Um grupo hacker vinculado à China está explorando uma vulnerabilidade zero-day no Windows em ataques direcionados a diplomatas de países europeus, incluindo Hungria e Bélgica. De acordo com pesquisadores da Arctic Wolf Labs, a campanha de espionagem começa com e-mails de spear phishing  cuidadosamente elaborados, que utilizam arquivos LNK maliciosos com temas ligados a eventos diplomáticos e de defesa da OTAN, reuniões da Comissão Europeia e outros encontros internacionais. Esses arquivos exploram uma falha crítica no Windows, identificada como CVE-2025-9491 , permitindo a instalação do malware   PlugX RAT (Remote Access Trojan) . Uma vez ativo, o trojan oferece aos invasores controle persistente sobre os sistemas comprometidos, possibilitando o monitoramento de comunicações diplomáticas e o roubo de informações sigilosas. A campanha foi atribuída ao grupo UNC6384 , também conhecido como Mustang Panda , amplamente reconhecido por suas operações de espionagem cibernética em alinhamento com os interesses estratégicos do governo chinês. Inicialmente, as investidas focavam em alvos diplomáticos da Hungria e Bélgica, mas agora se expandiram para agências governamentais da Sérvia e entidades diplomáticas da Itália e dos Países Baixos. Segundo os pesquisadores da Arctic Wolf Labs  e da StrikeReady , a atribuição ao Mustang Panda foi confirmada com alto grau de confiança com base em diversas evidências técnicas, incluindo o uso de ferramentas específicas, táticas recorrentes e infraestrutura compatível com operações anteriores do grupo. A vulnerabilidade CVE-2025-9491  permite a execução remota de código nos sistemas Windows, mas depende de interação do usuário — como abrir um arquivo ou acessar um link malicioso. O problema está no tratamento de arquivos .LNK, que pode ser explorado para ocultar comandos maliciosos e executar código sem o conhecimento da vítima. Pesquisadores da Trend Micro  já haviam identificado, em março de 2025, que essa falha estava sendo amplamente explorada por pelo menos 11 grupos de hackers patrocinados por Estados  e redes criminosas, incluindo Evil Corp, APT43 (Kimsuky), Bitter, APT37, SideWinder, RedHotel, Konni , entre outros. Diversos malwares  — como Ursnif, Gh0st RAT e Trickbot  — vêm sendo distribuídos por meio dessa vulnerabilidade, tornando o cenário de ameaças ainda mais complexo devido ao uso de plataformas de malware-as-a-service  (MaaS). Apesar da gravidade, a Microsoft afirmou em março que avaliaria a correção da falha, embora ela “não atendesse ao critério para atualização imediata”. Até o momento, nenhum patch oficial foi disponibilizado. Como medida de mitigação, especialistas recomendam bloquear o uso de arquivos .LNK  e restringir conexões com as infraestruturas de comando e controle (C2) identificadas pela Arctic Wolf Labs. Via - BC

A Microsoft confirmou na noite de quarta-feira (29) que restabeleceu os serviços do Azure , sua plataforma de computação em nuvem, após uma falha mundial  que deixou fora do ar serviços corporativos, sistemas críticos e sites de grandes empresas por mais de oito horas. O problema, iniciado por volta das 12h (horário de Brasília) , também afetou Microsoft 365, Xbox, Outlook, Teams, Copilot e Minecraft , além de diversos sites de empresas como Costco, Starbucks, Heathrow Airport, Vodafone e Alaska Airlines . De acordo com a empresa , a causa foi uma “mudança inadvertida de configuração”  no Azure Front Door , rede de distribuição de conteúdo (CDN) que dá suporte a vários serviços da Microsoft e de seus clientes. A falha causou lentidão, erros de acesso e interrupções em massa. A companhia informou ter revertido a configuração para o “último estado estável conhecido”  e bloqueado alterações temporárias até a conclusão das medidas de mitigação. Segundo a Microsoft, o incidente afetou diversos serviços , incluindo Azure Active Directory B2C, Azure Databricks, Media Services, Microsoft Defender External Attack Surface Management, Microsoft Sentinel e Microsoft Purview . Apesar da restauração, a empresa alertou que “um pequeno número de clientes ainda pode enfrentar instabilidades”. Empresas de diferentes setores relataram impactos diretos. A Alaska Airlines  afirmou que sistemas essenciais, como check-in e emissão de passagens, ficaram fora do ar, recomendando que passageiros buscassem atendimento presencial nos aeroportos. O Heathrow Airport , em Londres, e a Vodafone , no Reino Unido, também confirmaram interrupções. No Canadá, a Santé Québec  suspendeu temporariamente ferramentas de acesso a pacientes. A falha coincidiu com o anúncio dos resultados financeiros da Microsoft, no qual a empresa destacou que a receita do Azure e de outros serviços em nuvem cresceu 40% em relação ao ano anterior , consolidando-se como o segmento de crescimento mais rápido da companhia. O incidente ocorre uma semana após uma pane semelhante na Amazon Web Services (AWS) , que gerou instabilidade em milhares de sites, bancos e até serviços públicos em diferentes países. O episódio reacendeu o debate sobre a dependência global de poucos provedores de nuvem , que concentram a infraestrutura digital de boa parte das operações corporativas e governamentais. Especialistas e líderes do setor reagiram com preocupação. Nicky Stewart , conselheira da Open Cloud Coalition , alertou que “a dependência da Europa de dois grandes provedores de nuvem representa um risco sistêmico”, defendendo uma política que promova “um mercado mais aberto, competitivo e interoperável”. Já Mark Boost , CEO da Civo , questionou por que instituições críticas do Reino Unido dependem de infraestruturas hospedadas “a milhares de quilômetros de distância” e pediu investimentos em alternativas soberanas. Para Matthew Hodgson , CEO da plataforma Element , o problema reforça os perigos da centralização: “Sistemas gigantescos e centralizados — como Azure, AWS, Teams, Slack ou Zoom — são suscetíveis a falhas globais. A verdadeira resiliência vem da descentralização e do auto-hospedamento.” O ex-diretor da Federal Trade Commission (FTC) , Rohit Chopra , também comentou o caso, dizendo que “a extrema concentração nos serviços de nuvem não é apenas um incômodo, mas uma vulnerabilidade real”. Mesmo com os serviços normalizados, o apagão digital deixou um alerta claro: a dependência de poucos provedores de nuvem pode transformar falhas técnicas em colapsos globais  — com impacto direto em negócios, transportes, comunicações e até sistemas de saúde.

