Um grupo de ameaças vinculado à China está aproveitando uma vulnerabilidade no Roundcube para acessar contas de pesquisadores acadêmicos nos EUA e Canadá, roubando credenciais e instalando backdoors. A falha, que afeta servidores de e‑mail usados por instituições de pesquisa, destaca a urgência de atualizar o software e reforçar a segurança de e‑mail no Brasil.
A inteligência artificial está tornando os ataques de impersonação em help desks mais convincentes, personalizados e escaláveis. A Specops Software alerta que atacantes podem usar IA para gerar scripts de atendimento e solicitar credenciais. Organizações brasileiras precisam reforçar processos de verificação de identidade para mitigar riscos.
Pesquisadores da comunidade de IA apresentaram uma teoria que define os limites da chamada in‑context search, técnica que permite que grandes modelos de linguagem refinem respostas em tempo real. O trabalho traz implicações para o uso de IA generativa no Brasil, especialmente em aplicações corporativas e na conformidade com a LGPD.
Um detalhado estudo de caso mostra como atacantes avançaram de enumeração de hosts virtuais até hoogte privilegiado em um alvo WordPress. A cadeia de ataques explora SSRF, injeção em Memcached e elevação via LDAP, revelando vulnerabilidades ainda comuns em ambientes brasileiros.
Pesquisadores apresentam uma nova técnica que combina grafos e gradientes para explicar decisões de IA em sistemas ciber-físicos. A proposta pode melhorar a segurança e a conformidade de dispositivos IoT no Brasil.
A Aliyun Security revelou que a ausência de verificação de identidade em respostas OPTIONS pode permitir acesso indevido a recursos protegidos. A vulnerabilidade, que afeta serviços que geram respostas dinamicamente, já foi explorada em testes internos. Usuários e empresas brasileiras devem revisar suas rotinas de CORS e autenticação para evitar brechas semelhantes.
Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.
Pacotes falsificados de SDKs da Paysafe, Skrill e Neteller foram publicados no NPM e no PyPI, espalhando malware que captura credenciais. Desenvolvedores que instalaram as dependências podem ter dados sensíveis expostos. A comunidade de código aberto deve ficar alerta e revisar suas dependências.
Um novo golpe de voz exige que usuários do Microsoft 365 configurem uma passkey da Entra, colocando dados corporativos e pessoais em risco. A tática utiliza chamadas falsas que parecem ser de suporte interno. Empresas brasileiras precisam atualizar protocolos de verificação antes que o ataque se espalhe.
A gigante japonesa de telecomunicações KDDI confirmou que mais de 12 milhões de pessoas tiveram seus e‑mails e senhas expostos após ataque a plataforma de e‑mail usada por cinco provedores de internet. O vazamento, que ocorreu em 2024, revela a fragilidade de sistemas que ainda dependem de protocolos antigos. Usuários brasileiros de serviços similares devem avaliar imediatamente a segurança de suas contas.