Uma nova plataforma de phishing como serviço (PhaaS) chamada AnonyMousKIT foi descoberta, facilitando o acesso a códigos que desbloqueiam dispositivos Apple roubados e desativam a função Activation Lock. Ativa desde o início de 2024, a plataforma opera um ecossistema estruturado que comercializa iPhones furtados, coleta Apple IDs e acessa backups do iCloud e credenciais do Keychain. Pesquisadores da SOCRadar identificaram que a AnonyMousKIT está conectada a 506 domínios e possui 168 marcas de revenda. Entre agosto de 2025 e maio de 2026, foram registrados 200 contatos com vítimas, sendo 90% deles no Brasil. Os golpistas utilizam mensagens de phishing que se passam pela Apple, alegando que o dispositivo perdido foi encontrado, e induzem as vítimas a fornecer informações sensíveis. Com os códigos obtidos, os criminosos podem acessar dados pessoais, redefinir o dispositivo e removê-lo do aplicativo Find My, aumentando seu valor no mercado negro. A SOCRadar alerta que um Apple ID comprometido pode expor informações críticas, incluindo backups do iCloud e senhas do Keychain, afetando tanto usuários individuais quanto organizações.

Pesquisadores de segurança identificaram que atores de ameaça estão utilizando o npm e seus espelhos para hospedar páginas HTML maliciosas que imitam CAPTCHAs da Cloudflare, redirecionando visitantes para sites controlados pelos atacantes. Essa técnica foi inicialmente descoberta em julho por um pesquisador de segurança, que encontrou um pacote npm chamado ‘china_airlines’ que redirecionava usuários para um domínio malicioso. A OX Security, em um relatório subsequente, identificou 24 pacotes npm com a mesma página HTML maliciosa. Diferentemente de ataques típicos de cadeia de suprimentos, a instalação desses pacotes não infecta o computador do desenvolvedor, mas os atacantes utilizam o registro npm como armazenamento gratuito para suas páginas maliciosas. Quando espelhadas em plataformas como UNPKG, essas páginas podem ser acessadas diretamente em um navegador, contornando possíveis bloqueios de software de segurança. As páginas maliciosas imitam uma página de verificação de segurança da Cloudflare e executam JavaScript ofuscado que redireciona os visitantes para outros sites, podendo incluir páginas de phishing ou downloads de malware. A OX Security alerta que pacotes npm podem permanecer em espelhos mesmo após serem removidos do registro oficial, o que representa um risco contínuo para os usuários.

O Museu de Arte do Condado de Los Angeles (LACMA) anunciou que um incidente de segurança ocorrido em julho de 2025 expôs informações sensíveis de clientes e funcionários. A atividade suspeita foi detectada em 11 de julho, com a confirmação de comprometimento da rede um mês depois. Após investigações, o museu identificou que dados como data de nascimento, número de Seguro Social, informações de identificação e dados financeiros parciais foram acessados. A LACMA notificou as autoridades e os indivíduos afetados, recomendando que monitorassem suas contas bancárias e considerassem medidas de proteção contra roubo de identidade. Além disso, foi oferecido um serviço de proteção contra fraudes por um ano. O incidente destaca a vulnerabilidade de instituições culturais e a importância de medidas de segurança robustas para proteger dados sensíveis. A LACMA, um dos maiores museus de arte do oeste dos EUA, atrai anualmente mais de um milhão de visitantes, o que aumenta a relevância da proteção de dados em sua operação.

O Departamento do Tesouro dos EUA anunciou novas sanções contra atores cibernéticos iranianos como parte de uma campanha econômica abrangente contra o regime de Teerã. A operação, chamada de ‘Operação Economic Outcast’, visa cortar as conexões financeiras do Irã, incluindo quase 60 entidades e indivíduos ligados a atividades cibernéticas maliciosas. Entre os sancionados estão membros do Mabna Institute, acusados de comprometer infraestruturas críticas nos EUA e de roubo cibernético motivado financeiramente. As sanções também se concentram em um grupo cibernético associado ao Ministério da Inteligência e Segurança do Irã, que realiza espionagem cibernética e ataques a empresas americanas. Além disso, o Departamento de Estado dos EUA ofereceu recompensas de até US$ 10 milhões por informações sobre atividades cibernéticas maliciosas. A crescente atividade cibernética iraniana inclui ataques a utilitários de água e energia nos EUA e no Reino Unido, destacando a necessidade de vigilância contínua e medidas de segurança aprimoradas. A situação representa um risco significativo para a infraestrutura crítica e a segurança cibernética global.

A BBC está contestando um processo de difamação de US$ 10 bilhões movido por Donald Trump, que se baseia em 34 exibições não autorizadas de um documentário sobre sua campanha de reeleição em 2024, acessadas através de redes privadas virtuais (VPNs) na Flórida. A emissora britânica argumenta que não transmitiu nem licenciou o programa nos Estados Unidos, e que as exibições foram realizadas por apenas 10 usuários que burlaram as restrições geográficas. A defesa da BBC destaca que responsabilizar emissoras por acessos não autorizados poderia ter consequências significativas para serviços de streaming internacionais, permitindo que qualquer empresa estrangeira fosse processada em tribunais de outros países. O caso levanta questões sobre a jurisdição legal em relação ao uso de VPNs e pode impactar a forma como as empresas de mídia operam globalmente. O tribunal ainda não decidiu sobre o pedido da BBC para arquivar o processo, que está programado para um julgamento em fevereiro de 2027, caso não seja rejeitado.

Pesquisadores de segurança descobriram um novo tipo de malware chamado SLEEPWALKER, que se destaca por sua capacidade de permanecer inativo até ser ativado por um comando específico. Diferente da maioria dos malwares, que possuem um conjunto predefinido de ferramentas maliciosas, o SLEEPWALKER não contém código malicioso ativo e se disfarça como um componente legítimo do Windows, especificamente o agente de gerenciamento da ESET. Isso permite que ele opere a partir de um aplicativo confiável, evitando a detecção por softwares de segurança.

O WhatsApp começou a implementar diversas novas funcionalidades de segurança para proteger as contas de seus usuários. Entre as novidades, destaca-se a possibilidade de adicionar múltiplas chaves de acesso, permitindo que usuários que utilizam tanto dispositivos Android quanto iOS possam criar chaves separadas para cada plataforma. Além disso, a verificação em duas etapas foi aprimorada, permitindo o uso de senhas alfanuméricas, que são mais seguras do que os tradicionais PINs de seis dígitos. Outra atualização importante é a adição de informações contextuais nas telas de chamadas, que ajudam os usuários a identificar contatos que não estão em sua lista antes de atender, oferecendo uma camada extra de proteção contra tentativas de golpe. Essas melhorias fazem parte de um esforço contínuo do WhatsApp para proteger seus mais de 3 bilhões de usuários em todo o mundo, especialmente aqueles em situações de risco, como jornalistas e figuras públicas. Com a crescente incidência de fraudes e ataques cibernéticos, essas atualizações são cruciais para aumentar a segurança e a privacidade dos usuários.

