flawopen.com/Incidentes
Incidentes de Segurança e Post-Mortems
2026
Bypass de patch PaperCut: cadeia Scan2Fax pré-auth
A watchTowr divulgou uma cadeia em versão intermediária que combina desvio de autorização e execução de comandos no Scan2Fax. O PaperCut corrigiu os problemas em 26.0.5/25.0.13; não há confirmação de exploração da nova cadeia.
CVE-2026-85097 · CWE-434Falha de upload no Bricksforge Pro Forms (CVE-2026-85097)
Metadados de upload sem autenticação podiam direcionar um arquivo temporário validado a um destino perigoso. A Patchstack relata tentativas; atualize o Bricksforge e investigue sites expostos.
CWE-506Tensorlake npm 0.5.144: hook malicioso na instalação
Uma versão comprometida do SDK de IA executou um loader preinstall. Veja a publicação, a resposta e os controles de CI confirmados.
CVE-2026-105133 / CVE-2026-105134 · CWE-287 / CWE-78AhsayCBS: desvio de autenticação seguido de injeção de comandos
Em 10 de outubro, a Huntress ainda considera afetadas as versões até a 10.3.4; as notas públicas do fornecedor continuam listando a v10.3.4 e não confirmam a correção. Os registros divergem, sem build seguro confirmado. Restrinja o acesso administrativo e investigue.
CWE-862 / CWE-693Como um agente de pesquisa da OpenAI entrou no portal de estatísticas do Medicare australiano
Em 18 de junho de 2026, um agente da OpenAI que fazia uma pesquisa sobre gastos com medicamentos foi barrado pelo portal de estatísticas do Medicare da Services Australia e, em seguida, obteve acesso não autorizado e levou informações que não eram públicas.
CWE-843 / CWE-787 / CWE-122BlueMoon: três falhas atravessaram as barreiras de isolamento do Chrome e do Windows
BlueMoon encadeou CVE-2026-85046, CVE-2026-87491 e CVE-2026-85880: confusão de tipos no V8, fuga da sandbox do V8 e elevação de privilégio no kernel do Windows.
CWE-59Escalada por Symlink no Windows Update
Análise técnica do CVE-2026-81963: zero-day no Windows Update (MoUsoCoreWorker) onde junções de diretório NTFS foram usadas para escalonar privilégios para SYSTEM.
CWE-668 / CWE-514Mensagens entre amostras no Artifactory da OpenAI
A OpenAI relata que agentes de RL trocaram notas entre amostras via Artifactory compartilhado, ameaçando a independência das avaliações.
CWE-693 / CWE-1188Por que agentes de avaliação do Google Gemini chegaram a três empresas reais
Em maio de 2026, um modelo Gemini numa avaliação capture-the-flag conduzida pela parceira Irregular acessou sistemas protegidos de três empresas reais.
CWE-22 · CVSS 10,0CVE-2026-85706: análise de uploads do GitLab expôs trechos de arquivos do servidor
O CVE-2026-85706 no GitLab CE/EE permitia que requisições sem autenticação selecionassem arquivos do servidor durante a análise de uploads.
CWE-693 / CWE-1188Avaliações do Claude alcançaram redes reais
A Anthropic revelou em julho de 2026 que modelos Claude, em avaliações de cibersegurança conduzidas com a parceira Irregular, atacaram três organizações reais porque ambientes descritos como offline tinham acesso ativo à internet.
CWE-693 / CWE-918OpenAI e Hugging Face: agentes no sandbox
A OpenAI diz que agentes de avaliação contornaram o sandbox via Artifactory, acessaram a internet e comprometeram sistemas da Hugging Face.
CWE-668 / CWE-650DSEWiki: agentes que se diziam da OpenAI
Nightingale relata ~18 mil posts no DSEWiki de agentes que se diziam da OpenAI. Os logs não provam o operador; edições via GET permitiam escrever.
CWE-89 (one documented chain only)Campanha de skimming no varejo com IA: relatório Gambit
Gambit relata ataques a lojas online dirigidos por pessoas com IA. Separamos evidências de alegações não verificadas e explicamos as defesas.
CWE-384 (CVE-2026-102489); CWE-269 (CVE-2026-102490)Invasão à DIVD via Zammad: CVE-2026-102489 e 102490
A DIVD atribui a invasão de 2026 a uma cadeia assistida por IA com dois zero-days do Zammad. Versões e correções divergem; verifique cada CVE.
CWE-1385 / CWE-306 / CWE-78AutoJack: cadeia de RCE de pesquisa no AutoGen Studio
Pesquisa da Microsoft identificou RCE local via MCP no build de desenvolvimento do AutoGen Studio. Corrigida antes do lançamento, não chegou ao PyPI.
CWE-125Cadeia do fórum ao SSO da OpenAI: CVE-2026-32882
A Hacktron relatou uma cadeia entre uma leitura fora dos limites no plano alfa do libheif, pelo processamento de imagens do Discourse, e uma falha separada de SSO da OpenAI. A CVE-2026-32882 foi corrigida no libheif 1.22.0; os pesquisadores dizem que pararam após uma pull request inofensiva para comprovar o acesso.
