Em meio à crescente preocupação com ataques digitais que miram desde infraestrutura crítica até satélites comerciais, a OTAN realizou nesta semana o maior exercício de ciberdefesa já promovido pela aliança . Cerca de 1.300 participantes, provenientes de 29 países membros e sete nações parceiras, foram desafiados a responder a ataques simulados contra usinas de energia, depósitos de combustível, redes militares e sistemas espaciais. O treinamento, batizado de Cyber Coalition, ocorreu no cyber range nacional da Estônia, o CR14 uma instalação desenvolvida pelo Ministério da Defesa estoniano. O objetivo do exercício vai além da proteção de redes tradicionais: ele simula cenários complexos semelhantes aos observados em conflitos recentes, nos quais ataques digitais coexistem com campanhas de desinformação, tentativas de provocar instabilidade social e ações coordenadas que visam enfraquecer a capacidade militar dos países. Segundo o diretor do exercício, o comandante da Marinha dos EUA Brian Caplan, a proposta não é competir, mas criar sinergia entre as nações. “Aqui, o mais forte ajuda o mais fraco. O único objetivo é garantir que todos estejam mais preparados”, afirmou. A maior parte dos participantes mais de 1.000 atuou de forma remota, em bases militares e centros de operações ao redor do mundo. Isso permitiu reproduzir com maior fidelidade situações reais, nas quais incidentes cibernéticos afetam simultaneamente múltiplos setores e países. O exercício ocorre em um momento em que o Conselho do Atlântico Norte alerta para ameaças híbridas provenientes da Rússia, que têm impactado aliados e parceiros da OTAN. Os cenários apresentados no exercício incluíam a identificação de malware desconhecido, análises de anomalias em fluxos de dados de satélites, falhas inexplicáveis na distribuição de combustível e alertas inesperados em redes elétricas. Para avançar em cada etapa, os participantes precisavam compartilhar inteligência entre si, distinguindo se um incidente era um acidente, um ataque conduzido por hackers com fins criminosos ou uma campanha silenciosa de um Estado-nação. Segundo Caplan, essa abordagem ressalta a interdependência entre países e setores. “No ciberespaço, não há fronteiras. Um incidente em uma nação pode gerar efeitos imediatos em outras. Por isso, confiança e colaboração são fundamentais.” Os organizadores reforçam que nenhum país conseguiria “vencer” os cenários sozinho apenas o intercâmbio constante de informações permitia compreender o ataque e responder adequadamente. Pela primeira vez, o exercício incluiu também um cenário espacial, inspirado no ataque à rede de satélites da Viasat no início da invasão russa à Ucrânia. Segundo o vice-diretor do exercício, Ezio Cerrato, “um incidente no espaço não fica só no espaço ele afeta imediatamente sistemas aéreos, marítimos e civis”. Além dos analistas técnicos, equipes jurídicas, especialistas em logística e planejadores militares participaram das simulações. Eles tinham de responder simultaneamente aos desafios técnicos e às questões legais, como o momento adequado de acionar autoridades civis ou compartilhar inteligência militar com órgãos de aplicação da lei. Um oficial britânico, que falou sob anonimato, destacou a dificuldade de lidar com cenários híbridos. “Os primeiros impactos não parecem militares: atingem energia, mídia, opinião pública. Mas tudo isso pode afetar o apoio nacional em situações de tensão ou ameaça de invasão.” Para Caplan, o caráter anual do Cyber Coalition é essencial para acompanhar o ritmo de evolução tecnológica e tática. “A cada ano, tecnologia, políticas e ameaças mudam. Este exercício permite que a OTAN e seus parceiros se adaptem juntos antes que uma crise real os obrigue a fazê-lo.” Via - RFN