A Microsoft atualizou seu conjunto de ferramentas PowerToys com uma nova funcionalidade chamada ‘Window Hopper’, que permite aos usuários alternar rapidamente entre as janelas de um aplicativo específico. Essa ferramenta funciona de maneira semelhante ao recurso padrão ALT + TAB do Windows, mas é focada apenas no aplicativo atualmente em uso, facilitando a troca entre suas janelas sem interferir nas demais abertas no desktop. Para ativar a funcionalidade, os usuários devem pressionar um atalho configurável, que por padrão é Alt + backtick. Essa atualização é especialmente útil para quem trabalha com múltiplas janelas de navegadores, terminais ou editores. Além do Window Hopper, a versão 0.101.2362.0 do PowerToys também introduziu um modo compacto para o Command Palette, suporte para controle de brilho em múltiplos monitores e melhorias em outras ferramentas, como o DemoMirror e o Mouse Highlighter. O PowerToys, que foi originalmente lançado na era do Windows 95, foi revitalizado em 2019 como um pacote de utilitários de código aberto para aprimorar a funcionalidade do Windows e facilitar tarefas que antes exigiam ferramentas de terceiros.

A Nutex, provedora de serviços de saúde, está investigando um incidente de violação de dados onde informações foram extraídas de seus servidores por um terceiro não autorizado. A empresa, que opera 28 instalações em 12 estados dos EUA e possui uma receita anual de US$ 875 milhões, revelou o ataque em um registro junto à Comissão de Valores Mobiliários dos EUA (SEC). A Nutex informou que os dados roubados podem incluir informações privadas ou confidenciais, embora ainda não tenha determinado a extensão exata do comprometimento. Após a detecção da intrusão, a empresa ativou seu plano de resposta a incidentes, contratou especialistas externos e notificou as autoridades. Até o momento, a Nutex não identificou impacto material em suas operações ou relatórios financeiros, e acredita que o incidente não afetará sua estratégia de negócios. A empresa continua a avaliar quais dados podem ter sido acessados e o impacto potencial sobre pacientes, funcionários e parceiros comerciais. A falta de reivindicações públicas sobre o ataque por parte de grupos de ameaças levanta questões sobre a natureza e a motivação do ataque.

Um ataque de negação de serviço distribuído (DDoS) de grande escala tem causado interrupções na infraestrutura digital compartilhada do governo da Noruega desde segunda-feira. O ataque, que começou às 03h38 CEST, visou a infraestrutura que suporta os serviços operados pela Agência de Digitalização da Noruega (Digdir) e seu provedor de operações, a Vivicta. Os serviços afetados incluem logins de serviços públicos, IDs eletrônicos, assinaturas digitais, correio digital seguro e acesso a registros públicos. Embora muitos sistemas tenham sido estabilizados, alguns serviços, como ID-porten e eSignering, ainda estão parcialmente inacessíveis, resultando em erros de conexão e tempos de login prolongados para os usuários. O diretor da Digdir, Frode Danielsen, afirmou que a investigação não encontrou indícios de violação de segurança ou comprometimento de dados pessoais. Este é o terceiro ataque DDoS direcionado à Digdir em um curto período, com especulações na mídia norueguesa sobre possível envolvimento russo. A Autoridade Nacional de Segurança da Noruega e a Autoridade de Proteção de Dados foram notificadas sobre o incidente.

Pesquisadores de cibersegurança revelaram uma nova campanha que utiliza um conjunto de 24 pacotes npm como infraestrutura gratuita para phishing, redirecionando usuários para páginas falsas de CAPTCHA no estilo ClickFix. Embora o malware em si seja apenas uma página HTML contida no pacote npm, o objetivo do atacante não é infectar desenvolvedores, mas sim usar o registro npm como um armazenamento seguro e validado para o malware. Os pacotes npm, alguns ainda disponíveis para download, são projetados para serem espelhados em serviços como o unpkg, onde a página HTML se torna uma página de verificação falsa do Cloudflare, enganando os usuários e redirecionando-os para sites controlados pelo atacante. Inicialmente, a página maliciosa enviava requisições para um domínio que imitava a página de login da Microsoft, mas após ser bloqueada pelo Google Chrome, o atacante mudou para um serviço legítimo, transformando-o em um resolvedor de URLs maliciosas. Essa abordagem de abuso de infraestrutura legítima não é nova, com campanhas anteriores utilizando técnicas semelhantes. A utilização de pacotes npm como armazenamento para malware representa um risco significativo, pois esses pacotes podem permanecer acessíveis mesmo após serem removidos das lojas oficiais.

A campanha de phishing Mirage2FA, que ocorreu entre 2024 e 2026, afetou milhares de empresas, principalmente nos Estados Unidos, ao explorar contas do Microsoft 365. O ataque utiliza um kit de ferramentas de phishing como serviço, que abusa de fluxos de login legítimos para contornar a autenticação de dois fatores (2FA). Pesquisas indicam que 48% dos endereços de e-mail visados podem ter sido comprometidos, resultando em roubo de senhas e cookies de sessão, permitindo que os atacantes acessem serviços conectados via SSO (Single Sign-On). O impacto é significativo, pois a invasão de sessões autenticadas pode levar a fraudes e compromissos adicionais. A pesquisa da ANY.RUN revelou mais de 9.000 eventos de comprometimento potencial, destacando a vulnerabilidade das empresas, especialmente nos setores de tecnologia, manufatura e educação. Para mitigar os riscos, as organizações devem fortalecer a autenticação, detectar comportamentos de campanha e tratar o roubo de sessão como um incidente de identidade. A integração de ferramentas de análise em sandbox pode ajudar a identificar ataques antes que causem danos significativos.

A Marimo, desenvolvedora de software, anunciou a correção de uma vulnerabilidade de alta severidade em sua aplicação de notebook, identificada como CVE-2026-75149. Essa falha permitia que um atacante executasse comandos do Model Context Protocol (MCP) ao abrir um notebook malicioso em modo de edição. O problema, que afeta versões anteriores à 0.23.15, foi classificado com um CVSS v4 de 8.7 e um CVSS v3.1 de 8.8, indicando a necessidade de interação do usuário, mas sem exigir autenticação do atacante. A correção foi disponibilizada na versão 0.23.15, lançada em 23 de julho de 2026, e os usuários são aconselhados a atualizar para evitar riscos. A vulnerabilidade foi descoberta por Gregory Tan, que também contribuiu para a implementação de um patch de segurança que trata metadados de notebooks como controlados por atacantes, utilizando uma lista de permissões para configurações fornecidas pelo notebook. Além disso, uma falha anterior, CVE-2026-67618, também relacionada a comandos controlados por atacantes, foi divulgada em agosto de 2026, reforçando a necessidade de atenção contínua à segurança do software. A Marimo recomenda que os usuários mantenham suas versões atualizadas para garantir a proteção contra essas e outras vulnerabilidades.

