Notícias sobre Segurança

O OpenVPN, software livre para criar redes privadas virtuais, lançou a versão 2.7.7 com sete correções de segurança. A atualização visa aprimorar a confiabilidade e a proteção das conexões VPN, o que torna recomendável que usuários façam a atualização.

A Microsoft identificou uma campanha sofisticada que evolui a técnica de engenharia social conhecida como ClickFix. O ataque, batizado de TerminalFix, exibe um falso CAPTCHA do Cloudflare em sites comprometidos e convence a vítima a colar um comando malicioso no Windows Terminal ou PowerShell. Diferente de ataques anteriores, essa variante explora ferramentas administrativas legítimas para contornar defesas tradicionais, já que o usuário mesmo fornece a autorização para executar o código.

Após a execução inicial, a campanha estabelece uma cadeia de infecção em múltiplas etapas: baixa um ZIP contendo um executável legítimo e uma DLL maliciosa, usa DLL side-loading para ocultar o malware, implementa esteganografia em imagens PNG para esconder a carga útil, estabelece persistência no Windows e finalmente cria um túnel reverso que transforma o computador comprometido em ponto de acesso à rede interna. A Microsoft observou a campanha em organizações de diferentes setores, mas não registrou explorações manuais posteriores neste momento.

Greg Kroah-Hartman, mantenedor do kernel Linux, lançou atualizações de segurança para oito séries estáveis: 7.2.2, 7.1.12, 6.18.48, 6.12.107, 6.6.155, 6.1.186, 5.15.219 e 5.10.268. Cada uma corrige a vulnerabilidade CVE-2026-80590, que permite marcar fragmentos IPv4 ou IPv6 como GSO (Generic Segmentation Offload), possibilitando que um usuário sem privilégios cause uma falha no kernel. A falha existe desde o Linux 2.6.27.

O aviso é direto: atualize seu sistema. A vulnerabilidade afeta praticamente todas as versões modernas do kernel em uso, e a correção está disponível para praticamente qualquer série ainda mantida.

A empresa de segurança Socket descobriu 19 extensões maliciosas (18 para Chrome, 1 para Edge) que roubam credenciais, sessões, histórico de navegação e criptomoedas. O ataque segue um padrão preocupante: criminosos compraram extensões legítimas já instaladas por milhares de usuários e introduziram código malicioso por meio de atualizações, ou criaram novas extensões com funcionalidades aparentes inofensivas antes de ativar o comportamento malicioso. Um exemplo notável é Enable Right Click & Copy — Smart Unlock + OCR, que tinha aproximadamente 70 mil usuários no Chrome quando foi comprometida. Como as atualizações de extensões do Chrome são automáticas por padrão, usuários podem receber versões contaminadas sem perceber.

O malware utiliza uma arquitetura modular que se comunica com servidores remotos via WebSocket, removendo proteções como a Política de Segurança de Conteúdo das páginas acessadas. Entre suas capacidades estão a exfiltração de seed phrases (frases de recuperação) de carteiras de criptomoedas dos ecossistemas EVM, Solana e Tron, phishing de contas em exchanges como Binance, Kraken, Coinbase e MetaMask, e coleta de senhas em formulários web. O malware também emprega a técnica ClickFix, exibindo páginas falsas de atualização do navegador que instrui usuários a executar comandos maliciosos.

Greg Kroah-Hartman, mantenedor chefe do kernel Linux, apresentará em setembro na conferência Kernel Recipes 2026 dados sobre o aumento drástico de vulnerabilidades encontradas a cada lançamento. Segundo seus slides, o número de CVEs (vulnerabilidades) corrigidas por versão saltou de cerca de 500 para quase 2 mil — possivelmente ultrapassando esse marco na versão 7.3.

O aumento é atribuído principalmente à proliferação de modelos de IA e LLM (grandes modelos de linguagem) que analisam automaticamente a enorme base de código do kernel. A boa notícia: Kroah-Hartman aponta que a maioria dessas vulnerabilidades tem baixa prioridade e está concentrada em código antigo ou pouco usado (drivers obscuros), minimizando o impacto prático na segurança.