A Polícia Federal deflagrou nesta quarta-feira (3/12) a Operação Power OFF, voltada a desmantelar um grupo especializado na oferta de serviços ilegais de ataques distribuídos de negação de serviço (DDoS) sob demanda prática conhecida no submundo digital como booters ou stressers. Esses serviços permitem que qualquer pessoa, mesmo sem conhecimento técnico, contrate um ataque para derrubar sistemas e tornar serviços indisponíveis. A ação cumpre quatro mandados de busca e apreensão e dois mandados de prisão temporária nas cidades de São Paulo (SP), São Caetano do Sul (SP), Rio de Janeiro (RJ) e Tubarão (SC). Os alvos incluem administradores das plataformas ilegais e indivíduos que utilizaram esses serviços para atacar sistemas considerados estratégicos. As investigações tiveram apoio internacional do FBI, responsável por compartilhar informações que ajudaram a rastrear servidores em nuvem distribuídos em diversos países infraestrutura usada pelos operadores para mascarar a origem das ofensivas. Segundo a PF, as plataformas ofereciam pacotes de ataque mediante pagamento e eram utilizadas por hackers em escala mundial. Entre os ataques já atribuídos aos usuários dessas ferramentas estão ofensivas contra órgãos de alta relevância no Brasil, como a Polícia Federal, em 2020, além de SERPRO, DATAPREV e o Centro Integrado de Telemática do Exército Brasileiro, em 2018. Esses ataques impactaram a disponibilidade de serviços públicos essenciais e demonstraram o potencial destrutivo desse tipo de contratação clandestina. Os investigados poderão responder por associação criminosa e interrupção ou perturbação de serviço telemático ou de informação de utilidade pública, crimes previstos na legislação penal brasileira. A PF reforça que a operação envolve cooperação entre polícias, agências de combate ao crime e instituições acadêmicas, evidenciando o compromisso em enfrentar ameaças cibernéticas que colocam em risco a segurança de serviços críticos no país. Via - Gov.BR

O Ministério do Interior do Reino Unido (Home Office) anunciou que pretende expandir significativamente o uso de tecnologias de reconhecimento facial e sistemas semelhantes pelas forças de segurança. Antes da ampliação, o governo iniciou uma nova consulta pública para estabelecer um arcabouço legal mais robusto que regulamente o uso dessas ferramentas e proteja a privacidade dos cidadãos. A pesquisa foi disponibilizada on-line e permanecerá aberta até 12 de fevereiro. Desde 2017, a polícia britânica utiliza reconhecimento facial, mas o tema provoca polêmica crescente, sobretudo com a adoção de reconhecimento facial ao vivo, que analisa imagens em tempo real de pessoas que passam diante das câmeras, comparando-as com bases de dados policiais. Segundo a ministra de Policiamento e Crime, Sarah Jones, a tecnologia tem sido “uma ferramenta valiosa no combate a crimes graves”, contribuindo para diversas prisões. Contudo, ela reconhece preocupações levantadas por organizações da sociedade civil quanto à supervisão, transparência e possíveis vieses algorítmicos. Jones defende que, embora já exista legislação que permita o uso da tecnologia, uma expansão responsável exige regras mais claras e específicas. “Para que o uso seja seguro, consistente e em maior escala, precisamos de um arcabouço legal mais detalhado”, escreveu a ministra no documento de abertura da consulta. Ela afirma que pesquisas mostram que dois terços da população apoiam o uso do reconhecimento facial desde que existam proteções adequadas. Poucas horas após a abertura da consulta pública , o Home Office publicou um segundo relatório, desta vez apresentando resultados de testes conduzidos pelo National Physical Laboratory (NPL). O estudo revelou que, embora eficaz, a tecnologia apresenta maior probabilidade de identificar incorretamente alguns grupos demográficos, evidenciando potenciais vieses que podem ampliar desigualdades no sistema de vigilância. A polícia metropolitana de Londres (Met Police) afirma ter realizado mais de 1.300 prisões com auxílio de reconhecimento facial desde 2023, incluindo suspeitos de estupro e crimes violentos. Ainda assim, especialistas em privacidade pedem cautela. Eles lembram que, em 2012, a Alta Corte britânica determinou que a polícia estava agindo ilegalmente ao reter fotos de centenas de milhares de pessoas que haviam sido presas, mas nunca acusadas decisão que foi ignorada por anos, até que o governo definisse que manteria essas imagens por seis anos, contrariando a ordem judicial. Embora o Home Office argumente que coletar imagens faciais é “menos intrusivo” do que coletar DNA ou impressões digitais, autoridades independentes discordam. Em 2015, o então comissário de biometria, Alastair MacGregor, alertou que um banco de dados policial com imagens faciais pesquisáveis “representa uma ameaça ainda maior à privacidade individual”. Comissários subsequentes reforçaram a crítica, e no ano passado Fraser Sampson acusou o governo britânico de “vandalismo” pelas tentativas de enfraquecer proteções já existentes contra vigilância excessiva no espaço público. A consulta pública busca opiniões sobre quais tecnologias devem ser reguladas, quais instituições devem estar sujeitas às novas regras, quando e como esses sistemas devem ser usados e quais salvaguardas são necessárias para proteger a privacidade dos cidadãos. Via - THN

