Notícias recentes de cibersegurança, incidentes e desenvolvimentos de modelos de IA, observados e analisados para vítimas e pesquisadores dentro dos limites legais do white hat. Sem procedimentos de intrusão ou de exploração.
Este artigo foi traduzido por máquina.
- Cyberattack response: country-by-country guides
Nine country guides, local-language editions and downloadable non-executable BPMN response processes.
- Cyberattack response for companies in the United States
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United States.
- Cyberattack response for companies in the United Kingdom
Evidence, reports, counsel, insurance and public communications after a cyberattack in the United Kingdom.
- Cyberattack response for companies in Canada
Evidence, reports, counsel, insurance and public communications after a cyberattack in Canada.
- Cyberattack response for companies in Australia
Evidence, reports, counsel, insurance and public communications after a cyberattack in Australia.
- Cyberattack response for companies in Germany
Evidence, reports, counsel, insurance and public communications after a cyberattack in Germany.
- Cyberattack response for companies in France
Evidence, reports, counsel, insurance and public communications after a cyberattack in France.
- Cyberattack response for companies in the Netherlands
Evidence, reports, counsel, insurance and public communications after a cyberattack in the Netherlands.
- Cyberattack response for companies in Singapore
Evidence, reports, counsel, insurance and public communications after a cyberattack in Singapore.
- Cyberattack response for companies in Japan
Evidence, reports, counsel, insurance and public communications after a cyberattack in Japan.
- Cybersecurity daily — 1 November 2026: MCP migration and corrected extension scope
Smithery's connection-management shutdown date has arrived; Cursor's notice also names 2.1.312. Distinguish planned shutdown, observed operation and verification time.
- Cybersecurity daily — 31 October 2026: extension removal is not incident recovery
Cursor extension follow-up, Wasmtime UDP authorization bypass, and updated AWS Brotli mitigation status. Check host privileges, network authorization and deployed patches.
- Cybersecurity daily — 30 October 2026: verify enforcement beyond configuration
Clerk adds passkeys as a second factor; an older PDF MCP authentication flaw enters the advisory database. Verify enforcement, not just settings and logs.
- Cybersecurity daily — 29 October 2026: verify that Brotli patches are active
AWS details Brotli mitigation: phased Lambda rollout, Node.js 24 verification, container rebuilds and upstream-response decoding.
- Cybersecurity daily — 28 October 2026: separate detection, delegation and runtime authorization
Zuma/Agent Gateway runtime authorization and Socure Agent Intelligence: distinguish release stages and authority boundaries.
- Cybersecurity daily — 27 October 2026: the boundary around agent-managed IAM
Google Cloud introduces IAM Helper. Separate diagnostics and simulation from permission changes, and verify the approval-to-execution boundary.
- Why Faster Cybercrime Intake May Not Reduce Case Backlogs
Public Japanese statistics and an explicit queueing model show why faster intake may shift a bottleneck downstream. Evidence preservation, international assistance, and deterrence require distinct measurements.
- Crypto fraud and theft: Japanese requests for Canadian asset restraint and seizure
For Japanese victims and receiving police officers: RCMP cooperation, formal central-authority requests, evidence and translations, procedural-stage conditions and asset return.
- Prompt injection is not SQL injection: the NCSC design lesson
The NCSC blog says prompt injection is not SQL injection: current large language models do not separate instructions from data, and the risk may never be fully removed the way parameterized queries remove SQL injection (https://www.ncsc.gov.uk/blog-post/prompt-injection-is-not-sql-injection). The NCSC news warns that the comparison is dangerous and challenges claims that the issue can be stopped (https://www.ncsc.gov.uk/news/mistaking-ai-vulnerability-could-lead-to-large-scale-breaches). Design lesson only. Not an attack guide and not legal advice.
- O que dizer aos clientes sobre os rótulos do artigo 50 da EU AI Act
A página do artigo 50 da Commission fixa deveres de fornecedores e de deployers para avisos de interação, marcação legível por máquina e divulgação de deep fakes (https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-50). Um alerta de um escritório de advogados diz que esses deveres se tornaram aplicáveis em 2 August 2026 e não foram adiados com as regras de alto risco (https://www.goodwinlaw.com/en/insights/publications/2026/08/alerts-technology-dpc-eu-ai-act-transparency-obligations-now-in-force). Informação geral, não aconselhamento jurídico.
