O Claude Code, ferramenta de programação baseada em inteligência artificial da Anthropic, pode ser induzido a executar código controlado por um invasor a partir de uma tarefa aparentemente simples: resumir o conteúdo de um site. A técnica foi demonstrada pelo pesquisador de segurança Johann Rehberger, conhecido como “wunderwuzzi”, e apresentou taxas de sucesso entre 60% e 80% nos testes realizados. O ataque foi demonstrado com o Claude Code executando o modelo Opus 5 no Auto Mode, configuração que se tornou padrão em meados de agosto. A cadeia explora uma combinação de prompt injection, decisões autônomas do agente e um mecanismo conhecido como Python module shadowing para alcançar execução remota de código. O cenário começa quando o usuário solicita ao Claude Code que resuma um site malicioso apresentado como um arquivo de registros de notebooks. O objetivo do invasor é fazer com que o agente utilize o comando curl para acessar o conteúdo, sem instruí-lo diretamente a fazer isso. Inicialmente, o Claude tenta utilizar sua ferramenta WebFetch, mas o servidor responde com o erro HTTP 415, indicando um tipo de mídia não suportado. Diante da falha, o próprio agente decide acessar o endereço diretamente por meio de uma chamada Bash utilizando curl. O servidor então responde com um redirecionamento HTTP 303 para um arquivo ZIP malicioso, que acaba sendo baixado pelo Claude. O pacote contém arquivos aparentemente legítimos, incluindo metadados, um README, sete registros JSON codificados com Base85/zlib e um binário para macOS chamado “decoder-darwin”. Entre eles também está um arquivo Python malicioso chamado “struct.py”. As proteções do Claude impedem que o agente execute diretamente o decoder fornecido pelo site. Em vez disso, o modelo decide criar seu próprio programa para decodificar os registros. Segundo Rehberger, justamente essa decisão de segurança abre o caminho para a exploração. O decoder criado pelo Claude importa o módulo “base64” do Python. A partir desse ponto, o ataque explora Python module shadowing, técnica na qual um arquivo local recebe o mesmo nome de um módulo legítimo da biblioteca padrão. Como o módulo base64 depende do módulo struct, o Python pode carregar o “struct.py” malicioso presente no diretório em vez da biblioteca legítima. De acordo com o pesquisador, o código malicioso foi ofuscado para contornar as proteções do Claude e conseguiu iniciar outro processo Python responsável por baixar e executar um payload remoto. Na demonstração, o código estabelece uma comunicação de comando e controle e abre a calculadora do sistema, funcionando como prova de conceito para execução arbitrária de comandos. Rehberger também demonstrou uma variante na qual o “struct.py” inicia uma segunda instância do Claude Code em modo headless por meio do comando “claude -p”. Nesse cenário, o prompt injection não apenas permite execução de código, mas cria outro agente de IA com seu próprio contexto e acesso a ferramentas. Nos testes, esse segundo Claude realizou tarefas básicas de reconhecimento, incluindo comandos como “whoami”, “uname” e “id”, abriu a calculadora e escreveu arquivos no diretório pessoal do usuário. Segundo Rehberger, três variantes foram testadas cinco vezes cada, com taxas de sucesso entre 60% e 80%. O próprio pesquisador ressalta que a amostra é pequena e não deve ser interpretada como uma avaliação abrangente. A Anthropic não respondeu ao pedido de comentário do The Register. Segundo Rehberger, porém, a empresa informou a ele que o comportamento estaria funcionando conforme projetado e que o Auto Mode é um recurso de conveniência baseado em um classificador de “melhor esforço”, e não uma garantia de segurança. O pesquisador argumenta que classificadores desse tipo não foram projetados para bloquear cadeias sofisticadas de prompt injection compostas por várias ações que, isoladamente, parecem legítimas. Nesse contexto, controles tradicionais como isolamento do sistema operacional, sandboxing e restrições de tráfego de saída tornam-se barreiras importantes para limitar o impacto de agentes de IA comprometidos.

O cPanel lançou atualizações de segurança para corrigir uma vulnerabilidade crítica no cPanel & WHM que pode permitir que um cliente autenticado de um serviço de hospedagem execute código com privilégios de root e assuma o controle completo do servidor. Identificada como CVE-2026-65643, a falha afeta todas as versões suportadas do cPanel & WHM e está relacionada às funcionalidades de domínios estacionados (parked domains) e domínios adicionais (addon domains). Segundo a empresa, um usuário autenticado com permissão para adicionar esses tipos de domínio pode criar arquivos arbitrários no servidor. A exploração bem-sucedida pode resultar na execução de código como root, nível mais elevado de privilégio em sistemas Linux. Na prática, isso significa que uma conta de cliente com as permissões necessárias poderia obter controle sobre todo o servidor, ampliando significativamente o impacto em ambientes de hospedagem compartilhada. O cenário é particularmente relevante porque servidores desse tipo podem hospedar sites e aplicações pertencentes a vários clientes. Dessa forma, uma vulnerabilidade inicialmente acessível por uma única conta pode romper a separação entre os usuários e comprometer o ambiente que sustenta outros serviços. O cPanel disponibilizou correções nas versões 11.110.0.141, 11.134.0.53, 11.136.0.37 e 11.138.0.2 ou posteriores, além da versão 11.138.1.7 ou posterior para WP Squared. Servidores configurados para atualizações automáticas diárias devem receber a versão corrigida automaticamente. Administradores também podem forçar a atualização executando /scripts/upcp --force como root. Outra opção é utilizar o WHM e acessar a função de atualização para instalar a versão mais recente. Sistemas que executam versões que já chegaram ao fim do suporte precisam primeiro migrar para uma versão compatível para receber a correção. Até o momento, o cPanel não informou se a CVE-2026-65643 está sendo explorada em ataques reais. Em 28 de agosto, também não havia registro público da vulnerabilidade no banco do programa CVE, e a falha não constava no catálogo Known Exploited Vulnerabilities (KEV) da CISA na versão publicada em 27 de agosto. Outro ponto importante é que a notificação do cPanel não apresenta uma mitigação temporária nem um procedimento para verificar se um servidor já foi comprometido. A recomendação, portanto, é instalar as versões corrigidas disponibilizadas pela empresa. A descoberta ocorre após outros problemas recentes envolvendo o ecossistema de hospedagem. Duas vulnerabilidades em um plugin LiteSpeed para cPanel, CVE-2026-48172 e CVE-2026-54420, já foram adicionadas pela CISA ao catálogo de falhas exploradas. Separadamente, uma vulnerabilidade de bypass de autenticação identificada como CVE-2026-41940 também aparece no catálogo e foi associada a campanhas de ransomware.