A Amazon apresentou recentemente seu novo sistema Trainium3 UltraServer, e a semelhança com os racks Nvidia GB200 e GB300 NVL72 chamou atenção imediata da indústria. À medida que a corrida pela computação de IA entra em seu quarto ano, a infraestrutura usada pelos grandes provedores começa a convergir para arquiteturas e padrões visivelmente semelhantes, reforçando a tendência de modularização e compatibilidade entre plataformas. A AWS já opera milhares de racks Nvidia NVL72 e, diante da aparência quase idêntica entre os UltraServers e os sistemas da rival, especialistas acreditam que parte considerável da arquitetura física pode ser compartilhada. A própria Amazon confirmou que o Trainium4, já anunciado , será compatível com o mesmo chassi MGX usado pelas GPUs da Nvidia uma integração que sugere um ecossistema cada vez mais padronizado. Do ponto de vista de escala, essa padronização faz sentido. A AWS, como maior provedora de nuvem do mundo, reduz custos e complexidade ao operar infraestruturas modulares e intercambiáveis, em vez de manter racks exclusivos para cada geração de chips. Essa estratégia está alinhada aos princípios promovidos por iniciativas como o Open Compute Project (OCP), do qual Amazon e Meta são fundadoras. Em outubro, Nvidia contribuiu com os designs MGX para o OCP, enquanto AMD e Meta apresentaram um novo rack de largura dupla baseado na arquitetura Helios. Além da aparência semelhante, o design computacional também converge. No re:Invent, Peter DeSantis mostrou a nova lâmina computacional Trainium3, equipada com um CPU Graviton, quatro aceleradores Trainium3 e duas unidades Nitro. Até então, os sistemas Trainium utilizavam processadores Intel, mas a mudança aproxima o design da AWS das arquiteturas vistas em racks da AMD que combinam quatro GPUs MI400 com um único processador Venice e smartNICs e dos racks GB300 da Nvidia, que utilizam dois CPUs Grace. A ascensão dos fabrics scale-up Cada rack Trainium3 UltraServer reúne 36 lâminas computacionais, totalizando 144 aceleradores, interconectados via a nova tecnologia NeuronSwitch. Embora a AWS ainda não tenha divulgado detalhes da topologia, a configuração lembra a arquitetura dos sistemas Nvidia e AMD, que utilizam dezenas de switches para agregar a capacidade computacional e de memória em um único cluster lógico. Esses fabrics de alta velocidade permitem que 72, 144 ou mais chips funcionem como um único superacelerador. A diferença está nos protocolos: a AWS usa NeuronSwitch; a AMD encapsula o protocolo UALink sobre Ethernet; e a Nvidia opera com NVLink e NVSwitch. Curiosamente, a AWS já anunciou que seus próximos chips Trainium4 irão adotar tanto UALink quanto NVLink Fusion, indicando que o NeuronSwitch pode ser transitório. Historicamente, até o Trainium2, a AWS usava malhas 2D e 3D Torus para interconectar aceleradores. Mas segundo Nafea Bshara, cofundador da Annapurna Labs, os workloads atuais especialmente inferência em larga escala exigem baixa latência e acesso amplo à memória agregada, o que favorece fabrics com switches. “A geração de tokens na etapa de decode exige largura e latência muito baixa. O switch nos permite escalar desse jeito”, explicou. O preço da flexibilidade, no entanto, é a complexidade: meshes não precisam de switches, enquanto fabrics precisam e ainda não vimos designs escalando muito além de 144 aceleradores por cluster. Google: o ponto fora da curva Enquanto Amazon, Nvidia e AMD convergem para arquiteturas baseadas em switches, o Google segue uma rota distinta. Seus clusters TPU 7ª geração (Ironwood) utilizam malhas 2D e 3D Torus capazes de escalar até 9.216 TPUs em um único domínio computacional algo muito superior à escala observada em designs baseados em switches. O segredo está no uso agressivo de interconexões ópticas, tecnologia que Nvidia, AMD e Amazon evitam devido ao maior consumo energético. O Google mitiga esse impacto usando optical circuit switching (OCS), uma espécie de “mesa telefônica óptica automatizada”, que permite reorganizar clusters inteiro de TPUs removendo nós defeituosos e adicionando novos com poucos comandos. Com a AWS adotando fabrics com switches, o Google se torna um dos últimos grandes provedores a manter arquiteturas baseadas em torus para treinamento e inferência de IA em escala massiva. Via - TR

