net SecurityGoogle patches actively exploited Chrome zero-day (CVE-2026-85046) · 4 set. 2026
- SecurityWeekVMware Workstation and Fusion Updates Patch Critical Vulnerability · 4 set. 2026
- The Hacker NewsPostgreSQL Fixes 12-Year-Old Logical Decoding Flaw Enabling Replication-Role Code Execution · 4 set. 2026
- The Hacker NewsPlex Urges Immediate Updates After Patching Multiple Undisclosed Security Flaws · 4 set. 2026
- Help Net SecurityScammers have figured out the best time to text you · 4 set. 2026
- Malwarebytes LabsFake GTA 6 leaked copy drains your crypto wallet · 1 set. 2026
- Cyber Security BrazilBrasil sedia primeiro exercício de defesa cibernética entre Exércitos da América do Sul · 30 ago. 2026
- Cyber Security BrazilChina reduz exportações de terras raras e pode afetar expansão de datacenters · 31 ago. 2026
- Olhar Digital Segurança — via Google NewsDeepfake nas eleições: TSE decide onde a IA passa do limite - Olhar Digital · 1 set. 2026
- Dark ReadingCompanies Have 6 Months to Prepare for Automated Attacks · 4 set. 2026
- The Hacker NewsGoogle, Anthropic, and OpenAI Unveil Cyber AI Models, Safeguards, and Access Programs · 2 set. 2026
- Ransomware.live🏴☠️ Direwolf has just published a new victim : Erdem Hospital · 30 ago. 2026
- WeLiveSecurity BrasilA falsa sensação de segurança: por que maturidade digital não é sobre quantidade de ferramentas · 31 ago. 2026
- WordfenceWordfence Intelligence Weekly WordPress Vulnerability Report (August 24, 2026 to August 30, 2026) · 3 set. 2026
Pra mim, essa notícia não é sobre uma IA que acordou e decidiu atacar alguém. Tinha uma pessoa definindo o objetivo e tomando decisões importantes. O que mudou foi a velocidade entre uma etapa e outra. Se o atacante consegue testar, ler a resposta e tentar outro caminho em segundos, segredo esquecido em repositório, privilégio excessivo e pipeline mal protegido ficam muito mais caros. A defesa precisa reduzir o tempo para detectar e conter, não só aumentar a quantidade de alertas.