Uma falha crítica no Zoom poderia permitir que invasores assumissem o controle de dispositivos durante uma chamada. A vulnerabilidade foi descoberta pela A Security com menos de 20 comandos em modelos de inteligência artificial disponíveis publicamente, em um processo concluído em menos de 24 horas.

O problema estava relacionado ao recurso de anotações do aplicativo e não exigia clique, download ou qualquer outra ação da vítima. O Zoom já implementou correções para a vulnerabilidade.

Falha estava nas anotações do Zoom

O recurso de anotações permite que participantes desenhem na tela durante o compartilhamento. Foi nessa ferramenta que os pesquisadores encontraram uma falha de corrupção de memória.

Segundo a A Security, o Zoom processava automaticamente determinadas mensagens recebidas. Com uma mensagem especialmente preparada, um invasor poderia corromper a memória do dispositivo e executar código.

O ataque funcionava nos dois sentidos: um participante malicioso poderia atingir o apresentador, enquanto um apresentador comprometido poderia alcançar outros participantes. A vítima não precisaria clicar em nada.

A vulnerabilidade estava presente nas versões do Zoom até a 7.0.5 e, de acordo com os pesquisadores, afetava diferentes dispositivos e sistemas, incluindo:

• Windows;
• macOS;
• Linux;
• iPhone;
• Android.

A A Security também afirmou que clientes anteriores às versões 7.1.5 e à 7.0.6, quando utilizados com configurações de criptografia de ponta a ponta, continuavam vulneráveis.

IA acelerou a descoberta

O que chamou a atenção foi a velocidade do processo. A A Security afirma ter realizado desde a identificação da falha até a criação de um exploit funcional usando menos de 20 comandos em modelos de IA disponíveis publicamente, em menos de 24 horas.

Para Idan Levcovich, pesquisador de vulnerabilidades da A Security, esse tipo de exploração costumava exigir equipes especializadas, meses de trabalho e grandes recursos.

“Produzir um exploit funcional contra ele sempre foi um trabalho de Estado-nação: equipes de elite, meses de esforço, orçamentos que os governos regulam como armas”, escreveu Levcovich. “A A [Security] fez isso em um único dia, com um agente de IA e modelos que qualquer pessoa pode acessar atualmente.”

Na avaliação da empresa, a descoberta mostra como a inteligência artificial pode reduzir a barreira para desenvolver explorações sofisticadas.

Zoom corrigiu o problema

A empresa de segurança informou que comunicou a vulnerabilidade ao Zoom em junho de 2026. As empresas trabalharam juntas, e a plataforma implementou correções no cliente e nos servidores antes da divulgação pública.

Leia mais:

• IA tentou reservar uma aula e acabou hackeando a academia
• Caso do Claude alerta: sua conversa com IA pode estar no Google
• Hackers podem plantar memórias falsas em agentes de IA, alertam pesquisadores

As vulnerabilidades foram registradas como CVE-2026-53413, CVE-2026-53414 e CVE-2026-53415, todas com pontuação crítica de 9,0 no CVSS 4.0. O Zoom também publicou um alerta de segurança.

Se explorada, a falha poderia permitir o roubo de dados, a ativação da câmera ou do microfone e a instalação de outros programas maliciosos. Segundo a A Security, não havia indicação visual de que o dispositivo tivesse sido comprometido.

O caso mostra uma mudança no cenário de segurança digital: ferramentas de IA podem acelerar a descoberta de falhas e a criação de explorações. Para usuários e empresas, manter os aplicativos atualizados continua sendo uma medida importante diante desse tipo de ameaça.

O post Zoom tinha falha que permitia invasão sem um único clique da vítima apareceu primeiro em Olhar Digital.

Um pesquisador conseguiu usar a IA Claude Opus 4.7 para explorar uma falha em um sistema de ingressos usado por grandes festivais dos Estados Unidos, segundo reportagem da WIRED. O sistema é da Front Gate Tickets, que opera vendas para eventos como Lollapalooza e Bonnaroo.

O ponto que mais chama atenção aqui é que a própria IA acabou entrando no meio de um teste de segurança e acelerou a descoberta de um problema sério.

Como a IA entrou na investigação

O pesquisador de segurança Ian Carroll identificou uma possível vulnerabilidade no site da Front Gate Tickets e decidiu testar a hipótese com ajuda do Claude Opus 4.7.