A gigante do setor de produtos e serviços para animais de estimação, Petco, confirmou nesta quarta-feira uma falha de segurança que resultou na exposição de informações pessoais de seus clientes. O incidente foi divulgado em uma notificação enviada ao gabinete do procurador-geral da Califórnia, conforme exige a legislação estadual para casos que afetem 500 ou mais residentes. Segundo a carta disponibilizada pelo estado , a Petco identificou uma configuração inadequada em um de seus aplicativos internos, o que permitiu que determinados arquivos ficassem acessíveis publicamente na internet. A empresa afirma ter descoberto o problema por conta própria e tomado medidas imediatas para corrigir a vulnerabilidade e remover os arquivos expostos do ambiente on-line. Apesar da confirmação do incidente, a notificação não detalha quais tipos de dados pessoais foram comprometidos. A porta-voz Ventura Olvera afirmou que informações adicionais foram fornecidas diretamente às pessoas afetadas. No entanto, a executiva não esclareceu pontos essenciais, como a quantidade total de clientes atingidos ou a natureza exata dos dados vazados, deixando lacunas importantes sobre a dimensão real do impacto. A legislação da Califórnia estabelece que empresas devem oferecer serviços gratuitos de monitoramento de crédito e de roubo de identidade caso números de carteira de motorista ou Social Security sejam expostos. A Petco confirmou que está fornecendo esses serviços às vítimas, o que indica que dados sensíveis podem ter sido comprometidos. Além disso, a companhia informou ter aplicado novas medidas de segurança e controles técnicos adicionais para evitar incidentes semelhantes, embora não tenha detalhado quais práticas foram fortalecidas. Massachusetts e Montana também registraram notificações vinculadas ao vazamento, incluindo três indivíduos no estado de Montana, o que reforça que o incidente não se limitou à Califórnia. Via - TC

Uma conexão instável de internet pode ter consequências muito mais profundas do que frustrações momentâneas: ela pode influenciar decisões críticas em entrevistas de emprego, consultas médicas virtuais e até audiências judiciais. É o que revela um novo estudo publicado na Nature , mostrando que falhas técnicas como travamentos, atrasos e áudio distorcido prejudicam a percepção das pessoas e podem alterar julgamentos que impactam a vida de indivíduos no mundo real. Desde o início da pandemia de Covid-19, as videochamadas se tornaram parte essencial da rotina profissional e pessoal. No entanto, cerca de um terço dessas reuniões é afetado por problemas de conectividade. Para compreender o impacto disso, a pesquisadora Melanie Brucks, da Columbia University, e sua equipe conduziram experimentos com mais de 3.000 participantes, que avaliaram gravações de entrevistas de emprego simulando videochamadas reais. Candidatos cujas entrevistas apresentaram falhas técnicas receberam significativamente menos recomendações de contratação. Os efeitos negativos também aparecem na telemedicina. Entre 497 participantes que receberam aconselhamento médico virtual, 77% relataram confiança no profissional quando a ligação estava estável, mas o número caiu para 61% quando a chamada apresentou problemas de áudio ou vídeo. A equipe ainda analisou 472 audiências judiciais on-line e concluiu que conexões ruins reduziram as chances de réus obterem liberdade condicional. De acordo com os autores, falhas visuais e sonoras “quebram a ilusão” da interação presencial, prejudicando julgamentos sociais e criando uma sensação de estranheza o chamado uncanny effect. Um rosto congelado, um áudio atrasado ou movimentos truncados podem transmitir, mesmo sem intenção, insegurança, desatenção ou falta de credibilidade. E quanto mais “estranho” o glitch, maior o impacto negativo. O estudo alerta ainda que a situação pode piorar. Embora tecnologias antigas, como chamadas telefônicas, sejam hoje mais estáveis, elas continuam sendo substituídas por soluções que demandam muito mais largura de banda, como videochamadas em alta resolução, ambientes 3D, recursos interativos e até reuniões em realidade virtual. Segundo os pesquisadores, infraestrutura melhor não significa necessariamente menos problemas muitas vezes, apenas abre espaço para aplicações ainda mais exigentes. “À medida que buscamos simular interações cada vez mais próximas da vida real, qualquer falha técnica tende a parecer mais incômoda e perturbadora”, concluem os autores. Em outras palavras, o futuro das comunicações digitais pode tornar os efeitos psicológicos dos glitches ainda mais intensos e suas consequências, ainda mais relevantes. Via - TR