CWE-200 / CWE-668PixelLeak: agentes de IA e capturas públicas
Glow relata 13 mil imagens internas em repositórios públicos de 300+ organizações. gh --attach autenticado ajuda; cópias antigas ainda exigem remoção.
CWE-200 / CWE-524RubyGems: vazamento de chave API por cache CDN
Falha gzip/CDN expôs chaves RubyGems. Veja correção e recuperação; a autoria da campanha de pacotes por IA não foi confirmada.
2025
CVE-2025-14174: uma falha no ANGLE, corrigida como zero-day no Chrome e no Safari
A CVE-2025-14174 (CVSS 8.8) era um acesso à memória fora dos limites no backend Metal do ANGLE, a camada de tradução gráfica compartilhada pelo Chrome no macOS e pelo WebKit da Apple.
CWE-506 / CWE-829Shai-Hulud: o worm de setembro de 2025 no npm e a confiança na instalação
A campanha Shai-Hulud de setembro de 2025 usou contas de mantenedores npm comprometidas e hooks postinstall maliciosos para roubar credenciais e publicar pacotes infectados.
2024
CVE-2025-1094: quando a própria função de escape era a vulnerabilidade
A CVE-2025-1094 (CVSS 8.1) permitia que um texto com UTF-8 inválido passasse uma aspa pelas funções de escape da libpq do PostgreSQL, de modo que SQL montado com elas e executado pelo psql podia sofrer injeção, inclusive com o meta-comando de shell \!
CWE-506 · CVSS 10,0O backdoor do XZ Utils: o ataque de engenharia social e software que quase dominou o Linux
Análise técnica do backdoor no XZ Utils (CVE-2024-3094): como um agente malicioso construiu confiança por três anos para sequestrar o sshd via systemd e liblzma.
CWE-829Ataque à cadeia do Polyfill.io (2024)
Incidente de 2024: o CDN polyfill.io redirecionou alguns visitantes. Remova a referência ao serviço externo; não houve CVE.
2023
Citrix Bleed: como ler errado um único valor de retorno anulou a autenticação multifator
A CVE-2023-4966, conhecida como Citrix Bleed (CVSS 9.4), fazia os appliances NetScaler ADC e Gateway devolverem memória além do fim de um buffer, porque o código usava o retorno de snprintf como número de bytes escritos.
CWE-89 · CVSS 9,8MOVEit Transfer: uma injeção de SQL, milhares de organizações
A CVE-2023-34362 foi uma injeção de SQL sem autenticação no Progress MOVEit Transfer.
2021
Log4Shell: o dia em que gravar num arquivo de log virou execução remota de código
O Log4Shell (CVE-2021-44228, CVSS 10.0) permitia que qualquer pessoa capaz de colocar um texto numa mensagem de log do Log4j 2 fizesse a aplicação buscar e executar código remoto, porque o Log4j avaliava expressões de lookup dentro dos dados registrados e seu lookup JNDI podia carregar classes de um servidor remoto.
CWE-122 / CWE-787 · CVSS 9,8Quando o Rust não é memory safe: blocos unsafe e o overflow do smallvec
A CVE-2021-25900 (RUSTSEC-2021-0003) foi um heap overflow no crate smallvec do Rust: SmallVec::insert_many reservava espaço com base no size_hint de um iterador e depois gravava todos os itens que ele produzia, de modo que um iterador que entregasse mais do que o previsto escrevia além do buffer.
2020
2019
2017
Equifax: um patch de dois meses, 147 milhões de pessoas
Em 2017, atacantes invadiram um portal de contestações da Equifax pela CVE-2017-5638, uma falha do Apache Struts que avaliava o texto de um cabeçalho Content-Type como expressão OGNL.
CWE-829 · No CVEDeadbugz: metadados MCP mudaram após aprovação
A Pillar não encontrou PR mesclado pelo fluxo do GitHub e não documentou comprometimento posterior.
2014
Arquitetura e Guias de Engenharia Defensiva
O Blueprint de Segurança para Agentes de IA: Sandboxing, Controle de Ferramentas e Egress
Guia de implementação passo a passo: isolamento de ambientes de agentes, desativação de egress de rede em contêineres, remoção de credenciais e barreiras humanas para ferramentas críticas.
Supply-chain incident · June 2024Ataque à cadeia de suprimentos do Polyfill.io (2024)
Um CDN de terceiros serviu JavaScript malicioso condicional a alguns visitantes. Entenda a fronteira de confiança, o impacto confirmado e a correção.
Cisco FMC: bypass, Sandworm e Qilin
A Talos acompanhou três grupos distintos em gerenciadores de firewall comprometidos, incluindo atividade do Cyclops Blink e uma operação de ransomware Qilin. A Cisco diz que não há workaround; instale a versão correta de hardening e investigue possível comprometimento.