Ele relata que a IA sugeriu uma abordagem baseada em SQL injection, uma falha clássica que explora entradas de dados para interferir no banco de informações de um sistema. Em alguns momentos, Carroll afirma que teve que parar e reler o que a própria IA estava sugerindo, porque o caminho não era tão óbvio assim.

E aqui entra o detalhe mais sensível: uma consulta SQL aninhada teria permitido contornar o firewall da aplicação. Isso abriu uma brecha que expôs partes internas do sistema.

O que a falha poderia permitir

Ao avançar na exploração, Carroll afirma que conseguiu acessar informações internas e assumir contas administrativas. Em certo ponto, ele encontrou códigos de redefinição de senha armazenados no sistema — e isso foi o suficiente para chegar ao controle de um superadministrador.

Na prática, isso significaria algo bem direto: possibilidade de emitir ingressos sem restrições, inclusive os mais caros da plataforma, que podem chegar a cerca de 4 mil dólares (aproximadamente R$ 20 mil).

• acesso a dados de clientes e funcionários
• emissão de ingressos VIP e de alto valor
• controle de contas administrativas
• exploração de API interna do sistema

Segundo o pesquisador, a falta de autenticação em dois fatores em alguns acessos administrativos só piorava o cenário. Não era uma barreira forte o bastante.

Reação das empresas após a descoberta

Depois do relato, a Front Gate disse que corrigiu o problema em cerca de 24 horas e afirmou não haver evidências de exploração real nem de vazamento de dados de clientes.

Leia mais:

• Ameaça cibernética global está a meses de distância, diz relatório
• Vazamento em empresa indiana expõe dados da Apple e Tesla após ataque cibernético, diz investigação
• Oracle alerta clientes após ataque cibernético expor dados de mais de 100 empresas

A empresa também reforçou que a falha estava restrita a um sistema interno e que auditorias ajudariam a identificar qualquer uso indevido. Ou seja, na visão deles, o impacto teria sido controlado.

Já a Anthropic afirmou que seu programa de verificação em segurança cibernética permite o uso controlado de ferramentas de IA justamente para testar e melhorar sistemas digitais.

O que esse caso revela sobre IA e segurança

Carroll descreveu o episódio como algo surpreendente e destacou que foi possível ver um ingresso de alto valor ser manipulado dentro do sistema sem grandes barreiras técnicas.

E talvez o ponto mais incômodo seja esse: a diferença entre a aparência “profissional” de grandes plataformas e a fragilidade real por trás delas.

No fim, o caso mostra uma mudança importante. A IA não está só ajudando a automatizar tarefas do dia a dia — ela também está acelerando a descoberta de falhas que, até pouco tempo atrás, exigiam muito mais esforço humano para serem encontradas.

O post IA revela falha em sistema que vende ingressos de grandes eventos apareceu primeiro em Olhar Digital.

Uma vulnerabilidade severa de segurança que afeta quase todas as versões do sistema operacional Linux deixou defensores em alerta após pesquisadores de segurança divulgarem publicamente um código de exploração que permite atacantes assumirem controle total de sistemas vulneráveis.

O governo estadunidense confirma que a falha, apelidada de “CopyFail“, está sendo explorada ativamente em campanhas de hacking maliciosas.

A vulnerabilidade, oficialmente catalogada como CVE-2026-31431, foi descoberta em versões do kernel Linux 7.0 e anteriores. Embora tenha sido divulgada à equipe de segurança do kernel Linux no final de março e corrigida em cerca de uma semana, os patches ainda não chegaram completamente às muitas distribuições Linux que dependem do kernel vulnerável, mantendo sistemas em risco de comprometimento.

Impacto massivo em datacenters e servidores

• O Linux é amplamente utilizado em ambientes empresariais, executando computadores que operam grande parte dos datacenters mundiais;
• O site da CopyFail afirma que o mesmo script curto em Python “compromete toda distribuição Linux enviada desde 2017“;
• Segundo a empresa de segurança Theori, que descobriu a CopyFail, a vulnerabilidade foi verificada em várias versões amplamente utilizadas do Linux, incluindo Red Hat Enterprise Linux 10.1, Ubuntu 24.04 (LTS), Amazon Linux 2023 e SUSE 16;
• O engenheiro DevOps Jorijn Schrijvershof descreveu em post de blog que o exploit funciona nas versões Debian e Fedora, além do Kubernetes, que depende do kernel Linux;
• Schrijvershof caracterizou a falha como tendo um “raio de explosão excepcionalmente grande“, funcionando em “quase toda distribuição moderna” do Linux.