A Cloudflare confirmou que a queda massiva registrada na madrugada de sexta-feira foi provocada por uma tentativa mal-sucedida de corrigir a vulnerabilidade crítica React2Shell (CVE-2025-55182), que vem sendo explorada intensamente por hackers desde sua divulgação. Segundo a empresa, cerca de 28% do tráfego HTTP mundial foi impactado, fazendo sites de todos os tamanhos ficarem temporariamente fora do ar. De acordo com o diretor de tecnologia da Cloudflare, Dane Knecht, o incidente não teve relação com ataque hacker ou atividade maliciosa contra a empresa. “A falha foi causada internamente, durante mudanças em nossa lógica de parsing de requisições, implementadas para detectar e mitigar a vulnerabilidade recém-divulgada nos React Server Components”, afirmou em publicação oficial. A pressa para blindar a infraestrutura diante da exploração internacional da falha acabou desencadeando o apagão. A vulnerabilidade React2Shell, descoberta pelo pesquisador Lachlan Davidson e avaliada com pontuação 10.0 no CVSS, permite que um invasor execute código remoto sem autenticação em aplicações que utilizam a biblioteca React e frameworks correlatos, como Next.js. A falha desencadeou uma avalanche de exploração: provas de conceito funcionais (e outras falsas) começaram a circular poucas horas após a divulgação da falha, enquanto grupos hackers ligados ao governo chinês, incluindo Earth Lamia e Jackpot Panda, iniciaram varreduras e ataques direcionados. Dezenas de equipes de inteligência global vêm detectando atividades como reconhecimento, tentativas de roubo de credenciais AWS, coleta de arquivos de configuração e instalação de downloaders conectados a infraestrutura de comando e controle. Segundo a CISA, o bug entrou na lista de vulnerabilidades ativamente exploradas em tempo recorde. Analistas alertam ainda que grupos de ransomware e corretores de acesso inicial estão próximos de automatizar ataques baseados nessa falha. Enquanto POCs legítimas começaram a surgir, uma enxurrada de códigos falsos se espalhou rapidamente, confundindo equipes de TI. Davidson reforçou que muitos desses POCs “não representam exploração real” e dependem de funcionalidades perigosas que somente seriam acionadas caso o próprio desenvolvedor tivesse exposto métodos críticos ao cliente, o que não se aplica à maioria das aplicações. Apesar disso, a circulação de PoCs falsos criou uma falsa sensação de segurança em algumas organizações. O episódio reacendeu debates sobre o modelo de divulgação responsável de vulnerabilidades, especialmente no ecossistema de código aberto. Para Pascal Geenens, da Radware, talvez seja hora de repensar a dinâmica de divulgação limitada: “Governos e grupos hackers com grande capacidade técnica conseguem desenvolver exploits rapidamente, mesmo com poucas informações. Já defensores e provedores de segurança, sem detalhes completos, podem reagir mais devagar e isso favorece os atacantes”. Ele destaca que a falta de clareza inicial pode ter prejudicado mitigadores e contribuído para ações de resposta menos eficazes. A Cloudflare, por sua vez, indicou que continuará investigando o impacto total da falha interna e reforçará mecanismos de validação para evitar que ajustes emergenciais resultem em interrupções desse porte. A empresa também recomenda que organizações atualizem imediatamente seus sistemas React e frameworks associados, dada a escala de exploração já observada. Via - TR