No dia 25 de agosto de 2026, a Meta anunciou novas funcionalidades de segurança para contas do WhatsApp, incluindo suporte para múltiplas chaves de acesso (passkeys) em dispositivos iOS e Android. Essa medida visa aumentar a proteção contra phishing, um método que já é utilizado por mais de 1 bilhão de usuários para acessar suas contas. O suporte a passkeys foi inicialmente introduzido no Android em outubro de 2023 e, posteriormente, expandido para iOS em 2024. Além disso, a Meta integrou as passkeys ao login do Facebook em junho de 2025.

A Oasis Security revelou uma vulnerabilidade no NVIDIA NemoClaw que pode permitir que uma página da web controlada por um atacante assuma o controle não autenticado de uma instância local do Ollama, que serve um agente de IA. Essa falha pode ser explorada para inserir instruções ocultas dentro do modelo. A vulnerabilidade foi reportada à equipe de resposta a incidentes de segurança da NVIDIA antes da divulgação, mas ainda não possui um identificador CVE e não há relatos de exploração até a data de 25 de agosto de 2026.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta severidade, identificada como CVE-2026-21962, ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV). Essa falha, com uma pontuação CVSS de 10.0, permite que atacantes não autenticados, com acesso à rede via HTTP, comprometam o Oracle HTTP Server e o Proxy Plug-in do Oracle WebLogic Server. A exploração bem-sucedida pode resultar em acesso não autorizado a instâncias e modificação de dados críticos. A CISA alerta que a vulnerabilidade está sendo ativamente explorada, com relatos de tentativas de exploração por um único endereço IP, que visava múltiplas vulnerabilidades conhecidas. Embora a Oracle tenha lançado patches em janeiro de 2026, a exploração continua a ser uma preocupação significativa. As agências do governo dos EUA foram aconselhadas a aplicar as correções necessárias até 27 de agosto de 2026 para proteger suas redes. Essa situação destaca a importância de uma resposta rápida e eficaz a vulnerabilidades críticas em ambientes corporativos.

Recentemente, foram identificadas duas vulnerabilidades graves no plugin miniOrange SAML 2.0 Single Sign On para WordPress, que permitem que atacantes não autenticados acessem contas de usuários, incluindo administradores. As falhas, divulgadas pela Patchstack, são: CVE-2026-61979, com um CVSS de 8.1, que resulta em uma escalada de privilégios devido a confusão no algoritmo de assinatura; e CVE-2026-15981, com um CVSS de 9.8, que permite a bypass de autenticação ao aceitar assinaturas malformadas como válidas. A vulnerabilidade CVE-2026-15981 ocorre porque a função mo_saml_validate_signature() realiza uma verificação booleana frouxa, permitindo que um retorno de erro seja interpretado como uma verificação bem-sucedida. Isso possibilita que atacantes criem uma resposta SAML manipulada e façam login como qualquer usuário do WordPress. A empresa de segurança DigitalOcean relatou a atividade suspeita, que foi observada em tentativas de sessão de administrador fora de sua rede confiável. Os proprietários de sites WordPress são aconselhados a atualizar para as versões corrigidas (17.0.5 e 17.0.6) para evitar exploração, especialmente com a disponibilidade de um código de prova de conceito que pode ser utilizado para obter privilégios administrativos.

Pesquisadores de cibersegurança identificaram que diversos sites ainda estão distribuindo uma família de malware chamada Weedhack, disfarçada como clientes do jogo Minecraft. A McAfee Labs relatou ter bloqueado mais de 6.300 tentativas de acesso a sites maliciosos, que imitam projetos legítimos, utilizando técnicas de SEO poisoning para redirecionar usuários para domínios falsos. Entre os sites fraudulentos, um foi criado com um construtor de sites alimentado por inteligência artificial, facilitando a criação de páginas convincentes. O Weedhack, documentado pela primeira vez em junho de 2026, utiliza uma sequência de múltiplas etapas para implantar cargas úteis JAR que coletam informações do sistema e podem roubar dados sensíveis. A pesquisa revelou que quase 50% dos URLs maliciosos eram links do Discord, seguidos por MediaFire e GitHub. A maioria dos sites falsos aparece no topo dos resultados de busca, enganando usuários despreparados. Para mitigar essa ameaça, recomenda-se manter dispositivos atualizados, utilizar fontes confiáveis e ter cautela ao instalar mods ou cheats que solicitem desativar proteções de segurança.

O Departamento de Justiça dos EUA anunciou um acordo de US$ 400 milhões com o TikTok e sua empresa-mãe, ByteDance, devido a alegações de violação da Lei de Proteção à Privacidade Online das Crianças (COPPA). O processo, iniciado em 2024, apontou que o TikTok permitiu que crianças menores de 13 anos criassem contas regulares, coletando e retendo informações pessoais sem consentimento dos pais. Em 2019, a plataforma Musical.ly, predecessora do TikTok, já havia concordado em pagar US$ 5,7 milhões por acusações semelhantes. Apesar do compromisso de conformidade assumido na época, o TikTok foi acusado de não excluir contas e dados quando solicitado pelos pais e de não ter procedimentos adequados para remover contas de menores. O acordo atual, um dos maiores já feitos em casos de COPPA, inclui um pagamento imediato de US$ 300 milhões e mais US$ 100 milhões, caso um decreto anterior relacionado à Musical.ly seja anulado. O Departamento de Justiça reconheceu que o TikTok implementou mudanças significativas em suas práticas de privacidade e controle de idade desde 2024.

Hackers estão explorando duas vulnerabilidades críticas de bypass de autenticação no plugin miniOrange SAML 2.0 Single Sign On para WordPress, que permitem forjar respostas SAML e logar como administradores. O plugin transforma sites WordPress em provedores de serviços SAML, permitindo que usuários façam login através de plataformas de identidade corporativa como Microsoft Entra ID e Okta. As vulnerabilidades, identificadas como CVE-2026-61979 e CVE-2026-15981, podem ser combinadas para contornar a autenticação. A primeira permite que um atacante escolha o algoritmo de assinatura, enquanto a segunda faz com que erros de verificação do OpenSSL sejam tratados como válidos. Embora as falhas tenham sido corrigidas em julho, a divulgação limitada deixou versões pagas sem alerta, aumentando o risco de exploração. A empresa Patchstack reportou tentativas de exploração em várias regiões, e um exploit de prova de conceito está disponível publicamente. A falta de avisos de atualização para versões pagas pode permitir que atacantes obtenham credenciais de administrador, com apenas 37% das ações sendo bloqueadas após o acesso inicial. É crucial que os proprietários de sites atualizem manualmente para versões corrigidas.