Leia mais:

• 8 dicas práticas e simples para melhorar a sua segurança online
• 9 dicas de segurança para proteger seus dados online e privacidade
• Vulnerabilidade no cPanel expõe mais de 550 mil servidores

A falha recebe o nome CopyFail porque o componente afetado no kernel do Linux não copia certos dados quando deveria. Isso corrompe dados sensíveis dentro do kernel, permitindo que o atacante se aproveite do acesso do kernel ao resto do sistema, incluindo seus dados.

Se explorada, a vulnerabilidade é particularmente problemática porque permite que um usuário comum com acesso limitado obtenha acesso completo de administrador em um sistema Linux afetado. Um comprometimento bem-sucedido de servidor em datacenter poderia permitir que atacante ganhe acesso a todas as aplicações, servidores e bancos de dados de numerosos clientes corporativos, potencialmente obtendo acesso a outros sistemas na mesma rede ou datacenter.

A falha CopyFail não pode ser explorada pela internet isoladamente, mas pode ser transformada em arma se usada em conjunto com exploit que funciona pela internet. Segundo a Microsoft, se o bug CopyFail for encadeado com outra vulnerabilidade que pode ser entregue pela internet, um atacante poderia usar a falha para obter acesso root ao servidor afetado.

Um usuário operando computador Linux com kernel vulnerável também poderia ser enganado ao abrir link ou anexo malicioso que dispara a vulnerabilidade. O bug também poderia ser injetado por meio de ataques à cadeia de suprimentos, nos quais atores maliciosos invadem uma conta de desenvolvedor de código aberto e plantam malware em seu código para comprometer grande número de dispositivos de uma vez.

Dado o risco à rede empresarial federal, a agência de cibersegurança estadunidense CISA ordenou que todas as agências federais civis apliquem patches em sistemas afetados até 15 de maio. A ordem reflete a gravidade da vulnerabilidade e o potencial de comprometimento em infraestruturas críticas que dependem do Linux.

O post Governo dos EUA alerta sobre vulnerabilidade crítica do Linux apareceu primeiro em Olhar Digital.

O Google alertou que a correção da Microsoft para uma vulnerabilidade no Windows 11 está incompleta. A falha, identificada como CVE-2025-60718, pode permitir que hackers executem código malicioso.

Segundo a PCWorld, apesar de a Microsoft afirmar que o problema foi resolvido em 12 de novembro, especialistas do Project Zero apontam que a correção não elimina totalmente o risco.

Vulnerabilidade em foco: Proteção do Administrador

A falha CVE-2025-60718 afeta o recurso de Proteção do Administrador do Windows 11. Se explorada, ela permite que processos com privilégios baixos obtenham acesso total a processos de administrador ocultos, abrindo caminho para a elevação de privilégios.

O Google explica que a correção aplicada deveria resolver o caminho do executável apenas uma vez, mas não cobre toda a função, deixando brechas que ainda podem ser exploradas.

O que a Microsoft diz — e ignora

Segundo o Project Zero, mesmo após a correção:

• A vulnerabilidade ainda permite burlar o Controle de Conta de Usuário (UAC).
• A Proteção do Administrador funciona apenas no Windows 11 25H2 e precisa estar habilitada, mas atualmente o recurso está desativado por padrão.
• A mitigação é limitada: trata-se de uma escalada de privilégios local, que exige acesso físico ao computador.

Mesmo após a publicação de relatórios detalhados em 19 e 20 de novembro, a Microsoft não respondeu às análises do Google nem reconheceu publicamente que a correção é insuficiente.

Risco real e recomendações aos usuários do Windows 11

Embora o risco seja considerado baixo por se tratar de uma falha local, especialistas recomendam cautela. Os usuários devem manter o Windows 11 atualizado e adotar boas práticas de segurança, como evitar a execução de softwares suspeitos e restringir o acesso físico ao computador.