O grupo hacker conhecido como Silver Fox foi identificado conduzindo uma operação de falsa bandeira para simular a atuação de hackers russos em ataques direcionados a organizações na China. A campanha, ativa desde novembro de 2025, utiliza SEO poisoning para manipular resultados de busca e induzir usuários a baixar um instalador falso do Microsoft Teams. O arquivo, que contém elementos em cirílico para confundir analistas e dificultar atribuição, instala o malware ValleyRAT (Winos 4.0) uma variante do Gh0st RAT amplamente associada a grupos hackers chineses. Segundo o pesquisador Hayden Evans , da ReliaQuest, a campanha mira usuários que falam chinês, incluindo funcionários de empresas ocidentais que operam no país. Ao acessar um site fraudulento que imita a página oficial do Teams, a vítima é induzida a baixar um arquivo ZIP hospedado na nuvem da Alibaba. O pacote contém um instalador adulterado (“Setup.exe”), projetado para desativar proteções, manipular exclusões do Microsoft Defender e depositar um instalador malicioso secundário (“Verifier.exe”) no diretório AppData. Uma vez iniciado, o malware cria e manipula diversos arquivos internos, carrega uma DLL maliciosa no processo legítimo rundll32.exe e, em seguida, se conecta a um servidor externo para baixar o payload final. Com isso, o ValleyRAT obtém acesso remoto ao sistema, podendo executar comandos arbitrários, exfiltrar dados sensíveis e manter persistência prolongada dentro da rede comprometida. A ReliaQuest observa que os objetivos do Silver Fox combinam ganhos financeiros como golpes, fraudes e roubos com coleta de inteligência estratégica. A divulgação ocorre no momento em que a empresa Nextron Systems chamou atenção para outra cadeia de ataque envolvendo o ValleyRAT, desta vez distribuído por um instalador trojanizado do Telegram. Esse ataque multiparte é particularmente sofisticado, utilizando a técnica Bring Your Own Vulnerable Driver (BYOVD) para carregar o driver vulnerável “NSecKrnl64.sys” e derrubar ferramentas de segurança. O instalador fraudulento também configura exclusões perigosas no Microsoft Defender, extrai executáveis adicionais e cria persistência por meio de tarefas agendadas e scripts codificados. Um componente chamado men.exe coordena a instalação dos módulos maliciosos, manipula permissões de arquivos e utiliza binaries assinados para fazer DLL sideloading do ValleyRAT. Ele também carrega drivers vulneráveis usando “NVIDIA.exe” e executa o malware final. Outro arquivo, “bypass.exe”, é usado para explorar uma falha de elevação de privilégios e contornar o UAC , ampliando o controle do invasor sobre o sistema. “Para a vítima, tudo parece um instalador comum”, destaca o pesquisador Maurice Fielenbach . “Mas em segundo plano, o ataque prepara o ambiente, desativa defesas, instala drivers e abre um canal de acesso persistente para os hackers.” Via - THN

Um grave defeito de segurança foi revelado no Apache Tika, colocando organizações que dependem da ferramenta em risco de ataques de XML External Entity ( XXE ). A vulnerabilidade, catalogada como CVE-2025-66516 , recebeu pontuação 10.0 no CVSS, o nível máximo de severidade, indicando potencial para comprometer completamente sistemas que processam arquivos manipulados. Segundo o alerta oficial, a falha afeta os módulos tika-core (1.13 a 3.2.1), tika-pdf-module (2.0.0 a 3.2.1) e tika-parsers (1.13 a 1.28.5). Um hacker pode explorar o problema por meio de um arquivo PDF contendo um componente XFA especialmente construído, permitindo que o XML seja interpretado de forma maliciosa e executando uma XXE. Esses ataques são capazes de expor arquivos internos do servidor, acessar informações sensíveis e, em cenários mais críticos, até abrir caminho para execução remota de código. A equipe do Apache Tika confirmou que o novo CVE amplia o impacto de uma falha relatada anteriormente, CVE-2025-54988 , corrigida em agosto de 2025. Embora ambas estejam relacionadas ao módulo PDF, a vulnerabilidade atual foi identificada no tika-core, o que significa que administradores que atualizaram apenas o módulo PDF continuam vulneráveis caso não tenham instalado a versão corrigida do núcleo (3.2.2 ou superior). Outro ponto destacado é que, nas versões 1.x do Tika, o mecanismo PDFParser estava localizado dentro do módulo “tika-parsers”, ampliando a superfície de risco. Diante da gravidade da falha e do amplo uso do Apache Tika em soluções de análise de documentos e detecção de conteúdo, os mantenedores reforçam que a aplicação das atualizações deve ser tratada como ação urgente. As versões corrigidas tika-core 3.2.2, tika-parser-pdf-module 3.2.2, e tika-parsers 2.0.0 eliminam o risco e bloqueiam a exploração do XXE. Via - THN