Uma vulnerabilidade não corrigida nos roteadores residenciais Calix GS7 XGS (GS5239XG), utilizados por diversos provedores de internet nos EUA, permite que atacantes remotos e não autenticados criem regras de redirecionamento de portas, expondo dispositivos da rede local à internet pública. A falha, identificada como CVE-2026-75501, resulta da falta de autenticação em dispositivos que operam com o firmware EXOS/6.6.47. O pesquisador de segurança Brian Khan Quintana descobriu a vulnerabilidade e, após tentativas frustradas de notificar o fornecedor, reportou o problema ao Carnegie Mellon CERT Coordination Center, que coordenou a divulgação pública. O modelo afetado, GS5239XG, é um dispositivo de gateway premium que combina capacidades de Wi-Fi 7 com um terminal de fibra integrada. A vulnerabilidade permite que atacantes enviem requisições SOAP não autenticadas para adicionar, deletar ou enumerar mapeamentos de portas, comprometendo a segurança de câmeras internas, dispositivos de armazenamento em rede (NAS) e outros aparelhos IoT. Como não há correção disponível, recomenda-se que os usuários desativem o UPnP através da interface administrativa do roteador. Caso a configuração esteja bloqueada, é aconselhável contatar o provedor de internet para solicitar a desativação.

A Cybersecurity and Infrastructure Security Agency (CISA) dos EUA emitiu uma ordem para que agências governamentais do país corrijam uma vulnerabilidade ativamente explorada no Zimbra Collaboration Suite (ZCS) em um prazo de três dias. A falha de segurança, identificada como CVE-2026-73570, foi corrigida na versão 10.1.20, lançada em 20 de julho. A exploração bem-sucedida dessa vulnerabilidade permite que atacantes não autenticados executem código remotamente, aproveitando uma fraqueza de injeção de comandos no componente de monitoramento SNMP, quando as notificações SNMP estão habilitadas no sistema alvo. A CISA confirmou o alerta do CERT Polska, que havia identificado a vulnerabilidade como alvo de ataques na semana anterior. O Shadowserver, um grupo de monitoramento de segurança, reportou mais de 12.000 servidores Zimbra expostos na internet e 270 instâncias comprometidas. A CISA recomendou que as equipes de segurança verifiquem logs em busca de atividades suspeitas, como reinicializações inesperadas do serviço Zimbra. O ZCS é amplamente utilizado por organizações e agências governamentais em todo o mundo, tornando a correção dessa vulnerabilidade uma prioridade crítica para evitar possíveis roubos de dados sensíveis.

A Microsoft confirmou que as atualizações do .NET Framework lançadas em agosto de 2026 estão causando falhas na impressão e na exportação de PDFs em algumas aplicações. O problema afeta especificamente aplicativos que utilizam o Windows Presentation Foundation (WPF), um subsistema gráfico de código aberto para a construção de aplicações desktop no Windows. Após a instalação da atualização cumulativa do .NET Framework, alguns aplicativos WPF podem falhar com uma exceção System.IO.FileFormatException ao tentar imprimir ou gerar conteúdo PDF/XPS usando determinadas fontes, como Calibri. As plataformas impactadas incluem versões do Windows 10, Windows 11 e Windows Server, de 2012 a 2025. A Microsoft está investigando a questão e, enquanto não disponibiliza uma solução permanente, forneceu uma correção temporária que envolve a habilitação de um AppContext switch no arquivo de configuração da aplicação. No entanto, essa solução temporária desabilita proteções introduzidas pela atualização, aumentando a exposição a possíveis ataques. A empresa recomenda que essa medida seja utilizada apenas como um paliativo. Este incidente é semelhante a um problema anterior em 2021, que causou falhas em aplicativos WPF e no Visual Studio após atualizações cumulativas do Windows 10.

Em julho, a plataforma de apoio a startups da Coreia do Sul, Modu-ui Changup, sofreu uma violação de dados que expôs informações pessoais de cerca de 5.000 candidatos. O incidente foi causado pela exposição de uma chave de criptografia através de uma API, revelando e-mails, comentários de avaliação e resumos de ideias de startups. Apesar de os dados estarem criptografados, a falha no gerenciamento das chaves permitiu que um agente externo acessasse essas informações. A investigação, conduzida pelo Ministério de Pequenas e Médias Empresas e Startups, revelou que a chave estava embutida na API, facilitando a coleta de dados por meio de técnicas como web crawling. O caso destaca os riscos de armazenar chaves de criptografia de forma inadequada e a necessidade de um gerenciamento seguro dessas chaves. A proteção de dados criptografados depende diretamente da segurança do gerenciamento de chaves, e a falta de medidas adequadas pode comprometer a conformidade regulatória, como a LGPD no Brasil. As autoridades continuam a investigar o incidente, que levanta preocupações sobre a segurança de plataformas digitais e a proteção de dados sensíveis em um cenário cada vez mais digitalizado.

A Microsoft anunciou uma nova política de proteção para reuniões no Teams, que permitirá aos administradores bloquear automaticamente todos os bots externos identificados de ingressar nas reuniões. Essa funcionalidade complementa uma política anterior introduzida em junho, que já oferecia proteção mais inteligente contra bots, exigindo a aprovação do organizador para a entrada de bots detectados na sala de espera. Com a nova atualização, as organizações poderão fortalecer a segurança das reuniões, configurando políticas que bloqueiam automaticamente bots externos, sem a necessidade de confirmação explícita do organizador. Essa mudança visa reduzir riscos organizacionais, especialmente em um cenário onde ataques que abusam do Teams para acesso e movimentação lateral em redes corporativas estão em ascensão. A nova política estará disponível no centro de administração do Teams e será desativada por padrão, exigindo ativação e avaliação por parte dos administradores antes da implementação. Além disso, a Microsoft planeja adicionar controles adicionais para gerenciar bots, incluindo listas de permissão e relatórios administrativos sobre a detecção de bots. Essa atualização é relevante para empresas que utilizam o Teams, especialmente considerando o aumento de ataques cibernéticos que visam explorar vulnerabilidades em plataformas de colaboração.

A empresa de cibersegurança ReliaQuest confirmou que um de seus funcionários foi alvo de um ataque de engenharia social, onde hackers se passaram por membros da equipe de segurança. Os atacantes tentaram enganar os colaboradores para que acessassem uma página falsa de login único (SSO) da ReliaQuest. A equipe de pesquisa de ameaças da empresa havia alertado sobre uma campanha do grupo de extorsão ShinyHunters, que registrou domínios .claims para se passar por equipes de suporte técnico. Um dos funcionários caiu na armadilha, inserindo suas credenciais na página falsa e aprovando uma notificação de autenticação multifator (MFA), o que deu ao atacante acesso temporário e somente de visualização ao painel de identidade da ReliaQuest. Apesar disso, controles de segurança impediram acessos subsequentes a aplicativos. A empresa tomou medidas imediatas, encerrando as sessões do atacante e revogando a senha exposta. A investigação não encontrou evidências de acesso a outros sistemas ou dados. O grupo ShinyHunters, em uma postagem em seu portal de extorsão, reivindicou o ataque, mas afirmou que o acesso foi limitado e não comprometeu dados de clientes ou sistemas da ReliaQuest.