Leia mais:

• Windows ganha nova plataforma de atualização automática de apps
• Atualizações do Windows 11 voltam a causar problemas aos usuários
• 500 milhões de PCs ainda rodam Windows 10, mesmo após fim do suporte

O Project Zero reforça que a Microsoft precisa revisar a implementação da correção e garantir que a Proteção do Administrador funcione corretamente quando ativada.

O post Correção da Microsoft para falha no Windows 11 é considerada incompleta pelo Google apareceu primeiro em Olhar Digital.

O ecossistema de IA acaba de ganhar um novo vilão: o ShadowMQ. A vulnerabilidade se espalhou de forma discreta entre projetos bastante conhecidos, atingindo frameworks usados por empresas como Meta, Nvidia, Microsoft e outras gigantes do setor.

A descoberta, feita pela equipe da Oligo Security, expôs como a simples prática de reaproveitar trechos de código (algo comum e até incentivado) pode abrir brechas sérias na infraestrutura que sustenta grande parte das aplicações modernas de IA.

Uma descoberta que revelou um padrão maior

O caso veio à tona em 2024, quando pesquisadores analisavam o LlaMa Stack, da Meta, e encontraram um uso problemático do método recv_pyobj() do ZeroMQ (ZMQ). Ele abre mensagens usando pickle, um sistema capaz de executar código automaticamente ao ler certos dados.

Em um servidor acessível pela internet, isso vira um risco evidente: uma mensagem mal-intencionada pode ser interpretada como um comando legítimo – e o sistema simplesmente o executa.

A Meta corrigiu o problema rapidamente, trocando pickle por JSON. Mas o que chamou atenção depois foi algo mais preocupante: outros frameworks traziam exatamente o mesmo trecho vulnerável, copiado quase ao pé da letra.

Assim surgiu o nome ShadowMQ – uma falha que se espalha sem que ninguém perceba, apenas porque um projeto herda o código do outro.

Por que isso virou um problema em cadeia

A mesma falha apareceu em frameworks amplamente usados em empresas e universidades. No SGLang, por exemplo, o próprio arquivo mencionava que havia sido adaptado do vLLM, trazendo junto toda a lógica insegura.

Esses sistemas costumam rodar em servidores potentes, com várias GPUs e informações sensíveis. Isso torna o cenário ainda mais crítico: uma vulnerabilidade desse tipo pode permitir ataques graves, como execução remota de código (RCE), em que o invasor envia um comando e o servidor age como se fosse algo legítimo.

Para demonstrar que o risco não era teórico, a Oligo gravou ataques reais funcionando em ferramentas como Nvidia TensorRT-LLM e Modular Max.

O que poderia acontecer se a falha fosse explorada

Segundo os pesquisadores, um invasor poderia:

• executar comandos diretamente no servidor de IA;
• acessar outros sistemas internos conectados a ele;
• vazar informações sensíveis;
• instalar programas maliciosos, como mineradores de criptomoedas;
• comprometer clusters inteiros usados em produção.

O alerta fica ainda mais forte porque milhares de sockets ZMQ estão expostos na internet pública – alguns justamente em servidores voltados à execução de modelos de IA.

As correções já feitas

Após os relatórios, vários projetos liberaram atualizações:

• Meta Llama Stack (out/2024) – remoção do pickle e adoção de JSON.
• vLLM (mai/2025) – substituição do mecanismo vulnerável por outro seguro.
• NVIDIA TensorRT-LLM (mai/2025) – implementação de autenticação HMAC.
• Modular Max Server (jun/2025) – migração para msgpack.

Mas nem todos avançaram da mesma forma.

O Sarathi-Serve, da Microsoft, segue vulnerável.
O SGLang aplicou correções parciais, o que deixa parte do risco ativo.

Esses casos foram classificados como “vulnerabilidades ocultas”: falhas que já são conhecidas, mas continuam prontas para serem exploradas.

Como reduzir riscos daqui pra frente

Para evitar novas falhas como o ShadowMQ, especialistas orientam instalar as versões corrigidas dos frameworks e abandonar soluções que reconstruam dados automaticamente a partir de fontes externas, como pickle ou recv_pyobj().

Também recomendam adicionar autenticação às conexões ZeroMQ, limitar sockets para uso interno e reforçar o treinamento das equipes para reconhecer riscos na manipulação de dados recebidos pela rede.

