Três CVEs no LangChain expõem pilhas de IA, Red Menshen BPFDoor assombra a espinha dorsal das telecomunicações, Infinity Stealer atinge macOS, TeamPCP esconde malware em arquivos WAV

Três vulnerabilidades críticas na estrutura de IA mais popular do mundo oferecem aos invasores caminhos independentes para drenar segredos corporativos. Um ator de ameaça no nexo da China incorporou células dormentes em nível de kernel nas profundezas da infraestrutura de telecomunicações. Um novo infostealer macOS usa Python compilado em Nuitka para evitar a detecção. E a campanha da cadeia de suprimentos TeamPCP agora tem como alvo o pacote Telnyx PyPI usando esteganografia de áudio.

---

🔴 LangChain e LangGraph: três CVEs, três caminhos para seus dados corporativos

O pesquisador de segurança da Cyera, Vladimir Tokarev, divulgou três vulnerabilidades independentes em LangChain e LangGraph – as estruturas de IA de código aberto baixadas 84 milhões de vezes por semana do PyPI. Cada falha expõe uma classe diferente de dados corporativos: arquivos do sistema de arquivos, segredos do ambiente e histórico de conversas.

A tripla ameaça

CVE	CVSS	Tipo	Impacto
CVE-2026-34070	7.5	Travessia de caminho	Arquivo arbitrário lido por meio de carregamento rápido API — sem validação nos caminhos do modelo
CVE-2025-68664	9.3	Desserialização	Vaza chaves API e segredos de ambiente enganando o aplicativo para que trate a entrada como um objeto LangChain serializado
CVE-2025-67644	7.3	Injeção SQL	Consultas SQL arbitrárias no banco de dados de checkpoint SQLite do LangGraph por meio de chaves de filtro de metadados

Por que isso é importante além do LangChain

“LangChain não existe isoladamente”, alertou Cyera. “Ele fica no centro de uma enorme teia de dependência que se estende por toda a pilha de IA. Centenas de bibliotecas envolvem o LangChain, estendem-no ou dependem dele.” Quando existe uma vulnerabilidade no núcleo do LangChain, ela se espalha através cada biblioteca, wrapper e integração downstream que herda o caminho do código vulnerável.

Esta divulgação ocorre dias depois CVE-2026-33017 em Langflow foi explorado ativamente 20 horas após divulgação pública - compartilhando a mesma causa raiz da execução de código não autenticado.

Corrigir agora

• CVE-2026-34070: Atualizar para langchain-core ≥1.2.22
• CVE-2025-68664: Atualizar para langchain-core 0.3.81 ou 1.2.5
• CVE-2025-67644: Atualizar para langgraph-checkpoint-sqlite 3.0.1

---

🔴 Red Menshen, vinculado à China, implanta células dormentes BPFDoor dentro do backbone de telecomunicações

Rapid7 descobriu um campanha de espionagem de longo prazo atribuído a Menshen Vermelho (também rastreado como Earth Bluecrow, DecisiveArchitect, Red Dev 18) — um ator de ameaça do nexo da China que se incorporou profundamente nas redes de telecomunicações no Oriente Médio e na Ásia desde pelo menos 2021.

Rapid7 descreveu os mecanismos de acesso secreto como "algumas das células dormentes digitais mais furtivas" já encontrados em redes de telecomunicações.

Como funciona o BPFDoor

A arma principal é Porta BPF, um backdoor Linux que opera no nível do kernel abusando da funcionalidade Berkeley Packet Filter (BPF). Ao contrário do malware convencional:

• Sem portas de escuta — não expõe nenhum serviço de rede
• Sem sinalização C2 — não há comunicação de saída para detectar
• Inspeção em nível de kernel — inspeciona o tráfego diretamente no kernel, ativando apenas ao receber um pacote de gatilho "mágico" especificamente criado
• Suporte SCTP — variantes mais recentes podem monitorar protocolos nativos de telecomunicações, permitindo rastreamento de assinantes e monitoramento de localização

Cadeia de Ataque

Red Menshen visa infraestrutura voltada para a Internet de Ivanti, Cisco, Juniper, Fortinet, VMware, Palo Alto Networks e Apache Struts para acesso inicial. As ferramentas pós-comprometimento incluem estruturas de beacon CrossC2, Sliver, backdoors Unix TinyShell, keyloggers e utilitários de força bruta para coleta de credenciais e movimentação lateral.

Uma variante BPFDoor anteriormente não documentada oculta pacotes de gatilho dentro do tráfego HTTPS aparentemente legítimo e introduz um novo mecanismo de análise, tornando a detecção ainda mais difícil em ambientes empresariais modernos.

---

🟡 Infinity Stealer: novo malware macOS combina ClickFix com evasão com Nuitka

O Malwarebytes documentou o primeira campanha macOS combinando a engenharia social ClickFix com um Infostealer Python compilado por Nuitka — uma evolução significativa nas ameaças macOS.

A Cadeia de Ataque

1. Isca ClickFix: Visitas às vítimas update-check[.]com, vê uma verificação falsa do Cloudflare CAPTCHA
2. Comando terminal: O usuário é induzido a colar uma base64 ofuscada curl comando no Terminal macOS
3. Carregador Nuitka: Um binário 8.6 MB Mach-O contendo um arquivo compactado zstd 35MB com a carga útil do ladrão
4. Exfiltração de dados: Dados roubados enviados via HTTP POST; A notificação do Telegram alerta os invasores após a conclusão

O que é roubado

• Credenciais de navegadores baseados em Chromium e Firefox
• macOS Entradas de chaves (senhas, certificados, tokens)
• Dados da carteira de criptomoeda
• Segredos de texto simples de arquivos de desenvolvedor (.env, arquivos de configuração)

---

🟡 TeamPCP sequestra pacote Telnyx PyPI e esconde um infostealer em arquivos de áudio WAV

O Equipe PCP ator de ameaça - já notório por ataques à cadeia de suprimentos em Trivy, KICS e Litellm - agora comprometeu o Telnyx Pacote Python no PyPI. Duas versões maliciosas (4.87.1 e 4.87.2) foram publicadas em 27 de março, 2026, ocultando recursos de roubo de credenciais dentro de um Arquivo de áudio .WAV usando esteganografia.

Ataque de três estágios em Linux/macOS

1. Entrega: Código malicioso injetado em telnyx/_client.py, executado na importação
2. Extração: A esteganografia de áudio decodifica a carga útil de um arquivo WAV – escondendo malware à vista de todos
3. Execução: O coletor de dados na memória tem como alvo credenciais e segredos do ambiente

Várias empresas de segurança – Aikido, Endor Labs, JFrog, Ossprey Security, SafeDep, Socket e StepSecurity – confirmaram a análise. O malware tem como alvo os sistemas Windows, Linux e macOS.

---

📋 Referência rápida

Ameaça	Gravidade	Ação
LangChain CVE-2025-68664	CRÍTICO (9.3)	Patch langchain-core para 0.3.81 ou 1.2.5
LangChain CVE-2026-34070	ALTO (7.5)	Patch langchain-core para ≥1.2.22
LangGraph CVE-2025-67644	ALTO (7.3)	Corrigir langgraph-checkpoint-sqlite para 3.0.1
Menshen Vermelho / BPFDoor	CRÍTICO	Procure anomalias baseadas em BPF em telecomunicações/empresas Linux
Ladrão infinito (macOS)	ALTO	Bloquear verificação de atualização[.]com; monitorar a atividade de colagem do Terminal
Telnyx PyPI (TeamPCP)	CRÍTICO	Downgrade para 4.87.0; auditoria para roubo de credenciais

---