Pesquisadores de cibersegurança identificaram uma campanha de espionagem cibernética, chamada Operação QUICSILVER, que visa o setor governamental e de tecnologia da informação em Myanmar. O ataque, atribuído a um ator de ameaça vinculado à China, utiliza convites falsos para cerimônias de formatura como isca para entregar um backdoor chamado QUICAgent. A operação foi observada pela primeira vez em abril de 2026, quando um arquivo malicioso disfarçado de PDF foi entregue junto a um calendário público de feriados belgas e birmaneses. O arquivo malicioso, uma vez aberto, ativa um arquivo de atalho que executa um binário legítimo do Windows, abusando de suas funcionalidades para executar comandos armazenados localmente. O QUICAgent, desenvolvido em Golang, utiliza técnicas de evasão de sandbox e se comunica com um servidor de comando e controle (C2) via QUIC sobre UDP. A persistência do malware é garantida por meio da criação de um arquivo de atalho na pasta de inicialização do Windows do usuário. A campanha destaca a complexidade e a sofisticação dos ataques cibernéticos atuais, especialmente em regiões vulneráveis como Myanmar.

A Red Hat e o projeto Keycloak divulgaram patches para corrigir uma falha de segurança crítica no servidor de gerenciamento de identidade e acesso de código aberto. A vulnerabilidade, identificada como CVE-2026-18963, recebeu uma pontuação de 9.1 no sistema CVSS e é classificada como um mecanismo fraco de recuperação de senha. Essa falha permite que um atacante remoto não autenticado force a redefinição de senha de qualquer conta de usuário, incluindo contas administrativas, sem interação do usuário. A Red Hat recomenda que os usuários atualizem para a versão 26.7.2 do Keycloak, lançada em 19 de agosto de 2026, ou apliquem as atualizações correspondentes para as versões 26.4.15 e 26.6.6 do Red Hat build. Embora não haja evidências de exploração ativa da falha até o momento, a empresa alertou que a causa raiz está na validação inadequada do estado dentro do fluxo de autenticação de redefinição de credenciais. Para aqueles que não podem atualizar imediatamente, a Red Hat sugere desativar a funcionalidade de ‘Esqueci minha senha’ em todos os reinos. A falha é uma preocupação significativa para a segurança, especialmente em ambientes onde o Keycloak é amplamente utilizado.

O uso de ferramentas de codificação com inteligência artificial (IA) tem trazido benefícios significativos para o desenvolvimento de software, como aumento da velocidade e redução do tempo em tarefas rotineiras. No entanto, essa agilidade pode gerar um problema sério para as equipes de segurança: a introdução rápida de pacotes de código aberto, que aumenta o número de dependências e, consequentemente, as vulnerabilidades a serem avaliadas. Um webinar recente da ActiveState, que analisou dados de 300 líderes empresariais, destaca que a verdadeira questão não é a codificação em si, mas a velocidade com que novos componentes são adicionados ao ambiente de desenvolvimento. Isso resulta em uma dívida de remediação, onde o trabalho de segurança se acumula mais rapidamente do que a equipe consegue resolver. O webinar também oferece comparações entre programas de segurança de diferentes empresas, ajudando a identificar onde as equipes estão lutando e como isso pode impactar a segurança e a produtividade. A discussão é prática e visa preparar as organizações para os desafios que surgem com a escalabilidade do código gerado por IA, enfatizando a necessidade de ajustes nos processos de segurança.

Pesquisadores de cibersegurança identificaram duas novas famílias de malware, WordlistLoader e SynkLoader, que estão sendo utilizadas para entregar cargas úteis de ransomware e possivelmente vender acesso a grupos de ransomware. O WordlistLoader é empregado para distribuir o Amatera Stealer através de campanhas ClearFake, que utilizam a técnica ClickFix para enganar as vítimas a executar comandos maliciosos sob o pretexto de completar verificações CAPTCHA. O processo envolve a injeção de JavaScript malicioso em sites legítimos, que, ao serem acessados, induzem os usuários a executar comandos que baixam o WordlistLoader. Por outro lado, o SynkLoader é distribuído via phishing no Microsoft Teams, onde um falso serviço de suporte técnico convence a vítima a baixar um instalador malicioso que coleta credenciais de login. Ambas as ameaças demonstram técnicas sofisticadas de ocultação e execução, tornando a detecção mais difícil. A relevância deste artigo é alta, pois os métodos utilizados afetam tecnologias amplamente utilizadas no Brasil e requerem atenção imediata dos CISOs para proteger suas organizações contra essas novas ameaças.

Recentemente, o governo dos EUA alertou sobre ataques cibernéticos que utilizam inteligência artificial (IA) para explorar controladores lógicos programáveis (PLCs) da Siemens, amplamente utilizados em setores críticos como água e energia. Esses ataques visam sistemas expostos à internet, podendo causar interrupções em processos industriais e comprometer dados sensíveis. Além disso, uma falha de segurança no GitLab, classificada com um CVSS de 9.4, foi rapidamente explorada, permitindo que atacantes não autenticados modificassem projetos públicos. Outro incidente alarmante envolve pacotes npm maliciosos que entregam um backdoor Linux, conhecido como RedC2 4.0, projetado para furtar credenciais e realizar operações em massa. Pesquisadores também revelaram um ataque chamado ‘Zombie Card’, que permite o uso de cartões de crédito expirados para pagamentos sem autorização. As ameaças são amplificadas por grupos de hackers, como o Cl0p, que exploram vulnerabilidades em plataformas SaaS para extorsão. A situação exige atenção imediata das organizações para proteger suas infraestruturas críticas e dados sensíveis.

A Microsoft divulgou uma solução temporária para problemas de jogos no Windows 11, causados por atualizações lançadas em agosto de 2026. Usuários relataram falhas no lançamento de jogos, travamentos e erros como ‘EXCEPTION_ACCESS_VIOLATION’. Os problemas afetam jogos como ARC Raiders e MARVEL Tōkon: Fighting Souls, especialmente em sistemas com as versões 24H2 e 25H2 do Windows 11. A empresa identificou que a origem dos problemas está relacionada a drivers de dispositivos RGB, que podem instalar componentes que interferem na execução de certos jogos. A solução envolve desativar o driver inpoutx64 através do Registro do Windows, mas é importante fazer um backup antes, pois isso pode afetar funcionalidades RGB dos periféricos. A Microsoft está investigando mais a fundo a relação entre esses componentes RGB e os jogos afetados. Este não é o primeiro incidente de estabilidade em jogos causado por atualizações do Windows, e a empresa já tomou medidas em situações semelhantes no passado.