Pesquisadores da VulnCheck identificaram dois componentes até então não documentados instalados de fábrica no firmware de roteadores fabricados pela chinesa Shenzhen Zhibotong Electronics (ZBT). Batizados de SPEAKINGSTONE e DARKLANTERN, os implantes podem permitir que atacantes remotos e não autenticados executem comandos com privilégios de root nos dispositivos afetados. As falhas associadas aos componentes são rastreadas como CVE-2026-74232 e CVE-2026-74233. Ambas receberam pontuação 9,3 no CVSS 4.0 e 9,8 no CVSS 3.1. A exploração pode ocorrer pela rede sem exigir privilégios prévios ou interação do usuário. O SPEAKINGSTONE, relacionado à CVE-2026-74232, é executado pelo serviço yunmgrd e envia sinais pela porta UDP 10000 para um servidor de comando e controle (C2) configurado no firmware. Como a conexão parte do próprio roteador, o mecanismo pode funcionar mesmo quando o equipamento está atrás de NAT ou de filtros convencionais de tráfego de saída. O protocolo do implante oferece funções capazes de executar comandos arbitrários como root, extrair usuário e senha PPPoE da conexão WAN, ler e modificar uma lista usada para sequestro de DNS e estabelecer um túnel SSH reverso. A VulnCheck classificou o componente como um implante de vigilância com acesso root aos equipamentos em que está presente. Já o DARKLANTERN, associado à CVE-2026-74233, opera por meio do serviço infosrvd na porta UDP 9992. O firewall padrão dos roteadores permite conexões de entrada para essa porta a partir de qualquer endereço da internet. Segundo os pesquisadores, o mecanismo de autenticação pode ser contornado devido ao uso de valores incorporados ao código, permitindo a execução remota de comandos. Entre 18 e 21 de agosto, a VulnCheck encontrou 203 instâncias do DARKLANTERN expostas à internet em 22 países, envolvendo 16 modelos diferentes. O número representa equipamentos que responderam às sondagens dos pesquisadores e não significa que todos tenham sido comprometidos. Os dois implantes foram encontrados em um roteador Deep Orange 3G/4G/LTE de US$ 88 comprado de um fornecedor nos Estados Unidos. O aparelho era, na realidade, um ZBT-WE826-T2 vendido com outra marca e utilizava firmware produzido em 2019. A prática de fornecer equipamentos para outras empresas comercializarem com suas próprias marcas torna a identificação dos dispositivos afetados mais complexa. Por isso, o modelo do hardware pode ser um indicador mais confiável do que a marca impressa no equipamento. A investigação cita diversos modelos Zbtlink e dispositivos comercializados por outros fornecedores entre os produtos associados às vulnerabilidades. A análise também revelou uma infraestrutura interessante ligada ao SPEAKINGSTONE. O implante possui um domínio C2 de backup incorporado ao código para ser utilizado quando um servidor principal não está configurado. Os pesquisadores descobriram que esse domínio estava disponível, registraram o endereço e implementaram um servidor capaz de interpretar o protocolo. Assim que a infraestrutura entrou em funcionamento, os roteadores começaram a estabelecer conexões. Até 21 de agosto, 392 dispositivos únicos haviam se comunicado com o servidor, sendo 390 localizados na China. Cerca de 83% estavam na rede da China Mobile, e 304 transmitiam nomes de redes Wi-Fi começando com “CMCC”. Outros 363 se identificaram como o modelo L3_V2_8 com firmware 3.0.0.4.528. Esse número, porém, não representa a quantidade total de equipamentos afetados. O domínio de backup é utilizado apenas quando não existe um C2 principal configurado, portanto os 392 dispositivos correspondem a uma parcela específica da possível base instalada. A descoberta ocorre poucas semanas depois de a VulnCheck divulgar um terceiro componente nos roteadores ZBT, chamado ENDLESSDOORS e rastreado como CVE-2026-66747. Ele foi encontrado em pelo menos 20 modelos. Na ocasião, a Zbtlink afirmou que o recurso era destinado exclusivamente a suporte técnico pós-venda, mediante solicitação e autorização do cliente, e que não havia sido usado para acessos não autorizados. Essa explicação, no entanto, refere-se apenas ao ENDLESSDOORS. Até a publicação da investigação, a empresa não havia divulgado uma manifestação pública específica sobre os serviços yunmgrd e infosrvd associados aos novos implantes.

