BOLETIM DIÁRIO
Vulnerabilidades do PHP2Shell, avisos do Chrome ClickFix e espionagem cibernética do Bronze Sandcastle.
O briefing de hoje aborda as próximas correções de segurança contra execução remota de código em PHP, as novas defesas do Chrome contra a engenharia social do ClickFix e malware alinhado ao estado que utiliza o sideloading de DLLs do Sandboxie.
5 notícias3 min de leitura
A infraestrutura crítica da web enfrenta hoje foco operacional imediato, enquanto os responsáveis pela manutenção se preparam para corrigir duas vulnerabilidades de execução remota de código PHP de alta gravidade, apelidadas de PHP2Shell. Com tentativas iniciais de exploração já detectadas, as equipes de segurança que gerenciam ambientes PHP devem se preparar para a rápida implementação das correções.
No nível do endpoint, os agentes de ameaças continuam a aprimorar os mecanismos de distribuição. O Google Chrome está introduzindo proteções atualizadas contra ataques ClickFix, que enganam os usuários para que executem comandos no terminal, enquanto o grupo de ameaças Bronze Sandcastle, alinhado à China, está abusando ativamente do sideloading de DLLs do Sandboxie para implantar backdoors persistentes na Ásia e na África.
PHP2Shell: O que realmente te protege antes da correção da vulnerabilidade RCE do PHP às 14:00 UTC, e o que não protege?
Duas vulnerabilidades críticas de execução remota de código PHP, conhecidas como PHP2Shell, ainda não corrigidas, estão sendo exploradas antes do lançamento da correção, previsto para as 14h UTC do dia 21 de outubro. A Cloudflare implementou regras emergenciais provisórias, mas ainda não existe uma solução definitiva antes da aplicação das correções.
- Por que isso importa
- Organizações que hospedam aplicações PHP em servidores públicos enfrentam alto risco de comprometimento remoto até que as correções oficiais sejam implementadas.
O Google Chrome adiciona avisos do ClickFix para impedir que os usuários executem comandos maliciosos.
O Google está implementando medidas de segurança aprimoradas para o Chrome para usuários com a Proteção Avançada ativada, visando combater ataques de engenharia social do ClickFix. Nesses ataques, sites maliciosos enganam os usuários para que executem comandos no terminal ou no Windows Run, que instalam malware como programas de roubo de informações e trojans de acesso remoto.
- Por que isso importa
- Usuários que visitam sites comprometidos ou anúncios maliciosos são enganados e induzidos a executar manualmente códigos que burlam os controles de segurança tradicionais dos navegadores para infectar sistemas.
O projeto Bronze Sandcastle, alinhado com a China, abusa do sideloading da DLL Sandboxie para implantar backdoors.
Pesquisadores da Sophos detalharam o Bronze Sandcastle, um cluster de ameaças alinhado à China que tem como alvo organizações na Ásia e na África desde meados de 2025. O grupo abusa extensivamente do sideloading de DLLs do Sandboxie para instalar shells Meterpreter modificados e backdoors, operando principalmente no fuso horário UTC+8.
- Por que isso importa
- Organizações nas Filipinas, Taiwan, Afeganistão, Namíbia e Coreia do Sul enfrentam espionagem cibernética ativa e acesso persistente furtivo por meio de carregamento lateral de DLLs.
A IA generativa está apagando indícios comportamentais, enfraquecendo a detecção baseada apenas em comportamento, relata a Proofpoint.
A Proofpoint relata que os atacantes estão usando IA generativa para remover linguagem comum e padrões repetitivos de e-mails maliciosos. Ao criar mensagens únicas e fluentes para cada destinatário, os atacantes burlam os filtros tradicionais de segurança comportamental de e-mail, causando prejuízos bilionários em ataques BEC (Business Email Compromise).
- Por que isso importa
- Organizações que dependem exclusivamente de filtros de e-mail comportamentais ou de reconhecimento de padrões enfrentam um risco maior de ataques de phishing personalizados e de comprometimento de e-mail corporativo.
O Microsoft PowerToys adiciona as ferramentas de mouse CursorHide e Button Lock.
A Microsoft lançou o PowerToys 0.102, com dois novos utilitários para mouse, novas ferramentas de linha de comando e melhorias na Paleta de Comandos.
Principais pontos
- Ative a Proteção Avançada no Google Chrome para alertar os usuários sobre avisos do ClickFix que solicitam a execução de comandos maliciosos em aplicativos de terminal.
- Analise a segurança do seu e-mail, pois a IA generativa elimina os sinais comportamentais tradicionais e aprimora a detecção de phishing, de acordo com a Proofpoint.