Um ataque massivo à cadeia de suprimentos compromete centenas de repositórios Python por meio de tokens GitHub roubados. A UE impõe sanções aos atores de ameaças cibernéticas chineses e iranianos. A Apple implanta seu primeiro patch de segurança silencioso em segundo plano. O ransomware LeakNet evolui com a engenharia social ClickFix e cargas úteis de tempo de execução Deno. Além disso: um truque de renderização de fontes que cega as ferramentas de segurança de IA, patch de dia zero do Chrome e um backdoor russo direcionado à Ucrânia.
Tokens GitHub roubados estão sendo usados para forçar código malicioso em repositórios Python legítimos. Se sua organização usa pacotes Python de código aberto, presuma que você pode ser afetado até ser verificado.
O GlassWorm ForceMemo campanha representa um dos ataques mais sofisticados à cadeia de suprimentos de 2026. Os agentes de ameaças aproveitaram tokens de acesso pessoal GitHub roubados para injetar malware ofuscado em mais de Repositórios Python 400, incluindo aplicativos Django, bibliotecas de aprendizado de máquina e pacotes publicados no PyPI.
A metodologia de ataque é particularmente insidiosa. Os invasores usam git rebase e operações de push forçado para anexar código malicioso a setup.py, main.py, e app.py arquivos - preservando a atribuição do autor original e as datas de commit. Isso significa padrão git log a inspeção não revelará alterações não autorizadas. As primeiras injeções confirmadas datam de Março 8, 2026, dando aos invasores uma vantagem de 10 dias antes da detecção generalizada.
.env arquivos, logs de CI/CD e campanhas de phishing direcionadas aos mantenedoressetup.py, main.py, e app.py em todos os repositórios Python para mudanças inesperadas desde março 8O Conselho da União Europeia impôs sanções a Entidades 3 e indivíduos 2 ligados a ataques cibernéticos contra infra-estruturas críticas em toda a Europa. As partes sancionadas estão associadas a operações patrocinadas pelos Estados chineses e iranianos.
Isto marca uma escalada significativa na utilização pela UE dos seus quadro de sanções cibernéticas, estabelecido pela primeira vez em 2019, mas raramente invocado. As entidades visadas são acusadas de conduzir campanhas persistentes contra redes de energia, redes de telecomunicações e sistemas governamentais em vários estados membros da UE.
Para empresas que operam sob NIS2 requisitos de conformidade, este desenvolvimento reforça a realidade de que as ameaças patrocinadas pelo Estado não são hipotéticas. As sanções sinalizam que as agências de inteligência da UE têm atribuições de grande confiança – o que significa que as campanhas de ataque subjacentes estão bem documentadas e provavelmente em curso.
As organizações em setores de infraestruturas críticas devem rever os seus modelos de ameaças e garantir que os seus planos de resposta a incidentes têm em conta os adversários a nível do Estado-nação. NIS2 O artigo 21 exige especificamente “medidas técnicas, operacionais e organizacionais apropriadas e proporcionais” – e o nível do que é proporcional acaba de subir.
A Apple lançou seu primeira atualização de "Melhorias de segurança em segundo plano", corrigindo silenciosamente uma vulnerabilidade do WebKit rastreada como CVE-2026-20643 em iPhones, iPads e Macs — sem exigir uma atualização completa do sistema operacional ou reinicialização do dispositivo.
Este é um momento marcante para a postura de segurança da Apple. O novo mecanismo permite que a Apple implante correções direcionadas para vulnerabilidades exploradas ativamente em questão de horas, em vez de semanas. A falha do WebKit que está sendo corrigida pode permitir a execução remota de código por meio de conteúdo da web criado – um clássico vetor de ataque drive-by.
Verifique se seus dispositivos receberam a atualização verificando Configurações → Geral → Sobre para a entrada "Melhorias de segurança em segundo plano".
LeakNet combina engenharia social com um tempo de execução não convencional para contornar a detecção tradicional de endpoints. As organizações que dependem exclusivamente de antivírus baseados em assinaturas devem tratar isso como alta prioridade.
O Gangue de ransomware LeakNet adotou uma inovação dupla em suas últimas campanhas. Para acesso inicial, eles implantam Engenharia social ClickFix — páginas falsas de erro de navegador que instruem as vítimas a colar comandos maliciosos em seu terminal ou na caixa de diálogo Executar. Uma vez lá dentro, a carga útil é um carregador de malware construído no Tempo de execução do Deno.
Deno é um tempo de execução JavaScript/TypeScript legítimo criado pelo autor original do Node.js. Ao empacotar malware como aplicativos Deno, o LeakNet alcança diversas vantagens:
A técnica ClickFix continua a se mostrar devastadoramente eficaz contra funcionários não técnicos que confiam implicitamente nos avisos do navegador. O treinamento de conscientização em segurança deve abordar especificamente esse padrão de ataque.
Pesquisadores de segurança revelaram um novo ataque que oculta comandos maliciosos de assistentes de segurança com tecnologia de IA usando truques de renderização de fontes em HTML. A técnica explora a lacuna entre o que os modelos de IA “lêem” em HTML bruto e o que os humanos veem renderizado em um navegador.
Ao usar fontes da web personalizadas que remapeiam glifos de caracteres, os invasores podem fazer com que instruções maliciosas apareçam como texto benigno para modelos de IA, enquanto exibem conteúdo totalmente diferente para visualizadores humanos – ou vice-versa. Isso significa que scanners de e-mail, analisadores de conteúdo da web e copilotos de segurança controlados por IA podem ser sistematicamente enganados.
