Pacific News #326: O Arco da Caçadora

Assunto do momento: Ferramentas de IA, vendidas para teste de intrusão, já estão rodando ataques de verdade por conta própria. 

O que aconteceu:  A Unit 42, braço de inteligência de ameaças da Palo Alto, publicou uma análise de 14 ferramentas de IA e mostrou que elas saíram do pentest legítimo para a mão de atacantes. A estrela do estudo é a ARTEX, um framework open-source de múltiplos agentes que automatiza a invasão de ponta a ponta e precisa de pouco mais que acesso a um modelo de linguagem para funcionar.

O retrato: Foram observados 1.323 hosts expostos na internet rodando o CyberStrikeAI e 609 rodando o ARTEX. Investigações de resposta a incidentes acharam servidores de atacantes hospedando consoles do ARTEX, e a equipe de caça a ameaças rastreou uma campanha coordenada contra ambientes de nuvem em setores como varejo e consultoria. Em alguns casos, os invasores chegaram ao acesso em menos de um dia, usando páginas públicas de reset de senha e APIs expostas, sem explorar uma única vulnerabilidade de software. 

Por que isso importa: A IA não inventou nenhum ataque novo, abuso de self-service, API exposta e credencial mal guardada são problemas antigos, mas o ritmo e a persistência mudaram de patamar. O piso de habilidade caiu: não é mais preciso domínio técnico para rodar uma intrusão de várias etapas que se adapta sozinha, e um atacante com motivação financeira consegue tocar dezenas delas em paralelo, barato. 

Faca de dois gumes: como são abertas, essas mesmas ferramentas servem aos dois lados. O atacante usa para achar a brecha primeiro, mas a defesa pode rodar o mesmo framework internamente para mapear e fechar as próprias exposições antes que alguém de fora as encontre. 

Sim, mas: A máquina não faz tudo. Em uma das operações, o atacante trocou para um navegador de desktop na hora do reset de senha e do primeiro pedido de token, sinal de que ainda há um humano no loop nas etapas mais sensíveis. E um agente autônomo não ataca o que não enxerga, então reduzir o que está exposto continua sendo uma defesa que funciona. 

Saiba mais: Como as ferramentas são muito “forkadas” e trocam de infraestrutura o tempo todo, a detecção por indicador não é a ideal para esses casos. O caminho é caçar comportamento, por exemplo rajadas de requisições com pausas de inferência, validação de centenas de segredos em minutos ou testes de escrita e apagamento em buckets. A pesquisa também sugere defesa por engano, já que erros genéricos e bloqueio silencioso privam o agente do retorno de que ele precisa para se ajustar, queimando o tempo e a computação dele. Na prática, a Unit 42 recomenda:

• Tirar do ar os mapas de ataque, como specs OpenAPI, source maps e arquivos de config com tokens.
• Exigir autenticação em todo endpoint de escrita, inclusive em dev e staging.
• Limitar a taxa e proteger contra bot as páginas de registro, reset de senha e verificação.
• Trocar chaves de nuvem de vida longa por acesso baseado em papel e mover segredos para um cofre.

Campanha de ameaças falsas por e-mail paralisa Itália

O que aconteceu: O governo italiano adotou um protocolo segundo o qual sem elementos concretos além do simples recebimento de um e-mail em massa que indiquem perigo real, os edifícios não devem ser evacuados.

Por que importa: Em 11 de novembro, cerca de 6 mil escolas italianas receberam alertas de bomba, e muitas foram evacuadas, de Roma a Milão, de Gênova a Verona. A ameaça é falsa, mas o efeito é real: medo entre alunos, famílias e professores, evacuações e mobilização das forças de segurança.

Contexto: A campanha vai além das escolas. Nos últimos dias, supermercados também foram alvo de hackers, e alertas falsos de bomba afetaram dezenas de voos na Europa, inclusive de e para a Itália.

Papo Rápido

Ataques & Vazamentos

Maersk confirma invasão: A gigante do transporte marítimo confirmou acesso não autorizado a um sistema de TI legado e extração de dados. O grupo do cibercrime WhiteArmor listou a empresa em seu site de vazamentos alegando ~30 mil registros de motoristas, senhas em texto puro e 27.842 logs de dispositivos móveis, exigindo US$ 5 mi em bitcoin. (Maersk)

DraftKings listada pelo ransomware N0n: Grupo alega exfiltração de ~6,3 mi de identificadores de publicidade móvel e ~7,4 mi de e-mails de consumidores (dados de 2019–2020), marcados como “NÃO PAGO – EXPOSTO” da empresa de bets e apostas. Ainda não há confirmação oficial da DraftKings. (SocRadar)

Sequestro em massa no GitHub: Um ator de ameaças usou credenciais roubadas e 4.837 contas comprometidas para injetar malware de roubo de segredos em dezenas de milhares de repositórios. (TheHackerNews)

Microsoft alerta para backdoors GSocket em servidores Linux: Atacantes usam a ferramenta gratuita de acesso remoto GSocket para manter persistência em servidores Linux mesmo após a correção da falha de entrada original. (Cypro)

Patches & Atualizações

Microsoft Patch Tuesday corrige mais de 1.000 falhas, incluindo zero-day no Outlook: Edição excepcionalmente grande (1.094 vulnerabilidades segundo a SecurityWeek; 63 classificadas como críticas, das quais ~48 permitem RCE). A única explorada ativamente é a de spoofing no Outlook, CVE-2026-124194 (CVSS 6.5): um arquivo de mensagem malicioso faz o Outlook conectar a um recurso externo sem o aviso habitual, expondo o hash NTLMv2 do usuário e permitindo impersonação. O Preview Pane não é vetor. Afeta Office LTSC 2021/2024 e Microsoft 365 Apps. (SecurityWeek)

Google Chrome corrige 83 vulnerabilidades: Inclui cinco falhas críticas de use-after-free que permitem execução remota de código. Uma delas (CVE-2026-125350, CVSS 8.8) já entrou no catálogo KEV da CISA. (TheHackerNews)

MongoDB: RCE/DoS sem autenticação: CVE-2026-118383 (CVSS 9.5), use-after-free no componente de replicação. Um atacante não autenticado derruba o servidor com duas requisições ping; habilitar autenticação não mitiga. Afeta membros de replica set (não instâncias standalone). Corrigido nas versões 9.0.7, 8.3.16, 8.0.37, 7.0.48, 6.0.30, 5.0.35 e 4.4.32. (TheHackerNews)

IA & Segurança de Desenvolvimento

Ferramenta de pentest com IA “AntiFox” sendo abusada: Segundo a Arctic Wolf, atacantes usam essa ferramenta open-source para comprometer aplicações web, implantar webshells e acessar segredos de produção na AWS. (CybersecurityNews)

Assistentes de código com IA viram alvo: Pesquisadores registraram 103 incidentes ligados a IA, mirando copilots de código, pacotes de software e integrações de desenvolvedores para roubo de credenciais. (CybersecurityNews)

Quer saber mais? Siga-nos nas redes sociais: Linkedin, Instagram.
Segurança nunca é demais, ainda mais nos dias de hoje.
Compartilhe o conhecimento, espalhe a segurança!

Siga nossa Newsletter e se mantenha atualizado sobre as últimas tendências em Cybersec!

Escrito por: Thaís Hudari Abib, Murilo Lopes
Arte: George Lopes e Anselmo Costa