A PaperCut, fabricante de software para gerenciamento de impressoras, divulgou que está sendo atacada por uma vulnerabilidade zero-day em seus produtos NG e MF após ser alertada por equipes de segurança de uma universidade. O software controla acesso a impressoras e rastreia seu uso em redes corporativas. A empresa confirmou incidentes em clientes e lançou um patch emergencial (sem passar pelo processo de liberação usual), mas advertiu que não é uma versão oficial — é apenas uma solução temporária para quem não consegue tomar outras medidas.

A vulnerabilidade parece permitir acesso mais profundo à rede quando a interface web do PaperCut fica exposta à internet, conforme sugerem os indicadores de comprometimento (logs alterados, alertas de detecção de intrusão). A PaperCut recomenda que usuários isolem os servidores da internet imediatamente, permitindo acesso apenas de endereços IP internos confiáveis, ou apliquem o patch emergencial. A empresa trabalha em uma correção definitiva.

A versão 3.29 do FreeRDP, implementação livre do protocolo de acesso remoto Remote Desktop Protocol, foi lançada com 22 avisos de segurança resolvidos, proteções reforçadas em tempo de execução e várias correções no cliente. O lançamento reforça a segurança da ferramenta amplamente usada para conexões remotas em ambientes Linux e outras plataformas.

Uma nova geração de golpes de engenharia social está explorando a confiança do usuário para executar comandos maliciosos no Windows. O WordlistLoader usa falsos CAPTCHAs para convencer vítimas a rodar scripts via Win + R, enquanto o SynkLoader se passa por suporte técnico no Microsoft Teams. Ambos criam cadeias de infecção que podem terminar em stealers de credenciais como o Amatera, roubando senhas de navegadores, cookies e carteiras digitais. A sofisticação vai além: criminosos usam EtherHiding (blockchain) para esconder infraestrutura de comando e abusam de CDNs legítimas para dificultar bloqueios, transformando domínios aparentemente confiáveis em vetores de ataque.

O real perigo está em como essas técnicas exploram o comportamento humano, não apenas vulnerabilidades técnicas. Em ambientes corporativos, o risco é ainda maior: funcionários habituados a receber instruções legítimas do departamento de TI têm dificuldade em distinguir mensagens fraudulentas. Para administradores, fica a lição: reputação aparente de um domínio ou serviço nunca é garantia de segurança.

AlmaLinux, Debian, Fedora, Gentoo, Oracle, Red Hat, SUSE e Ubuntu lançaram atualizações de segurança nesta segunda-feira. As correções abrangem componentes críticos como kernel, navegadores (Firefox, Chromium), máquinas virtuais Java, ferramentas de rede (curl, openssh, rsync) e bibliotecas essenciais em várias versões.

Uma falha de segurança foi descoberta no KVM (Kernel Virtual Machine), o hipervisor do Linux, que permite a um atacante escapar de uma máquina virtual e obter acesso ao sistema hospedeiro. O problema é particularmente crítico em cenários de virtualização aninhada, onde máquinas virtuais são executadas dentro de outras máquinas virtuais — uma configuração comum em provedores de nuvem.

A vulnerabilidade preocupa operadores de infraestrutura em nuvem, já que um usuário malicioso poderia potencialmente comprometer não apenas sua própria máquina virtual, mas também o host físico e outras máquinas virtuais no mesmo servidor.

Pesquisadores da Nebula Security descobriram a CVE-2026-43499, apelidada de GhostLock, uma vulnerabilidade antiga no mecanismo futex do kernel Linux que permite a usuários locais elevar seus privilégios e ganhar acesso root. A falha estava dormindo no código há mais de uma década.

Depois de décadas de promessas, computadores quânticos práticos parecem estar cada vez mais próximos — agora em questão de anos, não décadas. Pesquisas recentes mostram avanços significativos: requisitos de memória muito menores para fatorar chaves ECDSA em computadores quânticos, com trabalhos publicados reduzindo o uso de memória em mais de 50% comparado ao estado da arte em 2023. Paralelamente, fabricantes estão desenvolvendo processadores quânticos capazes de manter superposições viáveis por períodos mais longos.

Com atualizações de software demorando para chegar a sistemas estáveis, vale a pena começar a pensar agora em quais mudanças de configuração e atualizações de protocolo serão necessárias para se proteger contra computadores quânticos.