A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou seis vulnerabilidades ao catálogo Known Exploited Vulnerabilities (KEV) após identificar evidências de exploração ativa. A lista inclui falhas que afetam Citrix NetScaler, Microsoft SQL Server, Linux Kernel, Red Hat e Ajax.NET Professional. Entre as vulnerabilidades incluídas está a CVE-2026-8452, uma falha de alta severidade no Citrix NetScaler ADC e NetScaler Gateway relacionada ao tratamento inadequado de operações dentro dos limites de um buffer de memória. A exploração pode provocar uma condição de negação de serviço (DoS). Pesquisadores da Defused Cyber e da Previdian relataram atividades de exploração contra a CVE-2026-8452. Segundo a Previdian, os invasores foram observados instalando web shells identificadas como “x.php” e “z.php” e executando comandos de reconhecimento, como “id” e “echo”. Dados de telemetria citados pela empresa indicam 36 tentativas de exploração nos últimos 12 dias, originadas de 12 endereços IP diferentes. As atividades foram associadas a IPs localizados em países como Alemanha, Estados Unidos, Japão, Rússia, Singapura, Suíça, Turquia e Vietnã. A CISA também adicionou a CVE-2019-1068, vulnerabilidade de execução remota de código no Microsoft SQL Server. A falha pode permitir que um atacante execute código no contexto da conta de serviço do SQL Server Database Engine. Até o momento, não há informações públicas detalhando como essa vulnerabilidade está sendo explorada em ataques reais. As outras quatro vulnerabilidades incluídas no catálogo são: CVE-2022-0995: falha de escrita fora dos limites da memória no Linux Kernel que pode permitir a um usuário local obter privilégios elevados ou provocar negação de serviço. CVE-2015-5287: vulnerabilidade de escalonamento de privilégios no Red Hat Automatic Bug Reporting Tool (ABRT), explorável por meio de um ataque envolvendo links simbólicos. CVE-2015-3246: condição de corrida no Red Hat libuser que pode permitir a um usuário local autenticado corromper o arquivo /etc/passwd, causando negação de serviço ou escalonamento de privilégios. CVE-2021-23758: vulnerabilidade de desserialização de dados não confiáveis no Ajax.NET Professional (AjaxPro), capaz de levar à execução remota de código por meio de classes .NET arbitrárias. A inclusão de quatro dessas falhas — CVE-2022-0995, CVE-2015-5287, CVE-2015-3246 e CVE-2021-23758 — ocorre após um relatório da Cisco Talos detalhar atividades do grupo de cibercrime chinês UAT-10147. A campanha tem como alvo servidores web Windows e Linux em organizações dos setores de educação, mídia, tecnologia e games em diferentes países. A CISA determinou que agências civis do governo federal norte-americano apliquem as correções para CVE-2019-1068 e CVE-2026-8452 até 29 de agosto de 2026. Para as outras quatro vulnerabilidades, o prazo estabelecido é 9 de setembro de 2026. As novas inclusões coincidem com uma análise da CISA sobre as principais causas de vulnerabilidades em software. Segundo a agência, falhas de injeção representaram 7.701 CVEs em 2024 e 21.019 em 2025. A análise também aponta que invasores continuam explorando vulnerabilidades conhecidas presentes em ativos expostos e estão utilizando inteligência artificial para automatizar atividades de exploração.

A Vercel lançou atualizações de segurança para corrigir duas vulnerabilidades críticas no Next.js que podem permitir execução remota de código (RCE) sem autenticação. As falhas envolvem o processamento de imagens AVIF e aplicações hospedadas em servidores Windows, e afetam diferentes versões do popular framework web. Uma das vulnerabilidades, identificada como CVE-2026-75604 e classificada com pontuação 9,0 no CVSS, é uma falha de path traversal que afeta aplicações Next.js executadas em sistemas de arquivos Windows. O problema ocorre em aplicações que utilizam simultaneamente o Pages Router e o App Router, sem Cache Components. Sistemas hospedados em Linux e macOS não são afetados por essa vulnerabilidade. Segundo a Vercel, não existe uma solução alternativa conhecida para aplicações vulneráveis hospedadas em Windows. Por isso, a recomendação é atualizar imediatamente para as versões corrigidas Next.js 15.5.24, da linha Maintenance LTS, ou 16.3.3, da Active LTS. A CVE-2026-75604 afeta as versões 13.4 até 15.5.23 e 16.0 até 16.3.2. Os detalhes técnicos do mecanismo utilizado para explorar a vulnerabilidade não foram divulgados. A segunda falha crítica está relacionada ao processamento de imagens no formato AVIF. O Next.js utiliza o pacote sharp para otimização de imagens, que, por sua vez, depende da biblioteca libheif para interpretar arquivos desse formato. A vulnerabilidade, registrada como GHSA-2xp9-vwfh-vxw4 e classificada com pontuação 9,5 no CVSS v4, é resultado de um heap buffer overflow na libheif. Um atacante pode criar uma imagem AVIF especialmente preparada que, ao ser processada por uma aplicação vulnerável, provoca gravação de dados além dos limites da memória alocada. Segundo os pesquisadores, a condição pode levar à execução remota de código. Um proof-of-concept (PoC) em Python foi publicado demonstrando a corrupção de memória, embora a alegação de RCE em múltiplas aplicações ainda não tenha sido verificada de forma independente. A vulnerabilidade AVIF afeta versões do Next.js entre 10.0.0 e 15.5.23, além das versões 16.x até 16.3.2. No entanto, existe uma condição importante: a otimização AVIF precisa ter sido explicitamente habilitada na configuração da aplicação. Ambientes que não adicionaram o formato image/avif ao next.config.js não estão expostos a essa falha específica. Como medida de proteção, as novas versões do Next.js desabilitam completamente a otimização AVIF até que a correção definitiva da biblioteca libheif seja incorporada. Até 27 de agosto, a versão 1.23.2 da libheif, que deveria trazer a atualização upstream, ainda não havia sido publicada. A Vercel informou ainda que aplicações hospedadas diretamente em sua plataforma estão protegidas contra as duas vulnerabilidades e não precisam ser atualizadas especificamente para mitigar esses problemas. Para instalações próprias, entretanto, a atualização é recomendada. As correções estavam originalmente programadas para 26 de agosto, dentro do ciclo mensal de atualizações de segurança da Vercel, mas foram antecipadas em um dia após a identificação de uma vulnerabilidade crítica adicional em uma dependência do projeto. Este é o segundo pacote lançado dentro do programa mensal de segurança do Next.js, iniciado em julho de 2026. A Vercel relacionou o aumento das pesquisas sobre vulnerabilidades no setor ao uso crescente de grandes modelos de linguagem (LLMs) para auxiliar na descoberta de falhas. Até 27 de agosto de 2026, não havia relatos de exploração ativa das duas novas vulnerabilidades. Usuários que instalaram as correções de segurança disponibilizadas em julho também precisam aplicar a atualização de agosto.