Pesquisadores de cibersegurança revelaram detalhes sobre o grupo de cibercrime UAT-10147, que está atacando servidores web Windows e Linux em setores como educação, mídia, tecnologia e jogos. A maioria dos alvos está localizada no Brasil, Bolívia, China, Canadá e Vietnã. O grupo utiliza vulnerabilidades conhecidas para obter acesso inicial e emprega ferramentas de inteligência artificial (IA) para automatizar operações de intrusão e persistência. A análise de um diretório exposto revelou uma lista de cerca de 170.000 URLs, com os principais alvos nos EUA, Índia, Reino Unido, Alemanha e Países Baixos. O grupo realiza fraudes de SEO e roubo de dados, utilizando uma combinação de frameworks de código aberto e exploits para escalar privilégios e instalar malware. Entre as ferramentas utilizadas estão EfsPotato, Quasar RAT e SPECTRE, um backdoor cross-platform. O uso de IA, como o framework DeepAudit, sugere que os atacantes podem estar se preparando para identificar vulnerabilidades em ambientes-alvo ou melhorar sua própria postura defensiva. O impacto potencial é significativo, especialmente considerando a conformidade com a LGPD e a necessidade de ações rápidas por parte dos CISOs brasileiros.

O malware ToxicPanda, que afeta dispositivos Android, evoluiu para a versão 2.0, ampliando seu alcance para 349 aplicativos e adicionando suporte a 167 comandos remotos. Uma das principais inovações é a solicitação de permissões de serviço VPN, permitindo que o malware crie uma interface local para controlar o tráfego de rede. Isso possibilita a interrupção de comunicações com o Google Play e Google Play Services, comprometendo verificações de segurança e atualizações de aplicativos. Além disso, o ToxicPanda 2.0 automatiza o uso do Android Debug Bridge (ADB), permitindo acesso em nível de shell aos dispositivos infectados. O malware também implementa sobreposições de phishing que são invisíveis para os usuários, capturando entradas de toque em aplicativos financeiros e de criptomoedas. Com um módulo separado para coleta de PINs, o ToxicPanda pode atualizar dinamicamente sua lista de alvos, incluindo 140 aplicativos financeiros. A análise da Zimperium, empresa de segurança móvel, destaca que o malware está sendo distribuído por meio de buckets hospedados na Amazon AWS, e que sua capacidade de contornar proteções de consumo de bateria em dispositivos populares como Xiaomi e Samsung representa um risco significativo para a segurança dos usuários.

Com o início da temporada 2026-27, a Premier League implementou novas regras de cibersegurança que exigem que os clubes adotem medidas rigorosas para proteger os dados pessoais de torcedores, jogadores e funcionários. As equipes agora devem cumprir requisitos específicos relacionados a backups, resposta a incidentes, gestão de riscos e segurança da informação, com prazos estabelecidos para a implementação. As multas podem chegar a £100.000 para aqueles que não atenderem às exigências. Essa mudança ocorre em um contexto onde os clubes acumulam grandes volumes de dados sensíveis, tornando-os alvos atrativos para ataques cibernéticos. Especialistas destacam que, embora a multa pareça significativa, ela é relativamente baixa em comparação com as receitas anuais de mais de £600 milhões de alguns clubes. A implementação gradual das regras, com prazos até 2029, levanta preocupações sobre a eficácia da proteção contra ameaças cibernéticas, que estão em constante evolução. A nova abordagem da Premier League, que trata a cibersegurança como uma questão de governança, reflete uma mudança importante na forma como os clubes devem gerenciar seus riscos cibernéticos.

A Força Aérea dos Estados Unidos está em busca de propostas da indústria para desenvolver drones que possam simular uma variedade de ameaças aéreas, desde drones de hobby até caças furtivos de quinta geração. A solicitação, que tem como prazo final o dia 28 de setembro de 2026, visa criar uma série de drones que imitem diferentes categorias de aeronaves, incluindo bombardeiros e plataformas de reconhecimento. Os drones devem ser capazes de voar a velocidades superiores a Mach 1.6 em altitudes elevadas, com assinaturas de radar e emissões infravermelhas que se assemelhem a aeronaves de combate reais. A Força Aérea enfatiza a necessidade de que esses sistemas sejam acessíveis e simples, permitindo que sejam tratados como descartáveis durante os testes. Essa abordagem surge após a perda de aproximadamente 45 drones MQ-9 Reaper em confrontos no Irã, o que gerou preocupações sobre os altos custos envolvidos em operações militares. O desenvolvimento de drones que possam simular caças furtivos a um custo reduzido representa um desafio significativo para a indústria, mas é visto como uma necessidade estratégica para a Força Aérea.

O uso de named pipes para comunicação entre aplicações no Windows é comum, mas apresenta riscos significativos que muitas vezes são subestimados. Embora esses pipes sejam rápidos e considerados privados por operarem localmente, a realidade é que eles podem ser acessados por diversos processos em diferentes contextos de segurança. Isso significa que um pipe, mesmo sendo local, não deve ser tratado como totalmente confiável. A comunicação entre um serviço privilegiado e uma aplicação de usuário menos privilegiada pode expor vulnerabilidades, permitindo que processos não autorizados acessem funcionalidades críticas do sistema. Portanto, é essencial implementar controles rigorosos de identidade e autorização, garantindo que cada operação seja validada individualmente. Além disso, a segurança dos dados transmitidos deve ser garantida, tratando todas as mensagens como não confiáveis até que sejam verificadas. A configuração inadequada de permissões e a falta de validação podem transformar um pipe nomeado em um vetor de ataque, especialmente em ambientes onde malware pode estar presente. Assim, a adoção de uma estratégia de segurança que considere esses fatores é crucial para proteger sistemas Windows contra abusos e ataques potenciais.

Pesquisadores da Kaspersky identificaram um ataque à cadeia de suprimentos que visa unidades de som automotivas baseadas em Android, utilizando um aplicativo legítimo de atualização de dispositivos para disseminar malware. A operação, atribuída ao grupo MoYu, é a primeira documentação de uma cadeia de infecção de malware especificamente criada para essas unidades. O alvo principal é a DoFun, uma fornecedora chinesa de software e hardware automotivo. Em junho, foi descoberto um arquivo APK malicioso sendo baixado de um aplicativo legítimo da DoFun, o TWCore, que se comunica com um servidor MQTT. O malware, chamado JarService, não possui interface e, ao ser executado, estabelece comunicação com um servidor de comando e controle (C2), baixando um segundo payload criptografado. Este malware coleta informações do dispositivo e permite que os atacantes executem uma série de comandos, como enviar requisições HTTP e abrir URLs. Embora o malware não interfira nos sistemas críticos do veículo, ele é projetado para fraudes publicitárias e para transformar as unidades de carro conectadas à internet em nós de proxy residenciais. A Kaspersky notificou a DoFun, que afirmou ter resolvido o problema.