Leia mais:

• Nova vulnerabilidade pode travar navegadores em segundos
• Hackers podem invadir redes celulares à distância, diz estudo
• Pesquisadores descobrem brechas em pagamentos sem contato

O caso ShadowMQ mostra como copiar código sem revisão pode disseminar vulnerabilidades em diferentes projetos de IA. O episódio reforça que segurança não pode ser tratada como detalhe: ela precisa fazer parte do desenvolvimento desde o início.

O post ShadowMQ: falha silenciosa que expôs vulnerabilidades na infraestrutura de IA apareceu primeiro em Olhar Digital.

Uma falha grave no Windows está tirando o sono de especialistas em segurança. O problema, identificado em 2017, continua sendo explorado por hackers em todo o mundo, e a Microsoft, surpreendentemente, ainda não o corrigiu.

A vulnerabilidade afeta o processamento de arquivos LNK e tem sido usada em ataques cibernéticos que atingem diplomatas e órgãos oficiais na Europa, segundo a PCWorld.

O que está acontecendo

A falha, classificada como CVE-2025-9491, é uma vulnerabilidade do tipo dia zero – ou seja, uma brecha ainda sem correção oficial. Ela permite que hackers executem códigos maliciosos no sistema quando a vítima abre um simples arquivo LNK (aqueles atalhos usados pelo Windows).

Em uma postagem recente, especialistas da Arctic Wolf alertaram que o problema voltou a ser explorado em larga escala, com ataques na Bélgica, Holanda, Itália, Hungria e Sérvia no final de 2024.

O método de ataque é simples, mas eficiente. Os criminosos digitais enviam arquivos infectados, geralmente disfarçados em e-mails de phishing. Quando a vítima abre o arquivo, o sistema executa comandos que permitem acesso remoto ao computador.

Como o ataque costuma acontecer

Na nova onda de ataques, os invasores tentaram instalar um vírus Trojan capaz de controlar os dispositivos afetados e executar várias ações à distância.

• O hacker envia um arquivo LNK malicioso disfarçado de documento confiável.
• A vítima abre o arquivo, ativando o código escondido.
• O sistema é comprometido e o invasor obtém acesso remoto.
• O computador pode ser usado para espionagem, roubo de dados ou instalação de mais malwares.

Pesquisadores lembram que, no passado, grupos de hackers da China, Irã, Coreia do Norte e Rússia já exploraram o mesmo tipo de falha para disseminar vírus semelhantes, conforme relatório da Trend Micro.

Microsoft continua em silêncio

Apesar dos alertas, a Microsoft ainda não lançou um patch de correção. Segundo especialistas, a empresa foi informada sobre a vulnerabilidade por meio do programa de recompensas da Trend ZDI, mas preferiu não se pronunciar.

Não está claro se o problema é técnico, burocrático ou estratégico. O fato é que a brecha permanece ativa há oito anos e continua sendo explorada por criminosos.

Leia mais:

• Nova vulnerabilidade pode travar navegadores em segundos
• Hackers podem invadir redes celulares à distância, diz estudo
• Novo ataque no Android dribla autenticação em dois fatores e rouba dados da tela

Enquanto a correção oficial não vem, administradores e usuários do Windows devem redobrar a atenção. Especialistas recomendam bloquear a execução de arquivos LNK de fontes desconhecidas e manter o antivírus sempre atualizado.

Além disso, pequenas medidas podem fazer grande diferença, como desconfiar de anexos suspeitos, verificar remetentes e evitar abrir arquivos de origem duvidosa.

O post Falha no Windows segue sem correção desde 2017 e deixa usuários em risco apareceu primeiro em Olhar Digital.

O governo dos Estados Unidos emitiu uma diretiva de emergência nesta quarta-feira (15) após detectar uma tentativa de invasão a redes federais por um grupo hacker associado a um Estado-nação não divulgado. O alerta foi publicado pela Agência de Cibersegurança e Segurança de Infraestrutura (CISA), que determinou ações imediatas para conter a ameaça, centrada em falhas exploradas em produtos da empresa F5, especializada em soluções de segurança digital.

Segundo a CISA, os invasores obtiveram acesso não autorizado ao código-fonte e a dados de vulnerabilidade de dispositivos da F5, o que pode facilitar ataques a sistemas governamentais e corporativos. A agência classificou o caso como uma “ameaça iminente” às redes federais e determinou que todos os órgãos civis do Executivo dos EUA identifiquem e atualizem os equipamentos afetados.