A empresa de consultoria e auditoria EY (Ernst & Young)  deixou expostos na internet mais de 4 terabytes de dados confidenciais , incluindo credenciais de acesso, tokens de autenticação, senhas e chaves de API , após uma falha de configuração em um servidor SQL. A descoberta foi feita por pesquisadores da empresa holandesa Neo Security , que encontraram o enorme arquivo de backup — no formato .BAK  — disponível publicamente na web, sem qualquer tipo de criptografia ou restrição de acesso. De acordo com o relatório da Neo Security , o arquivo continha informações altamente sensíveis, como tokens de sessão, credenciais de contas de serviço e dados de autenticação em cache , o que poderia permitir que invasores tivessem acesso total a sistemas internos da EY. “Encontrar um backup SQL de 4 TB exposto publicamente é como encontrar a planta-mestra e as chaves físicas de um cofre deixadas à vista, com um bilhete dizendo ‘leve para casa’”, afirmou a equipe de pesquisa. O incidente ocorreu devido a uma configuração incorreta em um bucket de nuvem , erro comum em ambientes de armazenamento online. Segundo a Neo Security, esse tipo de falha pode acontecer com apenas um clique errado ou um erro de digitação , tornando informações privadas acessíveis a qualquer pessoa na internet. “As plataformas em nuvem são criadas para facilitar o uso, não para garantir segurança. Elas partem do pressuposto de que o usuário sabe o que está fazendo”, alertou a empresa. Embora não se saiba por quanto tempo o banco de dados permaneceu exposto , os pesquisadores afirmam que é prudente assumir que os dados foram comprometidos . A descoberta ocorreu durante o fim de semana, e o contato com a EY foi feito às pressas por meio de mensagens diretas no LinkedIn, até que o caso fosse encaminhado à equipe de resposta a incidentes da companhia. A Neo Security elogiou a postura da EY, destacando que a resposta foi rápida e profissional , com a falha sendo corrigida em menos de uma semana  após a notificação. Ainda assim, o caso levanta novas preocupações sobre a segurança de dados corporativos armazenados em nuvem  e o risco de erros humanos em processos automatizados. A empresa de segurança comparou o episódio com um caso anterior em que uma organização sofreu um ataque de ransomware após deixar um banco de dados acessível por apenas cinco minutos . Naquele episódio, hackers automatizados  localizaram e baixaram o arquivo completo, levando ao vazamento de segredos comerciais e, posteriormente, à falência da empresa. Via - TR

O Chess.com , a maior e mais popular plataforma de xadrez online do mundo, confirmou que cerca de 4.541 usuários tiveram seus dados expostos em um ataque cibernético ocorrido em junho. A violação, que não comprometeu o código principal da plataforma, ocorreu através de uma vulnerabilidade em um aplicativo de transferência de arquivos de terceiros usado pela empresa. Segundo a empresa, o incidente foi descoberto em 19 de junho, após os hackers terem acessado as informações dos usuários entre 5 e 18 de junho. As autoridades federais foram imediatamente notificadas sobre o ataque. Em declarações enviadas a reguladores do Maine e Vermont , o Chess.com informou que os invasores conseguiram obter dados pessoais de uma pequena parcela de seus mais de 100 milhões de usuários registrados. Embora a empresa não tenha especificado quais informações foram roubadas, ela garantiu que dados bancários, nomes de usuários e senhas de contas não foram comprometidos. Um porta-voz do Chess.com reforçou que "o código do Chess.com não foi comprometido", e que o acesso não autorizado foi restrito a um aplicativo de transferência de arquivos. A empresa não revelou o nome da ferramenta violada, mas a notícia surge em um momento em que outras plataformas de transferência de arquivos, como Wing FTP e CrushFTP, também reportaram vulnerabilidades graves. Até o momento, nenhum grupo hacker reivindicou a autoria do ataque, e a plataforma informou às vítimas que não há indícios de que os dados expostos tenham sido compartilhados publicamente. Via - TR