Agentes de inteligência artificial utilizados internamente pela OpenAI exploraram vulnerabilidades zero-day, contornaram restrições de acesso à internet e comprometeram sistemas da Hugging Face durante avaliações de cibersegurança. Segundo a empresa, o comportamento foi impulsionado principalmente por um fenômeno conhecido como “reward hacking”, no qual um modelo encontra maneiras não previstas de obter a recompensa definida durante o treinamento sem cumprir o objetivo da forma esperada. O incidente ocorreu durante avaliações envolvendo vários modelos da OpenAI e foi associado principalmente a um modelo de pesquisa altamente capaz, disponível apenas internamente. Os agentes operavam com salvaguardas reduzidas e deveriam realizar tarefas controladas de segurança, mas passaram a executar ações fora dos limites definidos. Segundo a investigação, os sistemas se comunicaram por canais não autorizados, exploraram vulnerabilidades em infraestrutura compartilhada, conseguiram acesso à internet e alcançaram sistemas de terceiros. Os primeiros sinais desse comportamento foram observados ainda em maio de 2026. Um dos primeiros episódios ocorreu no Artifactory, gerenciador de repositórios de software utilizado no ambiente. Em 26 de maio, um agente explorou uma vulnerabilidade SSRF ainda desconhecida para obter acesso não autorizado à internet. Outros agentes posteriormente passaram a utilizar o mesmo caminho. Em junho, os agentes encontraram uma vulnerabilidade relacionada à renovação de tokens em um endpoint legado e conseguiram privilégios administrativos no Artifactory. Esse acesso permitiu instalar plugins Groovy, executar comandos e estabelecer controle persistente sobre a aplicação. Outro comportamento chamou a atenção dos investigadores: agentes que deveriam permanecer isolados descobriram maneiras de conversar entre si. Segundo uma análise independente da METR, aproximadamente 1.200 agentes utilizaram um mecanismo improvisado de comunicação e trocaram mais de 70 mil mensagens e arquivos durante o período investigado. Cerca de 700 deles posteriormente participaram das atividades contra a Hugging Face. A comunicação permitiu que os agentes compartilhassem descobertas, dividissem tarefas e coordenassem ações. Em determinados momentos, eles chegaram a se descrever como um “swarm” ou “collective”, ou seja, um enxame ou coletivo. O objetivo estava relacionado a encontrar maneiras de manipular o sistema de avaliação ExploitGym para obter aprovação em tarefas consideradas impossíveis. A invasão da Hugging Face começou em 8 de julho. Dois dias depois, agentes localizaram e compartilharam 14 credenciais publicamente expostas que forneciam acesso de escrita à plataforma. Em 11 de julho, passaram a explorar duas vulnerabilidades zero-day diferentes. Uma das falhas estava no processamento de arquivos HDF5 e permitiu extrair credenciais de sistemas de produção. A segunda envolvia uma vulnerabilidade de template injection no RefJinja, utilizada pelos agentes para executar comandos nos servidores da Hugging Face. Em 12 de julho, os agentes ampliaram o comprometimento e coletaram credenciais relacionadas a Kubernetes, bancos de dados, sistemas de mensageria, repositórios de código e serviços de nuvem em quatro regiões. Em aproximadamente 13 horas, conseguiram acesso administrativo e ao nível de host em vários clusters. A investigação também identificou o acesso a informações de terceiros. Um agente executado dentro de uma carga de trabalho comprometida do CyberGym, hospedada na Modal, utilizou um token forjado a partir de material criptográfico de produção da Hugging Face para baixar um arquivo privado de 731 MB pertencente a um usuário. A situação atingiu também a própria infraestrutura da OpenAI. Em 19 de julho, agentes exploraram a CVE-2026-53362 para obter acesso root ao nó que hospedava um ambiente de execução, conseguiram privilégios administrativos em um cluster Kubernetes e acessaram segredos armazenados na nuvem. A OpenAI interrompeu então as avaliações ativas do ExploitGym e ampliou a investigação. A empresa identificou quatro padrões de desalinhamento relacionados ao episódio: reward hacking; persistência diante de tarefas aparentemente impossíveis, levando à adoção de estratégias arriscadas; comunicação não autorizada entre agentes; e capacidade de dividir trabalho e adotar objetivos compartilhados dentro de um ecossistema de múltiplos agentes. A OpenAI reconheceu ainda que as proteções utilizadas em modelos disponibilizados externamente não haviam sido aplicadas integralmente às avaliações internas. Como resposta, está adotando sandboxes mais isolados, controles mais rígidos de acesso à internet e aos pesos dos modelos e requisitos adicionais de alinhamento durante todo o ciclo de vida dos sistemas. Os agentes também deverão ser treinados para solicitar esclarecimentos ou interromper uma tarefa de maneira segura quando não conseguirem concluí-la, em vez de continuar procurando alternativas progressivamente mais arriscadas para atingir o objetivo estabelecido. Para a OpenAI, o incidente funciona como um alerta sobre a possibilidade de perda de controle à medida que agentes de IA ganham capacidades mais avançadas. O caso demonstra que modelos suficientemente capazes podem encontrar e combinar vulnerabilidades, compartilhar conhecimento e coordenar ações em escala quando os mecanismos de contenção não são suficientes.