- Exercícios de cibersegurança que seguem fluxos de trabalho do setor
24 visões de setor, 18 superfícies técnicas e oito exercícios offline que ligam o aprendizado de CTF à continuidade, ao reparo e à recuperação.
- Vídeo de IA, imitação de voz e limites de autoridade
Uma revisão com fontes de Tavus, do uso indevido de IA relatado e dos limites de identidade, consentimento e autoridade de ferramentas que os adotantes devem testar.
- System One Coding: compor código por meio de decisões
Blocos tipados, verificação por etapas, comparações medidas e um piloto gratuito registrado.
- Se lhe tomaram a conta: a «cronologia» e a «lista de provas» para fazer antes de consultar a polícia (podem ser copiadas)
Após uma tomada de conta, o que conservar sem apagar, com modelos de cronologia e de lista de provas para copiar. Depois contate a polícia ou o serviço de denúncia de cibercrime do seu país, e o seu banco ou fornecedor de pagamentos.
- Se sofreu uma fraude de criptoativos: como fazer a «tabela de remessas» para levar à polícia e à plataforma de câmbio
Perante uma fraude de criptoativos ou de investimento, antes de outra transferência ou de um «operador de recuperação», reúna cada pagamento e as mensagens em 1 folha. Depois contate a polícia ou o serviço de denúncia de cibercrime do seu país, o seu banco ou fornecedor de pagamentos, e a plataforma. Esta página não promete recuperação.
- Folha de trabalho para denúncia ao IC3: o que reunir antes de apresentar (fraude com criptoativos e online)
Prepare cada campo que o IC3 do FBI pede — perdas, hashes de transação, dados da outra parte, cabeçalhos — e depois apresente uma denúncia completa e guarde a sua cópia.
- Por que uma empresa precisa de um twin e como a Mithril o fornece
A produção é o lugar errado para aprender quem pode alcançar um sistema sensível, como se apresenta uma recusa ou se o cluster em execução corresponde ao que foi declarado. Um twin conserva esses nomes e não aplica o resultado. A Mithril faz desse twin um documento: componentes de domínio invertido compõem-se, uma execução devolve a resposta e a decisão, e um cluster é confrontado com a observação sem ser iniciado.
- Nenhuma chave roubada, $351 milhões em uma hora — a intrusão na hot wallet da Bitget e a fronteira de confiança do fluxo de aprovação
A Bitget confirmou em 25 de setembro que aproximadamente $351.6 milhões saíram de partes das suas hot wallets e warm wallets em transferências não autorizadas detectadas às 18:31 UTC de 24 de setembro. Relata-se que as suas cold wallets offline não foram afetadas, os saques estão pausados, e a exchange diz que o seu User Protection Fund de $464 milhões cobre a perda integral. Segundo a Bitget, o atacante não levou as chaves privadas, mas alcançou um sistema de backend e falsificou dados de transação para direcionar o fluxo de aprovação para a liberação de fundos. Examinamos a questão da atribuição ao Lazarus e o isomorfismo com o tema do plano de gestão e de identidade que este observatório abordou nas últimas semanas.
- A semana em que o próprio emissor de identidade caiu — zero-day de OAuth no F5 BIG-IP APM (CVE-2026-94127) e a concentração do KEV nos planos de gestão e de identidade
A F5 divulgou em 22 de setembro que um zero-day crítico no caminho OAuth do BIG-IP APM (CVE-2026-94127, CVSS 9.8) permite execução remota de código sem autenticação e confirmou exploração ativa. A CISA adicionou-o ao catálogo KEV no mesmo dia, com prazo federal de 25 de setembro. Arista VCO e duas falhas de servidores de gestão da Check Point também entraram no KEV nesse dia — examinamos a convergência de ataques aos planos de gestão e de identidade dos appliances de fronteira.
- A semana em que o caminho para root local se abriu de uma vez — LPEs do kernel Linux entram no catálogo KEV da CISA enquanto exploits públicos aparecem
Em 18 de setembro, a CISA adicionou 3 falhas do kernel Linux exploradas ativamente (CVE-2025-39682, CVE-2026-53266, CVE-2025-39964) ao catálogo KEV, e a Red Hat confirmou que existe código de exploit público. No mesmo dia, exploits funcionais para 4 LPEs de kernel (DirtyAH6, TUNderflow, PPPoEject, DiagSpill) foram publicados sob divulgação coordenada. Examinamos por que a escalada de privilégios em hosts compartilhados segue os appliances de fronteira para o centro da atenção.