O Departamento de Justiça dos EUA (DoJ) anunciou que a TikTok, pertencente à ByteDance, pagará US$ 400 milhões para resolver um processo de 2024 que a acusava de violar leis de privacidade infantil. A empresa pagará US$ 300 milhões imediatamente e mais US$ 100 milhões após a anulação de um decreto de consentimento anterior relacionado à sua predecessora, Musical.ly. A ação judicial, movida em agosto de 2024 em conjunto com a Comissão Federal de Comércio (FTC), alegou que a TikTok permitiu que crianças menores de 13 anos criassem contas e coletou dados de usuários no modo ‘Kids Mode’ de forma ilegal. Além disso, a TikTok não atendeu a solicitações de pais para deletar contas e informações de seus filhos. O DoJ destacou que este acordo representa uma das maiores recuperações já obtidas sob a Lei de Proteção à Privacidade Online das Crianças (COPPA). A TikTok, por sua vez, afirmou que muitos dos argumentos eram baseados em eventos passados e que já havia implementado medidas para melhorar a segurança de usuários mais jovens. Este não é o primeiro problema da TikTok com a privacidade de dados infantis, já que em setembro de 2023 a empresa foi multada em €345 milhões pela violação do Regulamento Geral sobre a Proteção de Dados (GDPR) da União Europeia.

Uma nova família de malware, chamada SynkLoader, está sendo distribuída em campanhas de phishing no Microsoft Teams, visando roubar credenciais através de uma tela de bloqueio falsa. Os atacantes se fazem passar pelo suporte técnico da empresa-alvo, uma tática que se tornou comum em ataques em múltiplas etapas. O malware é apresentado como um executável de ‘PowerShell Cleaner’ (.MSI) hospedado no Microsoft Azure, o que confere uma aparência de confiabilidade ao download. A análise do malware revelou que ele foi compilado pela primeira vez em 28 de julho de 2026. O instalador extrai um script PowerShell e um arquivo ZIP contendo um framework Python malicioso, bibliotecas pré-compiladas e DLLs falsas da Microsoft. O SynkLoader combina várias linguagens de programação, como Python, PowerShell, C# e C++, e possui módulos que coletam informações do sistema, garantem persistência, exibem uma tela de bloqueio falsa para capturar senhas e permitem controle remoto do computador infectado. A obtenção de credenciais válidas pelos atacantes pode facilitar o acesso a ambientes corporativos, tornando a situação crítica. A recomendação é verificar solicitações de TI de forma independente e evitar a instalação de arquivos MSI não solicitados.

Pesquisadores de cibersegurança identificaram uma nova família de malware projetada para infectar o firmware de unidades de cabeça automotivas baseadas em Android, desenvolvidas pela DoFun. A Kaspersky, que descobriu a ameaça em junho de 2026, informou que o objetivo final do malware é atuar como um downloader em múltiplas etapas, facilitando fraudes publicitárias e a criação de uma botnet proxy. Este é o primeiro caso documentado de malware encontrado em uma unidade de cabeça de carro, com uma cadeia de infecção específica para esse tipo de dispositivo. A atividade foi atribuída com alta confiança ao grupo MoYu, vinculado a um esquema de fraude publicitária conhecido como BADBOX. As unidades de cabeça de carro, que combinam funções multimídia e controle parcial de funções do veículo, tornaram-se alvos emergentes devido à sua popularidade e à presença de slots para SIM card, permitindo acesso à internet. O malware se espalha através de atualizações de software legítimas, utilizando um aplicativo de sistema chamado TWCore, que coleta análises e atualiza o software da unidade. A Kaspersky destacou que a proteção robusta contra malware é urgentemente necessária para plataformas automotivas modernas.

A Check Point Research revelou uma técnica que explora o driver BTR.sys, parte do Microsoft Defender, para realizar operações arbitrárias em nível de kernel em sistemas Windows, desde o Windows 7 até o Windows 11 25H2. Essa técnica não depende de falhas de software ou de drivers externos, tornando-a particularmente preocupante. O driver BTR.sys é um componente essencial do Windows, o que impede sua inclusão na lista de bloqueio de drivers vulneráveis da Microsoft. A pesquisa, apresentada por Jiří Vinopal na Black Hat USA 2026, demonstrou que o BTR.sys pode ser manipulado para excluir arquivos e entradas de registro, mesmo com a proteção contra alterações do Defender ativada. Embora a Check Point não tenha encontrado evidências de uso real dessa técnica em ataques, a possibilidade de sua exploração representa um risco significativo, especialmente para administradores que já possuem privilégios elevados. A Microsoft, até o momento, não planeja um patch para essa vulnerabilidade, pois a técnica requer privilégios administrativos pré-existentes. A pesquisa sugere que a restrição do privilégio SeLoadDriverPrivilege pode ser uma medida de mitigação eficaz.

Pesquisadores de cibersegurança descobriram pacotes npm trojanizados que se disfarçam como utilitários de calendário e métricas, mas que na verdade implantam um backdoor Linux chamado RedC2 4.0. Esses pacotes, que incluem nomes como ‘streak-metrics-math’ e ‘kit-map-vim’, são funcionais e entregam a funcionalidade prometida, mas contêm código malicioso que ativa um implante assim que são importados. O RedC2 4.0 é um framework de comando e controle (C2) que permite atividades de pós-exploração, como roubo de credenciais e execução de comandos remotos. A entrega do malware é feita sem a necessidade de funções de instalação, tornando-o especialmente perigoso. O RedC2 4.0, que é comercializado em fóruns de cibercrime, é projetado para evadir detecções e suporta múltiplas plataformas, incluindo Windows e macOS. A introdução de um assistente de IA chamado Red Agent permite que operadores executem comandos em linguagem natural, facilitando o uso por indivíduos com diferentes níveis de habilidade. Este desenvolvimento destaca a crescente integração de IA em frameworks de C2 e a distribuição de ameaças via pacotes de software aparentemente legítimos.

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) emitiu um alerta para que agências federais priorizem a correção de duas vulnerabilidades ativamente exploradas na plataforma de comunicação TrueConf Server. Esta plataforma, utilizada para mensagens corporativas e videoconferências, opera em redes locais, diferentemente de soluções baseadas em nuvem como Zoom ou Microsoft Teams. A vulnerabilidade mais crítica, identificada como CVE-2026-72529, permite que atacantes não autenticados executem scripts arbitrários remotamente em servidores não corrigidos. A segunda falha, CVE-2026-72530, envolve injeção de código de alta complexidade, possibilitando que invasores escapem de um ambiente isolado e executem comandos no sistema operacional subjacente. A CISA ordenou que as agências federais protejam seus servidores até 3 de setembro. A empresa de cibersegurança Kaspersky relatou que o grupo hacktivista Head Mare tem explorado essas vulnerabilidades desde julho de 2026, visando organizações russas em diversos setores. A situação destaca a necessidade urgente de correções, uma vez que essas falhas representam vetores de ataque frequentes para atores maliciosos.