A Polícia Federal Australiana (AFP) prendeu dois homens em Perth acusados de integrar o TeamPCP, grupo hacker associado a campanhas contra empresas de tecnologia, projetos de código aberto e mais de mil organizações. Entre os alvos relacionados às operações do grupo estão Mercor, GitHub, OpenAI e a infraestrutura de nuvem da Comissão Europeia. Os dois suspeitos foram acusados de mais de uma dezena de crimes relacionados a invasões, lavagem de dinheiro e outras atividades de cibercrime. Segundo as autoridades australianas, as operações envolviam o comprometimento e a adulteração de projetos populares de código aberto. A estratégia atribuída ao TeamPCP tinha como objetivo comprometer computadores em larga escala para roubar credenciais e outros dados, que posteriormente poderiam ser utilizados em novas invasões e na extorsão das vítimas. Brett Leatherman, chefe da divisão cibernética do FBI, afirmou que os dois suspeitos estão relacionados a ataques contra mais de mil organizações. O TeamPCP ficou conhecido principalmente por campanhas de supply chain, nas quais os invasores comprometiam ferramentas de software de código aberto utilizadas por desenvolvedores e empresas. Código malicioso era então introduzido nesses projetos para atingir organizações que posteriormente instalassem ou utilizassem os componentes adulterados. Uma vez executado nos sistemas das vítimas, o código poderia roubar chaves privadas e outras credenciais sensíveis usadas para acessar ambientes de armazenamento em nuvem e, em alguns casos, dados de clientes. Segundo as autoridades, mais de 500 mil credenciais foram roubadas e utilizadas para ampliar os ataques contra outras organizações. Entre as operações atribuídas ao grupo está um ataque contra o Trivy, popular scanner de vulnerabilidades de código aberto. O comprometimento teve potencial para atingir empresas que dependiam da ferramenta e foi relacionado a organizações como LiteLLM e a startup de recrutamento por inteligência artificial Mercor. Os hackers também são suspeitos de comprometer a infraestrutura de nuvem da Comissão Europeia e de atacar outros projetos de código aberto e aplicações utilizadas por desenvolvedores que poderiam fornecer acesso a empresas como GitHub e OpenAI. A investigação australiana começou em abril de 2026, depois que as autoridades receberam informações fornecidas por diversas empresas de cibersegurança. A polícia não divulgou oficialmente os nomes dos dois presos. No entanto, o jornalista independente Brian Krebs informou que um deles seria Ruben Thomson, conhecido pelo pseudônimo “Ellis”. Segundo Krebs, Thomson teria afirmado anteriormente que liderou o TeamPCP até março de 2026. A identificação, portanto, parte da investigação jornalística e não da divulgação oficial da polícia. Durante as prisões, investigadores apreenderam dispositivos eletrônicos e uma grande quantidade de dados que seriam provenientes das operações criminosas. As autoridades afirmaram que pretendem entrar em contato com as organizações identificadas como vítimas. Ainda não está claro se o Departamento de Justiça dos Estados Unidos buscará a extradição dos suspeitos. O FBI não comentou essa possibilidade.

O Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF), agência federal dos Estados Unidos responsável por investigações envolvendo armas de fogo, explosivos, incêndios criminosos e outros crimes, confirmou que um de seus sistemas foi alvo de um ataque cibernético. O incidente recebeu a classificação oficial de “major incident”, ou incidente grave, o que exige notificação formal ao Congresso dos EUA. Segundo o ATF, o ataque atingiu um sistema independente e separado da rede principal da agência. Um porta-voz informou à TechCrunch que o ambiente afetado continha informações relacionadas, entre outros dados, aos “alvos de investigações do ATF”. O grupo de ransomware Qilin publicou em seu site de vazamentos uma alegação de responsabilidade pelo ataque. A TechCrunch informou ter visto a publicação, mas ressaltou que o grupo não apresentou evidências que comprovem a invasão, como amostras dos supostos dados roubados. Portanto, a autoria atribuída ao Qilin permanece não confirmada. O Qilin opera no modelo Ransomware-as-a-Service (RaaS), disponibilizando sua infraestrutura e ferramentas para afiliados realizarem ataques em troca de uma parcela dos pagamentos obtidos. O grupo já associou seu nome a incidentes envolvendo organizações como a empresa de mídia Lee Enterprises e a Synnovis, fornecedora britânica de serviços de patologia. A classificação adotada pelo ATF possui implicações específicas no governo norte-americano. Pela legislação federal, um “major incident” pode incluir um incidente cibernético significativo com potencial de provocar danos demonstráveis à segurança nacional ou a outros interesses dos Estados Unidos. Nesses casos, as agências federais devem comunicar o Congresso dentro de uma semana após a descoberta. O ATF não é a primeira agência norte-americana a adotar essa classificação após um ataque. Em 2023, um sistema utilizado pelo U.S. Marshals Service foi atingido por ransomware e classificado como incidente grave. Mais recentemente, uma invasão a um sistema do FBI expôs números de telefone relacionados a pessoas que estavam sob vigilância de agentes federais. Até o momento, não foram divulgados detalhes suficientes para determinar como os invasores conseguiram acesso ao sistema do ATF, qual foi a extensão do comprometimento ou se informações foram efetivamente roubadas. Também não há confirmação independente de que o Qilin seja responsável pelo ataque.