- Um bypass de autenticação de severidade máxima atinge a própria autoridade de identidade — Cisco ISE CVE-2026-76460 e o padrão recorrente de comprometimento root de appliances de fronteira
O bypass de autenticação CVE-2026-76460 (CVSS 10.0) do Cisco ISE / ISE-PIC está sob exploração ativa. A CISA adicionou-o ao catálogo KEV em 16 de setembro, com prazo federal de remediação de 19 de setembro; não há workaround, e as iACLs são apenas uma mitigação. Examinamos o padrão de comprometimento root de appliances de fronteira — em paralelo com o zero-day do Secure Email Gateway (CVE-2026-76461), divulgado em 14 de setembro — e o que significa quando os logs do próprio appliance comprometido deixam de ser uma fonte primária.
- Os gateways de IA tornam-se a superfície de ataque — a entrada do LiteLLM no KEV e o caminho por chaves, MCP e a nuvem
O bypass de autenticação MCP do BerriAI LiteLLM (CVE-2026-59822) entrou no catálogo KEV da CISA, e a Microsoft relata atacantes a usar gateways LiteLLM para entregar o XMRig. A pesquisa da Wiz encontrou cerca de 1 em 10 de ~3,000 instâncias públicas que aceitavam a chave padrão sk-1234 ou executavam sem autenticação. Examinamos o que significa a infraestrutura de IA ser um cofre de credenciais.
- Quando o corpo do agente é sequestrado — uma extensão a comandar assistentes de IA em 5 produtos
A Forever Security mostrou que uma única extensão de navegador comum podia comandar a IA integrada de 5 produtos — Chrome, Comet, Edge, Opera Neon e Claude. Em separado, a Mandiant relatou um atacante a sequestrar uma sessão de assistente de programação com IA e a espalhar o worm Shai-Hulud por cerca de 100 repositórios. Mapeamos as fronteiras de confiança dos runtimes agênticos.
- Cadeia de zero-days do «patch gap» — vulnerabilidades já corrigidas no Chromium e ainda não corrigidas no Chrome foram usadas em comum por vários grupos de espionagem em 1 semana
Constatou-se, pela observação da Volexity, que a cadeia de ataque BlueMoon, que encadeia a fuga do sandbox V8 do Chrome e o abuso do ALPC do Windows, tinha sido usada em comum por pelo menos vários clusters de origem chinesa. Organiza-se aqui o perigo do «patch gap»: a correção entrou no Chromium, mas ainda não se refletia no Chrome estável.
- VC Brief: SYN Ventures — um fundo especialista em cibersegurança, liderado por operadores
Um fundo com $900M de AUM, liderado por operadores, formado por antigos CISO e fundadores. Mapeamos os seus 2 fundos e a carteira de ~40 empresas em relação à posição de mithril.fund.
- Zero-day CVE-2026-76461 do Cisco Secure Email Gateway — quando a SQL injection no parsing de e-mail termina em execução como root
CVE-2026-76461 (CVSS 9.8) está sob exploração ativa e foi adicionado ao catálogo KEV da CISA. Decompomos o padrão recorrente de «comprometimento root de um appliance de fronteira» — e o que significa quando os próprios logs do appliance já não merecem confiança.
- Apresentação do blog Security Observatory
Observação e análise diárias de notícias de cibersegurança, de incidentes e de desenvolvimentos de modelos de IA, publicadas aqui.
- Escrita de arquivos sem autenticação pela porta dos fundos de um gateway de e-mail — dia zero do FortiMail CVE-2026-104286 e o recurso IBE
A Fortinet revelou em 1 de outubro um dia zero de percurso de caminho no FortiMail (CVE-2026-104286, CVSS 9.8) que permite escrita de arquivos arbitrários sem autenticação, e confirmou exploração em produção. O CISA o adicionou ao catálogo KEV no mesmo dia, com prazo federal até 4 de outubro. Nenhuma das quatro linhas de versão afetadas tem versão corrigida publicada; a desativação do IBE é a medida provisória — o examinamos junto ao crescimento do KEV de fim de setembro.
