O FBI anunciou novas detenções ligadas ao grupo ShinyHunters. Em paralelo, a IA Mythos da Anthropic revelou uma vulnerabilidade crítica no Rejetto HFS.
Novas detenções no caso ShinyHunters
O FBI anunciou recentemente a detenção de um novo suspeito ligado ao grupo de cibercrime ShinyHunters, elevando para três o número de membros identificados pelas autoridades nas últimas semanas. Este grupo, conhecido por ataques de extorsão a diversas organizações, esteve recentemente envolvido numa intrusão aos sistemas do próprio FBI, resultando na exfiltração de dados sensíveis de agentes e candidatos a postos na agência.
Embora o grupo tenha tentado justificar as suas ações como uma forma de proteger a sua reputação após alegações de crimes violentos, a resposta das autoridades tem sido célere. As detenções ocorreram em diferentes jurisdições internacionais, incluindo relatos de uma detenção em solo americano, o que marca um passo significativo na cooperação global contra este tipo de ameaças.
O papel da IA na descoberta de vulnerabilidades
Paralelamente à atividade criminosa, a tecnologia de inteligência artificial continua a alterar o panorama da cibersegurança. Investigadores de segurança revelaram que o modelo Mythos, desenvolvido pela Anthropic, identificou uma vulnerabilidade crítica no software de código aberto Rejetto HTTP File Server (HFS).
- Falha identificada: Um erro no gerador de números aleatórios permitiu contornar a autenticação e executar código remotamente.
- Impacto: A falha, embora complexa e de difícil deteção por humanos, foi rapidamente explorada após a publicação de uma prova de conceito.
- Contexto: Este é o segundo caso reportado em que a IA Mythos descobre uma vulnerabilidade que é posteriormente explorada em cenários reais.
Este desenvolvimento levanta questões sobre o futuro da segurança informática. Se por um lado a IA pode ser utilizada para reforçar a proteção de sistemas, a sua capacidade para encontrar falhas que escapam à análise humana tradicional coloca novos desafios para as equipas de defesa e para a manutenção de infraestruturas críticas.
Para as empresas e utilizadores, a recomendação permanece a mesma: a atualização constante de software e a monitorização de sistemas são a primeira linha de defesa contra explorações automatizadas, que se tornam cada vez mais eficazes com o auxílio de modelos de linguagem avançados.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Hackers expõem dados de 41 mil funcionários do Departamento de Segurança Interna dos EUA
Ataque à Onamae Desktop Cloud: GMO confirma roubo de dados e ameaça de ransomware
Ahold Delhaize confirma ciberataque que afetou serviços na Europa e EUA