Um novo ataque envolvendo navegadores agentic colocou em evidência riscos críticos associados a assistentes baseados em IA. Pesquisadores da Straiker STAR Labs descobriram que o navegador Comet, da Perplexity, pode ser explorado por meio de um simples e-mail sem qualquer clique do usuário para apagar completamente todo o conteúdo do Google Drive de uma vítima. A técnica, batizada de Zero-Click Google Drive Wiper, explora o fato de que o navegador agentic se conecta automaticamente a Gmail e Google Drive para executar tarefas rotineiras, como ler mensagens, organizar arquivos e excluir itens. Usuários podem dar comandos aparentemente inocentes, como “verifique meu e-mail e conclua minhas tarefas de organização”, permitindo que o agente interprete instruções em mensagens recebidas e tome ações de forma autônoma. Segundo a pesquisadora Amanda Rousseau, o problema está na “agência excessiva” desses assistentes, que acabam executando ações que vão muito além do que o usuário pediu. Um invasor pode aproveitar esse comportamento enviando um e-mail cuidadosamente elaborado com instruções naturais, educadas e sequenciais, disfarçadas como orientações de rotina. O agente interpreta a mensagem como uma tarefa legítima de organização e executa comandos destrutivos como excluir arquivos específicos, limpar diretórios inteiros ou mover conteúdos críticos para a lixeira sem pedir autorização ao usuário. O ataque é particularmente perigoso porque não depende de jailbreak ou prompt injection tradicional. Basta um e-mail educado, contendo expressões como “cuide disso”, “faça isso por mim” ou “organize meus arquivos”, para que o modelo passe a obedecer a comandos ocultos. Com acesso OAuth ao Gmail e ao Google Drive, as instruções maliciosas ainda podem se espalhar rapidamente para pastas compartilhadas e drives de equipe, ampliando o impacto. Os pesquisadores alertam que o risco envolve não apenas o modelo de IA, mas toda a arquitetura ao redor do agente, incluindo conectores, permissões e a forma como ele interpreta linguagem natural. “Assistentes agentic transformam prompts rotineiros em sequências de ações poderosas”, afirmou Rousseau. “Quando essas ações são influenciadas por conteúdo não confiável, especialmente e-mails bem estruturados, surge uma nova classe de ataques zero-click capazes de apagar dados em larga escala.” HashJack: ataque usa fragmentos de URL para manipular navegadores com IA O alerta veio acompanhado de outra descoberta preocupante. Pesquisadores da Cato Networks demonstraram o HashJack, uma técnica de ataque que esconde comandos maliciosos no fragmento de uma URL a parte após o símbolo “#”. O invasor envia links aparentemente legítimos, como www.example.com/home#, que contêm instruções ocultas para enganar navegadores com IA. Quando o usuário acessa o link e realiza uma pergunta ao assistente do navegador, o agente interpreta o fragmento como um comando e o executa automaticamente. “O HashJack é a primeira técnica de prompt injection indireto capaz de transformar qualquer site legítimo em um vetor de manipulação de navegadores com IA”, explicou o pesquisador Vitaly Simonovich. Após divulgação responsável, Google classificou o ataque como “não será corrigido (comportamento intencional)” e de baixa severidade. Já a Perplexity e a Microsoft lançaram correções para o Comet (v142.0.7444.60) e Edge (142.0.3595.94). Claude para Chrome e OpenAI Atlas não foram afetados. Google reforçou que bypasses de políticas e violações de guardrails não são considerados vulnerabilidades dentro do seu AI Vulnerability Reward Program (AI VRP). Via - THN

A Agência de Cibersegurança e Segurança de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta urgente sobre ataques conduzidos por hackers chineses contra servidores VMware vSphere, utilizando o malware avançado conhecido como BrickStorm . A operação, altamente sofisticada, envolve o sequestro de servidores para criação de máquinas virtuais clandestinas e roubo de snapshots de ambientes corporativos, possibilitando furtos de credenciais e acesso prolongado a redes comprometidas. O alerta foi divulgado em conjunto com a NSA e o Centro de Cibersegurança do Canadá, após a análise de oito amostras do BrickStorm encontradas em sistemas de vítimas. Segundo o relatório, os invasores têm como alvo servidores VMware para operar virtualmente “debaixo do radar”, escondendo VMs fraudulentas e clonando snapshots para extrair dados sensíveis. O BrickStorm emprega uma verdadeira “blindagem digital”: múltiplas camadas de criptografia (HTTPS, WebSockets e TLS aninhado), túnel SOCKS