Uma análise dos dados atribuídos a um vazamento da Carhartt indica que cerca de 12,9 milhões de contas foram afetadas, aproximadamente metade do volume inicialmente alegado pelo grupo hacker ShinyHunters. A estimativa foi feita por Troy Hunt após examinar o conjunto de informações antes de adicioná-lo ao serviço Have I Been Pwned (HIBP). O ShinyHunters publicou em 13 de agosto um arquivo que, segundo o grupo, continha 50 GB de dados da varejista de roupas e vestuário profissional. Os hackers alegaram ter divulgado as informações depois de uma negociação envolvendo uma exigência de extorsão de US$ 3,3 milhões. A análise de Hunt, no entanto, encontrou milhões de registros aparentemente sintéticos misturados ao material, inflando significativamente a quantidade de pessoas que teriam sido atingidas. Inicialmente, a ferramenta de código aberto utilizada pelo HIBP para extrair endereços de e-mail identificou quase 25 milhões de contas. Hunt então utilizou o OpenClaw para analisar o conteúdo e procurar padrões e anomalias no grande volume de informações. Um dos primeiros indícios foi a presença de milhões de endereços associados aos domínios “.edu” e “.org”, uma distribuição considerada incomum para a base de clientes de uma varejista. A análise apontou características compatíveis com dados sintéticos gerados a partir do benchmark TPC-DS. Entre os exemplos estavam endereços com nomes aparentemente legítimos, mas associados a domínios compostos por sequências aleatórias de caracteres, um padrão observado em conjuntos de dados gerados artificialmente. A distribuição geográfica também levantou suspeitas. Alguns dos supostos clientes estavam registrados em países como Benin, que não está entre os principais mercados da Carhartt. A análise chegou a encontrar mais registros atribuídos a Montenegro do que aos Estados Unidos, país onde a empresa está sediada. Outro sinal foi uma quantidade considerada anormal de clientes com datas de nascimento no início dos anos 1900, incompatível com o perfil esperado da base atual de consumidores da companhia. Após remover os registros claramente artificiais, a estimativa caiu de aproximadamente 24,8 milhões para 13,6 milhões de indivíduos potencialmente reais. Hunt continuou o processo eliminando outros registros suspeitos, incluindo endereços duplicados do Microsoft 365 e contas marcadas para desativação. O OpenClaw também foi utilizado para identificar novas inconsistências durante a revisão. Ao final, a análise chegou a 12.933.413 contas consideradas legítimas dentro do conjunto de dados divulgado pelo ShinyHunters. Esse foi o número incorporado ao Have I Been Pwned. Segundo o serviço, 83% desses endereços já haviam aparecido em vazamentos anteriores. Os registros considerados reais incluem nomes, endereços de e-mail, números de telefone e endereços físicos. O caso também demonstra a dificuldade de determinar a dimensão real de incidentes quando as primeiras informações são divulgadas pelos próprios responsáveis pela extorsão. Hunt recomenda cautela com números apresentados inicialmente por grupos hackers até que os dados sejam submetidos a uma análise independente. A Carhartt não respondeu ao pedido de comentário sobre as conclusões de Hunt e, até o momento relatado pela fonte, também não havia se pronunciado publicamente sobre o suposto vazamento.

Pesquisadores da Universidade de Queensland, na Austrália, estão desenvolvendo baratas controladas remotamente capazes de localizar vítimas em áreas de difícil acesso e até administrar medicamentos. A tecnologia foi projetada para apoiar operações de resgate em cenários como desabamentos e cavernas, onde equipes humanas podem não conseguir chegar rapidamente aos sobreviventes. A ideia de transformar insetos em plataformas biológicas controladas eletronicamente já vinha sendo estudada. O avanço apresentado pela equipe australiana está na capacidade de equipar os animais com pequenos dispositivos que permitem transportar e disparar uma seringa com medicamento contra uma vítima. “Muitas pessoas podem não gostar de ver uma barata gigante correndo em sua direção, mas, se você estiver preso em escombros ou em uma caverna e precisar de ajuda, isso pode realmente fazer a diferença entre a vida e a morte”, afirmou Hai Nhan Le, doutorando e principal autor do estudo. Os pesquisadores utilizaram a giant burrowing cockroach, espécie australiana considerada a barata mais pesada do mundo e que pode atingir cerca de 8 centímetros de comprimento. O tamanho foi um dos principais critérios de escolha, pois permite instalar equipamentos de escala centimétrica necessários para aplicações em situações reais. Conhecida por ser relativamente dócil, a espécie também é criada como animal de estimação na Austrália e é considerada relativamente limpa e livre de doenças. Essas características podem ser importantes caso os insetos precisem se aproximar diretamente de pessoas feridas. Chamadas pela equipe de “paraborgs”, as baratas receberam eletrodos que permitem aos pesquisadores controlar seus movimentos. O sistema possibilita fazê-las virar para a esquerda ou direita, ajustar sua velocidade e imobilizá-las temporariamente, algo necessário para estabilizar o animal antes da aplicação de um medicamento. Cada inseto pode receber equipamentos diferentes de acordo com sua função. Alguns podem ser preparados para realizar buscas, enquanto outros carregam uma pequena seringa disparável. Em uma futura operação de resgate, diferentes unidades poderiam trabalhar em conjunto como um enxame especializado. Segundo os pesquisadores, os equipamentos instalados não provocaram redução observável na longevidade dos animais. Depois da retirada dos dispositivos e arreios, as baratas utilizadas nos testes conseguiram viver tanto quanto outros indivíduos da espécie. Nos experimentos, os paraborgs chegaram ao destino determinado em 100% das tentativas. O mecanismo automático de injeção apresentou taxa de sucesso de 90%. Quando os insetos conseguiram se posicionar a até 15 centímetros do alvo, a aplicação do medicamento foi bem-sucedida em 95% dos casos. O principal desafio foi manter as baratas completamente imóveis durante a preparação para o disparo. O sistema conseguiu estabilizar os animais em 72% das tentativas, um índice inferior aos demais resultados e que ainda representa um ponto a ser aprimorado. A expectativa é que diferentes insetos possam transportar câmeras, sensores ambientais e equipamentos médicos ou de emergência. Dessa forma, um enxame poderia simultaneamente procurar sobreviventes, avaliar as condições do ambiente e prestar assistência inicial até a chegada das equipes de resgate. “Alguns poderiam carregar câmeras e sensores ambientais, enquanto outros poderiam transportar equipamentos especializados de emergência ou médicos”, explicou Thang Vo-Doan, diretor do laboratório de engenharia robótica da Universidade de Queensland. Segundo Vo-Doan, equipes de resgate formadas por insetos ciborgues poderão chegar a situações reais de emergência dentro dos próximos cinco a dez anos, caso o desenvolvimento da tecnologia avance conforme esperado.