O ataque usa CSS @font-face declarações com costume unicode-range mapeamentos. A fonte HTML bruta contém texto benigno, mas a saída renderizada — após a substituição da fonte — exibe comandos ocultos, conteúdo de phishing ou avisos de engenharia social. As ferramentas de IA que analisam o DOM ou o texto bruto nunca veem a carga visual.
Este é um forte lembrete de que As ferramentas de segurança de IA não são uma solução mágica. A defesa aprofundada continua a ser essencial e as organizações não devem confiar apenas na deteção baseada em IA para análise de conteúdo.
Um novo Relatório Pentera topografia 300 CISOs dos EUA revela uma realidade preocupante: 67% reporta visibilidade limitada sobre como as ferramentas de IA estão sendo usadas em suas organizações, e nenhum entrevistado reivindicou visibilidade total.
A adoção da IA está a ultrapassar a governação da segurança a um ritmo alarmante. Shadow AI – uso não autorizado de ferramentas de IA por funcionários – está criando pontos cegos que o monitoramento de segurança tradicional não consegue detectar. Do ChatGPT a modelos personalizados e ajustados executados em dados da empresa, a superfície de ataque está se expandindo mais rápido do que as equipes de segurança conseguem mapeá-la.
As organizações devem estabelecer políticas de uso de IA, implementar controles de prevenção contra perda de dados em torno de ferramentas de IA e criar um inventário de ativos de IA como etapas fundamentais.
Os agentes de ameaças ligados à Rússia estão implantando um backdoor JavaScript com recursos de acesso a microfone e webcam por meio de extensões do navegador Microsoft Edge.
Uma campanha atribuída a Urso de lavanderia (UAC-0190), um grupo ameaçador ligado à Rússia, está implantando o APP DE PERFURAÇÃO backdoor contra alvos ucranianos. O ataque usa documentos de isca com temas de processos judiciais e organizações de caridade para induzir as vítimas a instalar uma extensão maliciosa do navegador Microsoft Edge.
Uma vez instalado, o DRILLAPP opera como um backdoor baseado em JavaScript com capacidades alarmantes:
Embora atualmente tenham como alvo a Ucrânia, as técnicas demonstradas pelo DRILLAPP — particularmente a espionagem baseada em extensões de navegador — representam um modelo que outros atores de ameaças irão inevitavelmente adotar. As organizações devem auditar as políticas de extensões do navegador e restringir a instalação apenas às extensões aprovadas.
Duas vulnerabilidades de dia zero estão sendo exploradas ativamente. Corrija todos os navegadores Chrome e baseados em Chromium imediatamente.
O Google lançou patches de emergência para duas vulnerabilidades exploradas ativamente no Chrome:
| CVE | Componente | Tipo | Gravidade |
|---|---|---|---|
| CVE-2026-3909 | Skia (motor gráfico) | Escrita fora dos limites | Crítico |
| CVE-2026-3910 | V8 (mecanismo JavaScript) | Implementação inadequada | Alto |
O Vulnerabilidade Skia (CVE-2026-3909) é particularmente perigoso – bugs de gravação fora dos limites em mecanismos gráficos podem levar à execução remota de código por meio de imagens criadas ou conteúdo da web. O Falha V8 (CVE-2026-3910) afeta o mecanismo JavaScript do Chrome e pode permitir o escape do sandbox quando encadeado com outras vulnerabilidades.
Ambas as vulnerabilidades afetam todos os navegadores baseados em Chromium, incluindo Microsoft Edge, Brave, Opera e Vivaldi. Atualize todos os navegadores da sua organização imediatamente.
| CVE | Produto | Gravidade | Status |
|---|---|---|---|
| CVE-2026-20643 | Apple WebKit (iOS/iPadOS/macOS) | Alto | Patched (atualização em segundo plano) |
| CVE-2026-3909 | Google Chrome (Skia) | Crítico | Remendado – atualize agora |
| CVE-2026-3910 | Google Chrome (V8) | Alto | Remendado – atualize agora |
🛡️ Defesa da Cadeia de Abastecimento: A verificação de dependência e análise SBOM do KENSAI detecta pacotes comprometidos em seu Python, Node.js e dependências de contêiner - incluindo as cargas ofuscadas usadas pelo GlassWorm ForceMemo.
🔍 Detecção de vulnerabilidade: Nossa varredura contínua identifica CVEs conhecidos como CVE-2026-20643, CVE-2026-3909 e CVE-2026-3910 em seus aplicativos web e infraestrutura antes que invasores possam explorá-los.
🌐 Segurança de aplicativos da Web: O mecanismo DAST do KENSAI testa as técnicas de evasão de renderização de fontes, páginas iniciais do ClickFix e vetores de ataque de extensão do navegador destacados no briefing de hoje.
📋 Conformidade NIS2: Com a escalada das sanções cibernéticas na UE, demonstrar segurança proativa através de testes contínuos é mais importante do que nunca. KENSAI mapeia descobertas diretamente para os requisitos do artigo NIS2 21.
setup.py, main.py, e app.py arquivos para alterações inesperadas desde março 8Execute uma varredura KENSAI gratuita para verificar se há vulnerabilidades em seus aplicativos da web discutidas no briefing de hoje, incluindo riscos da cadeia de suprimentos, navegadores desatualizados e superfícies de ataque expostas.
Iniciar verificação gratuita →Fique satisfatoriamente seguro. Fique atento.
🗡️ Equipe de segurança KENSAI
🛡️ O seu site é seguro?
Descubra vulnerabilidades antes que os invasores o façam.
Digitalize seu site gratuitamente →