Ação imediata nas redes federais

De acordo com a Diretiva de Emergência 26-01, as agências federais devem inventariar dispositivos F5 BIG-IP, verificar se suas interfaces de gerenciamento estão acessíveis pela internet e aplicar atualizações de segurança até 22 de outubro. Aquelas que utilizam equipamentos fora de suporte devem desconectá-los e reportar à CISA os planos para desativação.

A agência explicou que o ataque pode permitir o roubo de credenciais, movimentação lateral dentro das redes, extração de dados sensíveis e até acesso persistente a sistemas críticos. A CISA reforçou que as falhas afetam tanto dispositivos físicos quanto versões virtuais das plataformas BIG-IP e F5OS, e exigem atenção imediata também de organizações privadas que utilizam essas soluções.

Reino Unido orienta empresas a aplicar atualizações

O Centro Nacional de Cibersegurança do Reino Unido (NCSC) também confirmou o comprometimento dos sistemas da F5 e divulgou recomendações para empresas britânicas. O órgão alertou que, embora não haja indícios de invasão direta a redes de clientes, a exposição de parte do código-fonte e informações técnicas aumenta o risco de exploração.

O NCSC orientou as organizações a instalar as atualizações mais recentes fornecidas pela F5, restringir o acesso remoto a interfaces de gerenciamento e realizar uma análise de comprometimento em caso de suspeita de invasão. Além disso, reforçou a necessidade de monitoramento contínuo e substituição de equipamentos que já atingiram o fim do ciclo de suporte.

F5 confirma incidente e diz ter contido acesso não autorizado

Em comunicado oficial publicado em 15 de outubro, a F5 confirmou ter sido alvo de um ataque sofisticado conduzido por um grupo ligado a um Estado-nação, com acesso prolongado a parte de seus sistemas desde agosto. A empresa afirmou que o invasor conseguiu baixar arquivos do ambiente de desenvolvimento do produto BIG-IP, incluindo partes do código-fonte e dados de vulnerabilidades ainda não divulgadas.

A F5 declarou que não encontrou indícios de manipulação em seu processo de desenvolvimento de software ou em sua cadeia de fornecimento, e que não há evidências de exploração ativa das falhas descobertas. A companhia disse ainda que apenas uma pequena parcela de clientes teve informações acessadas e que está entrando em contato diretamente com os afetados.

Para conter o ataque, a empresa contratou CrowdStrike, Mandiant, NCC Group e IOActive e afirmou acreditar que suas ações de contenção foram bem-sucedidas. Entre as medidas adotadas, estão rotação de credenciais, reforço de controles de acesso, melhorias de monitoramento e a oferta gratuita do sistema Falcon EDR da CrowdStrike para usuários do BIG-IP.

A F5 destacou que continua trabalhando para fortalecer a segurança de sua infraestrutura e de seus produtos, e incentivou todos os clientes a atualizarem imediatamente seus sistemas para as versões mais recentes disponíveis.

Leia mais:

• 8 hábitos comuns que facilitam a invasão hacker no seu celular
• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
• X: como se proteger contra invasões hackers

O que é a F5?

• A F5 é uma empresa de tecnologia dos Estados Unidos especializada em segurança digital, redes e infraestrutura de aplicações.
• Fundada em 1996 e sediada em Seattle, a companhia é reconhecida por desenvolver soluções que ajudam organizações a proteger, gerenciar e otimizar o tráfego de dados em ambientes físicos, virtuais e em nuvem.
• Entre seus principais produtos estão as plataformas BIG-IP e F5OS, usadas por governos, empresas e provedores de serviços para balanceamento de carga, autenticação, criptografia e prevenção de ataques cibernéticos.
• As tecnologias da F5 são consideradas essenciais para manter a disponibilidade e estabilidade de sistemas críticos, especialmente em redes corporativas de grande porte.

O post EUA emitem alerta por ataque hacker a redes governamentais apareceu primeiro em Olhar Digital.

Um grupo de hackers está explorando uma falha no software empresarial da Oracle para roubar informações pessoais, afirma o TechCrunch.

O ransomware Clop está ligado a uma série de e-mails que ameaçam divulgar dados roubados de clientes que utilizam o Oracle E-Business Suite. Uma vulnerabilidade de dia zero foi utilizada pelos invasores.