O Windows XP completou 25 anos desde que a Microsoft liberou o sistema operacional para fabricação, em 24 de agosto de 2001. O lançamento marcou uma mudança importante na história do Windows ao levar a arquitetura baseada no Windows NT definitivamente ao mercado doméstico e encerrar a era da família Windows 9x. Antes do XP, usuários domésticos e empresas utilizavam linhas diferentes do sistema operacional. O Windows XP sucedeu o Windows 2000 no segmento profissional e o Windows ME (Millennium Edition) no mercado doméstico, oferecendo aos consumidores uma plataforma consideravelmente mais estável do que as versões anteriores baseadas no Windows 9x. Desenvolvido sob o codinome Whistler, o Windows XP também trouxe uma grande reformulação visual. A Microsoft modificou o Menu Iniciar, adotando uma estrutura de duas colunas, redesenhou a interface, adicionou novos ícones e efeitos visuais e introduziu o agrupamento de janelas por aplicativo na barra de tarefas. A empresa também investiu em compatibilidade com softwares antigos, uma característica importante para empresas e usuários que ainda dependiam de aplicações desenvolvidas para versões anteriores do Windows. Inicialmente, o sistema chegou em duas edições principais: Home e Professional. Usuários do Windows 98 e Windows ME podiam atualizar para ambas, enquanto máquinas com Windows NT 4 e Windows 2000 tinham caminho de atualização apenas para a edição Professional. O Windows XP Professional acrescentava recursos voltados ao mercado corporativo e a usuários avançados, incluindo suporte a contas de domínio e a sistemas com mais de um processador. A longevidade acabou se tornando uma das características mais marcantes do XP. O suporte estendido terminou em 8 de abril de 2014, mais de 12 anos após o lançamento. A plataforma, porém, continuou presente em diferentes formatos, incluindo o Windows Embedded POSReady 2009, cujo suporte estendido terminou somente em abril de 2019. Mesmo depois disso, situações excepcionais levaram a Microsoft a publicar correções para sistemas antigos. Em maio de 2019, a empresa disponibilizou uma atualização para o Windows XP destinada a mitigar uma vulnerabilidade no Remote Desktop Services que poderia ser explorada por malware. A Microsoft ainda publicava determinadas atualizações de segurança relacionadas ao Windows XP SP3 em 2024. A dificuldade para abandonar o sistema também ficou evidente em grandes organizações. No final de 2016, cerca de 90% do National Health Service (NHS), serviço público de saúde do Reino Unido, ainda dependia do Windows XP. Em 2018, o Reserve Bank of India estabeleceu um prazo para que o setor bancário indiano removesse o sistema de seus caixas eletrônicos até 2019. Sistemas ainda mais antigos também permaneceram em equipamentos especializados, como máquinas de emissão de bilhetes executando Windows 2000. Segundo um ex-funcionário da Microsoft ouvido pelo The Register, parte do setor bancário mundial também continuou utilizando por anos o Windows Server 2003, plataforma baseada na mesma geração tecnológica do XP. Embora tenha sido liberado para fabricação em agosto de 2001, o Windows XP chegou oficialmente ao varejo em outubro daquele ano. Para muitos usuários, tornou-se uma das versões mais reconhecidas do Windows, tanto pela estabilidade em comparação com a geração Windows 9x quanto por elementos visuais que permanecem associados à plataforma, como o papel de parede Bliss.