para movimentação lateral, e até DNS-over-HTTPS (DoH)  para mascarar comunicações. Para garantir persistência, o malware inclui um mecanismo de autorreparo que reinstala ou reinicia o componente caso haja qualquer tentativa de interrupção. Durante uma das investigações, a CISA identificou que hackers chineses comprometeram um servidor exposto na DMZ de uma organização em abril de 2024. A partir dali, moveram-se para o VMware vCenter e implantaram o BrickStorm . O ataque evoluiu ainda mais: dois controladores de domínio foram violados, e o servidor de ADFS teve chaves criptográficas exportadas. Os invasores permaneceram dentro da rede por mais de um ano , de abril de 2024 a setembro de 2025 . Com o domínio do ambiente, os hackers capturaram bancos de dados do Active Directory, realizaram backups completos dos sistemas e roubaram credenciais legítimas e outros dados confidenciais. Para detectar e conter o BrickStorm, a CISA orienta equipes de defesa especialmente em infraestruturas críticas e órgãos governamentais a utilizar regras YARA e Sigma  desenvolvidas pela agência, bloquear provedores não autorizados de DoH, revisar dispositivos de borda, e reforçar a segmentação entre a DMZ e a rede interna. No mesmo dia do alerta, a CrowdStrike divulgou que ataques envolvendo BrickStorm contra ambientes VMware vCenter em empresas de tecnologia, manufatura e advocacia nos EUA, ao longo de 2025, estão ligados ao grupo hacker chinês Warp Panda . A empresa também identificou o uso de novos malware implants, como Junction  e GuestConduit , em hosts VMware ESXi. A divulgação ocorre na esteira de relatórios publicados pelo Google Threat Intelligence Group e pela Mandiant, que inicialmente documentaram o BrickStorm em 2024 e associaram sua atividade ao cluster UNC5221 um grupo conhecido por explorar falhas zero-day da Ivanti e por utilizar malwares customizados como Spawnant e Zipline em ataques a agências governamentais e empresas do setor tecnológico. A sofisticação do BrickStorm, aliada à persistência prolongada observada nas redes vítimas, reforça as preocupações de órgãos internacionais sobre o uso crescente de técnicas avançadas por hackers vinculados à China para comprometer infraestruturas sensíveis. Via - BC

Uma rotina de manutenção da Cloudflare saiu do controle na manhã desta quarta-feira, derrubando o painel administrativo, a API e deixando diversos sites ao redor do mundo exibindo telas de erro. É o segundo apagão em apenas dois meses um sinal de alerta para clientes que dependem massivamente da empresa para manter seus serviços online. Os problemas começaram durante um procedimento programado no datacenter de Chicago, iniciado às 07h00 UTC. A próxima etapa da manutenção deveria ocorrer em Detroit, às 09h00 UTC, mas antes disso administradores em diversos países já observavam falhas generalizadas. Às 08h56 UTC, a Cloudflare reconheceu oficialmente a instabilidade. Um reparo emergencial foi aplicado minutos depois e, por volta das 09h30 UTC, os serviços começaram a ser restabelecidos. Apesar da recuperação inicial, a companhia admitiu posteriormente que sua plataforma Workers responsável pela execução de funções serverless também apresentou instabilidades. A empresa ainda não divulgou detalhes técnicos sobre a causa raiz do incidente. Com a Cloudflare protegendo cerca de 20% de todos os sites da internet, cada pane se converte em um efeito dominó global. Quando a empresa “espirra”, como gostam de brincar usuários nas redes sociais, uma parcela significativa da web “fica gripada”. E o cansaço já começa a aparecer: dois incidentes em sequência podem levar empresas dependentes da infraestrutura da Cloudflare a reavaliar riscos e redundâncias. Entre os serviços afetados esteve a tradicional varejista britânica Fortnum & Mason, que exibiu apenas um melancólico “500 Internal Server Error” para clientes em plena temporada de compras de Natal. O detalhe “cloudflare” abaixo da mensagem, apesar de simples, reforçou a percepção negativa sobre a empresa durante o episódio. O apagão de hoje, embora menos duradouro que o registrado em novembro causado por um erro de permissão em banco de dados que derrubou uma grande parte da internet reacende debates sobre resiliência, dependência de provedores globais e os impactos de falhas aparentemente pequenas, mas que se tornam gigantescas quando envolvem infraestrutura de escala mundial. Via - TR