- Das vítimas de golpes aos white hats empresariais: um mapa do panorama de cibersegurança (2026)
Treze categorias, da ajuda a vítimas de golpes aos testes de segurança empresariais, com perdas declaradas, financiamentos anunciados, previsões de mercado por editor e um status honesto de onde a Mithril se encaixa.
- Estouro de memória condicionado a SAML no NetScaler — CVE-2026-88779 no KEV (prazo 7 de outubro)
A Citrix divulgou uma falha de limites de buffer de memória no NetScaler ADC / Gateway (CVE-2026-88779, CVSS v4.0 8.7, CWE-119). A Citrix diz que observou ataques direcionados contra implantações sem mitigação que podem levar à negação de serviço. A inclusão no KEV da CISA estabelece a exploração da vulnerabilidade, e a descrição curta diz que a falha poderia permitir negação de serviço. Nenhuma das fontes confirma que as implantações afetadas foram de fato interrompidas. A CISA adicionou a entrada em 4 de outubro, com prazo federal de 7 de outubro. Junto com CVE-2026-88771 e CVE-2026-88772 (ambas adicionadas em 27 de setembro), é a terceira entrada KEV do NetScaler adicionada em duas semanas, não a terceira histórica do produto (o catálogo já inclui entradas anteriores, entre elas CVE-2023-4966). As assinaturas Global Deny List (v24 ou posterior) são a mitigação intermediária, e a correção está em 14.1-73.41 / 13.1-64.28 ou posterior.
- Unauthenticated API access in Cisco Catalyst SD-WAN Manager — CVE-2026-76504 Added to KEV (Due October 3)
Cisco published CVE-2026-76504 (CVSS 3.1 9.8 per Cisco, CWE-177) in advisory cisco-sa-sdwan-webauth-xr8beuuU: improper URI-encoding handling in the API session-based authentication management of Cisco Catalyst SD-WAN Manager can let an unauthenticated remote attacker reach the API with admin privileges. CISA added it to KEV on September 30, 2026, with a federal due date of October 3. Fixed releases start at 20.9.10.1 / 20.12.8.2 / 20.15.6.1 / 20.18.4.1 / 26.1.2.1 / 26.2.1 (earlier branches migrate). No known workarounds exist; interim mitigation is restricting internet access to trusted hosts, plus the optional Live Protect shield. Cisco has confirmed exploitation in the wild.
- Apple CoreGraphics zero-day added to KEV — CVE-2026-86950, report of exploitation in an extremely sophisticated targeted attack (Due October 2)
On September 28, 2026, Apple released iOS 26.7.1 / iPadOS 26.7.1 / macOS Tahoe 26.7.1 / macOS Sequoia 15.8.1, fixing an out-of-bounds write (CVE-2026-86950, CWE-787) in CoreGraphics. Processing a maliciously crafted file may lead to arbitrary code execution; Apple says it is aware of a report that the issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on iOS versions before iOS 27. CISA added the vulnerability to KEV on September 29, 2026, with a federal due date of October 2 (forensicTriage Yes). The CISA-ADP CVSS 3.1 base is 8.8 (High). The fix is the listed releases only; the primary sources reviewed for this post state no interim workaround.
- Binance: 'No wallet key leaked' - the largest hot-wallet incident on record (10/29) and first observations
From the night of October 29 UTC Binance disclosed a security incident involving unauthorized withdrawals from its hot wallets. Its verified frozen total stood at $2.54B (23:22Z) and then 'around $3 billion' (10/30 00:52Z); it states it will cover all losses and suspended deposits and withdrawals. Its initial investigation 'may involve a compromised DevOps engineer's laptop' through which an attacker reached a service container and submitted unauthorized withdrawal transactions, with no evidence of a wallet private-key leak. Reported stolen amounts range $5.6B-$6.3B with no confirmed total. This article records the first passive observation of 0x3E2bf1ac6bf0934BBba6456C341c2EcbCED632d5 (named by ZachXBT after the Arbitrum Security Council's ~$30.5M freeze; first tx 10/29 21:29:47Z, 3 EVM txs, 0.0038 ETH) the on-chain verification of the Arbitrum freeze transaction (from = the address itself), and two converging third-party attribution claims (TRM Labs: TraderTraitor; Specter: commingling with the DPRK-attributed Bitget exploit via THORChain).