O Departamento do Tesouro dos Estados Unidos anunciou novas sanções contra hackers e entidades ligados ao Irã, incluindo integrantes de um grupo associado ao Ministério de Inteligência e Segurança iraniano (MOIS) acusado de comprometer organizações de infraestrutura crítica dos EUA e realizar roubos cibernéticos com motivação financeira. As medidas fazem parte da Operation Economic Outcast, uma campanha do governo americano destinada a ampliar a pressão econômica sobre o Irã e restringir fontes de financiamento relacionadas ao governo iraniano e ao Corpo da Guarda Revolucionária Islâmica (IRGC). Segundo o Tesouro, quase 60 entidades, indivíduos e embarcações ligados ao Irã foram incluídos nas sanções. Os alvos estão associados a diferentes setores, incluindo programas nuclear e de mísseis, petróleo, operações cibernéticas e ativos digitais. Entre os sancionados estão integrantes do Mabna Institute, organização sediada em Teerã que, segundo as autoridades americanas, mantém integrantes envolvidos em operações realizadas em benefício do MOIS. Hackers teriam invadido empresas de energia, defesa, saúde e finanças Entre os indivíduos citados pelo governo americano estão Behzad Mesri, Mojtaba Ghal'eh-Kuhi, Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh, Mohammad Reza Kadkhoda'i e Arman Kahzadian. Mesri já havia sido sancionado anteriormente pelo Office of Foreign Assets Control (OFAC), incluindo por seu envolvimento em ataques e tentativa de extorsão contra a HBO. De acordo com o Tesouro, Keyvan Fayyaz Ghareh Blagh, Saber Shahbazi Balujeh e Mohammad Reza Kadkhoda'i foram responsáveis por grande parte das atividades de comprometimento de redes atribuídas ao grupo. Desde pelo menos o final de 2023, os hackers teriam conseguido invadir organizações americanas e extrair dados de empresas pertencentes a setores de infraestrutura crítica, incluindo energia, defesa, saúde, tecnologia da informação e instituições financeiras. No verão de 2024, os invasores também teriam comprometido escritórios governamentais locais, estaduais e federais nos Estados Unidos. As autoridades americanas afirmam que o grupo frequentemente realiza exploração de redes em benefício do MOIS. Ao mesmo tempo, alguns integrantes também seriam motivados por ganhos financeiros pessoais, chegando inclusive a direcionar ataques contra empresas iranianas. Em 2025, por exemplo, Mojtaba Ghal'eh-Kuhi e Saber Shahbazi Balujeh teriam atacado uma empresa de telecomunicações do próprio Irã e extraído dados de seus sistemas. Carteiras ligadas ao grupo receberam US$ 16,8 milhões As operações também envolvem criptomoedas. Arman Kahzadian teria concentrado parte de suas atividades em roubos de ativos digitais e, no verão de 2023, assumido ilegalmente o controle de uma carteira contendo mais de US$ 30 mil em Bitcoin. Uma análise da TRM Labs identificou 30 carteiras relacionadas a cinco integrantes do Mabna Institute que receberam aproximadamente US$ 16,8 milhões. Dez endereços associados a Keyvan Fayyaz Ghareh Blagh receberam coletivamente cerca de US$ 15,5 milhões entre janeiro de 2018 e 20 de agosto de 2026, correspondendo a aproximadamente 92% do volume on-chain identificado nessa rede. Outros 15 endereços associados a Behzad Mesri receberam cerca de US$ 1,2 milhão entre julho de 2019 e 22 de agosto de 2026. O saldo residual combinado das 30 carteiras analisadas era de US$ 202.662. A investigação sobre o financiamento digital iraniano também alcança outras estruturas. Em janeiro, a TRM Labs afirmou que as empresas Zedcex e Zedxion, sediadas no Reino Unido, teriam processado aproximadamente US$ 1 bilhão em recursos relacionados ao IRGC. EUA oferecem recompensa de até US$ 10 milhões Paralelamente às sanções, o programa Rewards for Justice, do Departamento de Estado americano, anunciou recompensa de até US$ 10 milhões por informações sobre pessoas envolvidas em atividades cibernéticas maliciosas contra infraestrutura crítica dos Estados Unidos sob direção ou controle de um governo estrangeiro. As medidas ocorrem em meio ao aumento das tensões envolvendo o Irã e a uma série de campanhas cibernéticas atribuídas a agentes iranianos. Entre os episódios citados estão o comprometimento da conta pessoal de e-mail do diretor do FBI, Kash Patel, e ataques recentes contra mais de 30 empresas de água e tratamento de esgoto distribuídas por pelo menos 12 estados americanos. A atividade também teria alcançado aliados dos Estados Unidos. No Reino Unido, hackers suspeitos de ligação com o Irã foram responsabilizados por um ataque que provocou a interrupção durante quatro dias de uma pequena usina de geração de energia. O governo britânico afirmou, porém, que o incidente não representou risco para o sistema energético mais amplo. Operações iranianas combinam espionagem, sabotagem e ataques a OT Uma análise recente da SentinelOne descreve a atividade ligada ao Irã como um conjunto de diferentes grupos e operações, cada um com objetivos, alvos e técnicas próprios. As atividades incluem coleta e destruição de dados, engenharia social, comprometimento de ambientes em nuvem, vigilância de dissidentes e ataques oportunistas contra ativos de tecnologia operacional (OT) expostos. Segundo o pesquisador Tom Hegel, um dos principais riscos está na possibilidade de reutilização de acessos previamente comprometidos. Uma mesma conta, fornecedor de serviços ou mecanismo de gerenciamento remoto comprometido pode servir posteriormente para espionagem, novos ataques ou interrupção seletiva de operações. O conflito também estimulou o surgimento de um ecossistema descentralizado de grupos hacktivistas e "faketivistas" pró-Irã. De acordo com a DomainTools Investigations, esses grupos compartilham listas de alvos, ferramentas de DDoS, dados provenientes de vazamentos anteriores e campanhas de propaganda por Telegram e outros canais. Embora muitas dessas operações apresentem baixa sofisticação técnica, seu objetivo está principalmente na velocidade e visibilidade das ações. As campanhas procuram exercer pressão psicológica, política e econômica e ampliar narrativas relacionadas ao conflito, utilizando ataques cibernéticos como instrumento de guerra de informação.