Um novo tipo de vulnerabilidade foi identificado no Azure DevOps, onde um único comentário invisível em um pull request pode manipular o agente de codificação AI do revisor, permitindo que o atacante acesse projetos sem autorização. A falha, descrita pela empresa de segurança Manifold Security, ocorre devido à falta de proteção contra injeções de prompt em descrições de pull requests, que aceitam Markdown e permitem comentários HTML invisíveis. Isso significa que um atacante pode inserir instruções que o agente AI seguirá sem que o revisor perceba. O problema é agravado pelo fato de que os agentes operam com as credenciais do revisor, permitindo acesso a código-fonte e informações confidenciais. Embora a Microsoft tenha implementado algumas defesas contra injeções de prompt, a ferramenta que retorna as descrições dos pull requests não possui essa proteção, o que representa um risco significativo. A situação é ainda mais preocupante com a tendência crescente de automação nas revisões de código, onde a supervisão humana pode ser reduzida, aumentando a probabilidade de exploração dessa vulnerabilidade. Até o momento, não há correções disponíveis, e a Microsoft não confirmou se irá atribuir um CVE para a falha.
Fonte: https://thehackernews.com/2026/07/microsoft-azure-devops-mcp-flaw-lets.html
⚠️BR DEFENSE CENTER: SECURITY BRIEFING
22/07/2026 • Risco: ALTO
VULNERABILIDADE
Vulnerabilidade em Azure DevOps pode comprometer segurança de projetos
RESUMO EXECUTIVO
A vulnerabilidade em Azure DevOps representa um risco significativo, pois permite que atacantes explorem a falta de proteção contra injeções de prompt, acessando informações confidenciais sem que os revisores percebam. A automação crescente nas revisões de código pode agravar o problema, tornando essencial que as empresas implementem medidas de segurança rigorosas.
💼 IMPACTO DE NEGÓCIO
Financeiro
Possíveis perdas financeiras devido a vazamentos de dados e compromissos de segurança.
Operacional
Acesso não autorizado a código-fonte e informações confidenciais.
Setores vulneráveis
['Tecnologia', 'Desenvolvimento de Software', 'Serviços Financeiros']
📊 INDICADORES CHAVE
A vulnerabilidade permite acesso a informações que o atacante não pode acessar diretamente.
Indicador
A falha foi confirmada em versões até a v2.8.0 do Azure DevOps.
Contexto BR
O ataque pode ser realizado sem que o revisor perceba o conteúdo malicioso.
Urgência
⚡ AÇÕES IMEDIATAS
1
Revisar as permissões de acesso dos usuários em projetos no Azure DevOps.
2
Implementar controles de segurança adicionais para limitar o acesso a informações sensíveis.
3
Monitorar logs de atividades dos agentes AI para identificar acessos não autorizados.
🇧🇷 RELEVÂNCIA BRASIL
CISOs devem se preocupar com a segurança de dados sensíveis e a integridade dos projetos, especialmente em um ambiente de crescente automação.
⚖️ COMPLIANCE
Implicações para a conformidade com a LGPD, especialmente em relação ao tratamento de dados pessoais.
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).