Campanha de extorsão visa altos executivos de grandes empresas.

Em uma nota publicada recentemente, Robert Duhart, diretor de segurança da Oracle, procurou tranquilizar os clientes e afirmou que a empresa estava lançando um novo patch de segurança para corrigir a vulnerabilidade. Duhart também pediu aos clientes que atualizem a suíte o mais rapidamente possível.

A seguir, os principais pontos sobre o ataque:

• Hackers exploram falha de dia zero no Oracle E-Business Suite.
• Ransomware Clop envia e-mails de extorsão a executivos de grandes empresas.
• Vulnerabilidade registrada como CVE-2025-61882, explorável sem login.
• Oracle lançou patch de segurança e orienta atualização imediata.
• Falha permite invasores controlarem o Processamento Concorrente da plataforma.
• Milhares de empresas podem ter dados de clientes e RH comprometidos.
• Grupo Clop já realizou ataques similares e retomou campanhas desde 29 de setembro.

O alerta de segurança também forneceu indicadores de comprometimento, que ajudam as equipes de segurança das empresas afetadas a identificar evidências de invasão. A falha permite que um invasor assuma o controle do recurso de Processamento Concorrente da Oracle Business Suite.

Milhares de clientes da Oracle foram impactados

Como milhares de empresas em todo o mundo usam a plataforma para administrar seus negócios, incluindo dados de recursos humanos e de clientes, é possível que milhões de dados tenham sido acessados e sequestrados.

Leia mais:

• Vulnerabilidade expõe SMS e MMS em smartphones OnePlus
• Falha em rastreadores Tile pode expor localização de milhões de usuários
• Novo controle parental do ChatGPT pode ser burlado com facilidade

O Clop vem enviando e-mails de extorsão para várias vítimas desde a última segunda-feira (29 de setembro).

Charles Carmaka, diretor de tecnologia da Mandiant, unidade de resposta a incidentes do Google, comentou sobre a situação em post no LinkedIn.

Carmaka explica que o Clop já havia explorado outras vulnerabilidades da plataforma da Oracle, permitindo que hackers roubassem dados de diversas organizações há poucos meses.

O novo ataque mostra que, apesar da Oracle ter divulgado anteriormente que alguns executivos de empresas clientes “receberam e-mails de extorsão”, as vulnerabilidades haviam sido identificadas e corrigidas, o que indicava que a campanha de extorsão havia sido controlada. No entanto, com o bug de dia zero recém-identificado, hackers continuaram explorando possíveis falhas na plataforma da Oracle.

O post Hackers exploram falha em plataforma da Oracle e ameaçam divulgar dados apareceu primeiro em Olhar Digital.

Apesar de não serem vendidos oficialmente no Brasil, os smartphones OnePlus podem ser encontrados em diversas lojas online por preços bem interessantes.

O problema é que se você tem um desses aparelhos pode estar correndo riscos de ter seus dados expostos devido a uma vulnerabilidade de segurança que deixa as informações de SMS e MMS expostos.

Modelos com Oxygen OS 11 não foram afetados

A vulnerabilidade divulgada recentemente permite que aplicativos maliciosos leiam as mensagens de texto secretamente, afirma o The Verge.

Quem descobriu a falha foi a empresa de segurança Rapid7, que informou que o problema permite que aplicativos maliciosos em aparelhos OnePlus afetados acessem os dados sem permissão, interação ou notificação do usuário.

Leia mais:

• Bug no Android Auto amplia ícones e dificulta uso do app
• Fraude em apps dispara com uso de IA e atinge iOS e Android
• Google usa IA e identifica falhas de segurança em softwares

Isso significa que hackers possam espionar mensagens privadas ou contornar verificações de segurança, que dependem de códigos enviados por SMS, como a autenticação de dois fatores.

Segundo a Rapid7, a vulnerabilidade está relacionada às alterações feitas pela OnePlus no serviço de telefonia do Android, no qual o Oxygen OS é baseado.

A Rapid7 testou e confirmou a vulnerabilidade nos aparelhos OnePlus 8T e OnePlus 10 Pro com versões do Oxygen OS 12, 14 e 15 instalados. E como a falha atinge um componente do sistema Android, os pesquisadores da empresa acreditam que ela pode afetar qualquer outro dispositivo com as versões citadas do Oxygen OS.