A Microsoft iniciou a implementação de um novo tema Clássico para o Outlook, disponível tanto na versão web quanto no Novo Outlook para Windows. O lançamento começou em meados de agosto e deve ser concluído até o final de setembro, com disponibilidade global prevista entre o final de setembro e outubro. Este tema visa proporcionar uma experiência mais familiar para os usuários que estão migrando do Outlook Clássico, mantendo as funcionalidades do Novo Outlook. As alterações incluem mudanças coordenadas no estilo visual, layout, tipografia e ícones. Embora o novo tema seja ativado por padrão para alguns usuários, eles têm a opção de desativá-lo nas configurações. A Microsoft também anunciou que o Novo Outlook substituirá o Windows Mail como aplicativo pré-instalado no Windows 11, com a primeira versão de pré-visualização lançada em maio de 2022. Além disso, a empresa adiou a fase de opt-out para empresas, dando mais tempo para a migração. A desativação do Outlook Web Access (OWA) Light também está prevista para uma atualização futura do Exchange Server.

Nos últimos 20 anos, a internet se reestruturou em torno de um modelo de negócios que depende do conhecimento profundo sobre os usuários, conhecido como capitalismo de vigilância. Cada aplicativo, conta e site que utilizamos alimenta um sistema que rastreia, perfila e monetiza nossas informações pessoais. Os corretores de dados desempenham um papel crucial nesse processo, agregando informações e criando perfis detalhados sem o consentimento dos usuários. A privacidade, portanto, não é mais garantida, mas algo que deve ser ativamente construído. Uma solução proposta é a compartimentalização, que envolve a criação de múltiplas identidades digitais para diferentes contextos, evitando que todas as informações estejam conectadas. O aplicativo MySudo permite que os usuários criem até nove personas, cada uma com seu próprio número de telefone, e-mail e métodos de pagamento, ajudando a proteger a privacidade e a segurança online. Essa abordagem não requer mudanças na internet, mas sim a implementação de uma camada de proteção entre o usuário e os serviços online, permitindo um controle maior sobre a identidade digital e reduzindo os riscos associados a vazamentos de dados.

A Microsoft confirmou que problemas contínuos que causam falhas ou impossibilidade de iniciar jogos após a instalação das atualizações de agosto de 2026 do Windows podem estar relacionados a periféricos com iluminação RGB. O problema afeta jogos como ARC Raiders, MARVEL Tōkon: Fighting Souls e The Finals em sistemas que rodam Windows 11 nas versões 24H2 e 25H2. Desde a liberação das atualizações em 11 de agosto de 2026, a empresa recebeu relatos de usuários enfrentando travamentos, erros de ‘EXCEPTION_ACCESS_VIOLATION’ e reinicializações inesperadas. A investigação da Microsoft sugere que drivers ou componentes instalados por dispositivos RGB podem estar causando esses problemas, especialmente aqueles com nomes de arquivos semelhantes a inpoutx64. A desenvolvedora Embark Studios, responsável por ARC Raiders, também confirmou que o arquivo inpoutx64.sys, alterado pela atualização do Windows, é o responsável pelas falhas. Enquanto uma solução oficial não é disponibilizada, a Embark sugere um procedimento temporário que envolve a exclusão do serviço e do arquivo mencionado. Este não é o primeiro incidente desse tipo, já que a Microsoft teve que lidar com problemas de desempenho em jogos após atualizações anteriores.

Um estudo da Truffle Security revelou que mais de 9.300 chaves de acesso da Amazon Web Services (AWS) foram expostas publicamente entre agosto de 2022 e agosto de 2026, e muitas delas ainda estão ativas. Dentre as chaves expostas, 817 estavam vinculadas a empresas, sendo 526 delas chaves raiz da AWS, que possuem permissões totais. A pesquisa identificou que 242 chaves pertenciam a usuários do Identity and Access Management (IAM) com a política AdministratorAccess, permitindo controle total sobre os recursos da AWS. A Truffle Security também encontrou 431.875 segredos da AWS em repositórios de código, extraindo 64.024 chaves únicas que correspondiam a 50.654 contas da AWS. A maioria das chaves expostas não foi rotacionada, com uma idade média de 1.831 dias. Os pesquisadores alertam que a posse dessas chaves pode permitir que atacantes acessem, exfiltratem ou até eliminem dados armazenados na nuvem, além de potencialmente gerar custos elevados para as empresas. Recomendações incluem a exclusão de chaves de acesso raiz e a configuração de alertas orçamentários.

A Cisco anunciou uma nova rodada de atualizações de segurança para suas plataformas Crosswork e Secure Workload, resultado de uma revisão interna abrangente de segurança. Quatro vulnerabilidades críticas foram identificadas nas versões 7.2.1 e anteriores do Crosswork, incluindo uma falha de injeção SQL (CVE-2026-20030) e uma vulnerabilidade de autenticação ausente (CVE-2026-20357), ambas com pontuação CVSS de 10.0. Além disso, cinco vulnerabilidades foram corrigidas no Cisco Secure Workload, afetando tanto implementações em nuvem quanto locais. As falhas incluem problemas de controle de acesso e validação de entrada, com pontuações CVSS variando de 7.5 a 10.0. A Cisco enfatizou que essas vulnerabilidades foram descobertas durante testes internos e não há evidências de exploração ativa. A empresa recomenda que os clientes apliquem as atualizações necessárias para evitar exposições futuras. O aumento da exploração de falhas em equipamentos Cisco por agentes maliciosos torna a situação ainda mais crítica, especialmente considerando a ampla utilização de suas tecnologias em redes empresariais.

A Inteligência Artificial (IA) tem se tornado uma tecnologia essencial nesta década, impactando diversas áreas, incluindo a cibersegurança. Os Centros de Operações de Segurança (SOCs) enfrentam um volume elevado de alertas provenientes de dispositivos de rede, aplicações empresariais e ambientes em nuvem, o que pode levar à fadiga dos analistas e à possibilidade de eventos críticos serem negligenciados. A adoção de IA nos SOCs visa melhorar a detecção de ameaças e a resposta a incidentes, proporcionando análises contextuais e recomendações de ações corretivas. O Wazuh, por exemplo, oferece o Wazuh AI Analyst, um serviço automatizado que gera relatórios de segurança sem necessidade de configuração manual, garantindo a privacidade dos dados. Além disso, integrações com modelos de IA, como o Llama 3 e o Claude 3.5, permitem que as organizações personalizem suas operações de segurança, mantendo o controle sobre seus dados. A IA não substitui os analistas, mas sim os apoia, tornando as operações mais eficientes e rápidas. Essa transformação é crucial para que as equipes de segurança consigam lidar com as ameaças cada vez mais sofisticadas que surgem no cenário atual.