Correção será lançada apenas em outubro pela OnePlus

A empresa reconheceu o problema e o detalhou do documento CVE-2025-10184, mas em declaração ao site 9to5Google disse que a correção será disponibilizada apenas em outubro.

Conheça os detalhes técnicos da vulnerabilidade:

• Identificador: CVE-2025-10184.
• Descrição: Vulnerabilidade de bypass de permissão no provedor de telefonia do OxygenOS.
• Sistemas Afetados: OxygenOS 12, 14 e 15.
• Severidade: 8.2/10 (alta).
• Causa: Combinado de permissões ausentes para operações de gravação em vários provedores de conteúdo e uma injeção SQL cega no método de atualização desses provedores.

Até que a correção seja lançada, é recomendado que apenas aplicativos de fontes confiáveis sejam instalados e que os usuários migrem para aplicativos de mensagens criptografados e não utilizem a autenticação de dois fatores baseada em SMS.

O post Vulnerabilidade expõe SMS e MMS em smartphones OnePlus apareceu primeiro em Olhar Digital.

O Google publicou o primeiro relatório de desempenho da IA Big Sleep, criada para “caçar” vulnerabilidades e bugs no ambiente digital. A tecnologia foi desenvolvida pelo DeepMind em parceria com hackers do programa Project Zero, também de propriedade da big tech.

“Como parte do nosso compromisso com a transparência neste espaço, temos o orgulho de anunciar que relatamos as primeiras 20 vulnerabilidades descobertas usando nosso sistema ‘Big Sleep’ baseado em IA e desenvolvido pela Gemini”, escreveu Heather Adkins, vice-presidente de segurança do Google.

As falhas de segurança foram encontradas principalmente em softwares de código aberto, como a biblioteca de áudio e vídeo FFmpeg e o pacote de edição de imagens ImageMagick. Não há detalhes, no entanto, sobre a gravidade das ocorrências — que ainda estão passando por correções.

“Para garantir relatórios de alta qualidade e acionáveis, temos um especialista humano no processo antes de relatar, mas cada vulnerabilidade foi encontrada e reproduzida pelo agente de IA sem intervenção humana”, disse a porta-voz do Google, Kimberly Samra, ao site TechCrunch. 

Pelo bem de todos

O agente de IA foi anunciado no ano passado com o objetivo de buscar ativamente vulnerabilidades de segurança desconhecidas em softwares — demonstrando o potencial da IA para corrigir falhas antes que elas afetem os usuários.

“Esses agentes de segurança cibernética são revolucionários , liberando as equipes de segurança para se concentrarem em ameaças de alta complexidade, aumentando drasticamente seu impacto e alcance”, diz a empresa.

O Google acredita que os atuais LLMs podem realizar pesquisas de vulnerabilidades se forem aplicadas as ferramentas certas. Isso ajudará a tornar o processo de triagem e a correção de problemas mais baratas e eficazes no futuro, de acordo com a big tech.

Leia Mais:

• 7 prints que você NUNCA deve deixar na galeria de fotos do celular
• 7 ataques hackers e vulnerabilidades comuns no PC Windows e como se proteger
• Google lança sua melhor IA só para assinantes do plano mais caro

O que mais tem por aí?

Outros sistemas de busca de bugs baseados em IA já estão disponíveis no mercado, com destaque para RunSybil e XBOW. Na maioria dos casos, no entanto, os agentes dependem da intervenção de um humano para verificar se a vulnerabilidade encontrada é legítima, destaca o TechCrunch.

“Nossa missão é automatizar a intuição dos hackers e reduzir a velocidade e o custo da descoberta de vulnerabilidades a zero”, promete o RunSybil. “Seus adversários estão tentando descobrir como usar a IA para aumentar sua eficácia, então por que não jogar Sybil hoje mesmo e descobrir o que você está enfrentando?”

Já o XBOW ficou mundialmente conhecido após alcançar o topo de uma das tabelas de classificação dos EUA na plataforma de caça-bugs HackerOne. O sistema é “treinado pelos melhores hackers”, sendo 80 vezes mais veloz do que testes manuais.

O post Google usa IA e identifica falhas de segurança em softwares apareceu primeiro em Olhar Digital.