Código-Fonte da Plataforma de Governo Eletrônico da Suécia Vazado via Infraestrutura CGI Comprometida
Visão Geral do Incidente
O ator de ameaça ByteToBreach vazou todo o código-fonte da plataforma de E-Governo da Suécia, alegando que foi obtido por meio da infraestrutura comprometida da CGI Sverige AB. A CGI Sverige é a subsidiária sueca da gigante global de serviços de TI CGI Group e gerencia serviços digitais críticos do governo.
Categorias de Dados Comprometidos
- Código-fonte Completo da Plataforma de E-Gov
- Banco de Dados de Funcionários
- Sistemas de Assinatura de Documentos de API
- Credenciais de Pivô SSH do Jenkins
- Endpoints de Teste de RCE
- Ponto de Apoio Inicial e Artefatos de Jailbreak
- Bancos de Dados de PII de Cidadãos (Vendidos Separadamente)
- Documentos de Assinatura Eletrônica (Vendidos Separadamente)
Detalhes do Ataque
As vulnerabilidades divulgadas usadas no ataque incluem:
- Comprometimento total do Jenkins
- Escape do Docker via o usuário do Jenkins estar no grupo Docker
- Pivôs de chave privada SSH
- Análise de arquivos .hprof locais para reconhecimento
- Pivôs de cópia SQL para programa
O ator faz uma observação direta sobre empresas que culpam terceiros por violações, afirmando explicitamente que este comprometimento pertence claramente à infraestrutura da CGI, referindo-se à Viking Line e Slavia Pojistovna como outros exemplos.
O código-fonte está sendo liberado gratuitamente com múltiplos links de download de backup, enquanto os bancos de dados de cidadãos são vendidos separadamente. Este é o mesmo ator por trás da violação da Viking Line postada ontem.
📖 Leia a fonte completa: HN AI Agents
👀 See Also
Isolamento de camada proxy para segurança de chaves de API de agentes locais
Um desenvolvedor compartilha uma abordagem para isolamento de chaves de API em configurações locais de agentes usando um proxy em Rust que substitui tokens de espaço reservado por credenciais reais, evitando a exposição na memória do agente, logs, janelas de contexto e ambientes de ferramentas.
Alerta de Golpe: Falso Airdrop do GitHub Mira Usuários do Token CLAW
Um golpe de phishing está circulando, alegando oferecer airdrops do token $CLAW por contribuições no GitHub. O golpe usa um link de compartilhamento do Google que redireciona para um site suspeito .xyz e pede que os usuários conectem suas carteiras, o que pode levar ao esvaziamento das mesmas.
pi-governance: RBAC, DLP e registro de auditoria para agentes de codificação OpenClaw
pi-governance é um plugin que fica entre os agentes de codificação de IA e seu sistema, classificando chamadas de ferramentas e bloqueando operações arriscadas. Ele fornece bloqueio de comandos bash, varredura DLP para segredos e PII, controle de acesso baseado em função e registro de auditoria estruturado sem configuração.
Malwar: Um Scanner de Vulnerabilidades para Arquivos .md SKILL Construído com Claude Code
Um desenvolvedor lançou o Malwar, uma ferramenta gratuita que verifica arquivos SKILL.md em busca de instruções maliciosas usando um pipeline de 4 camadas, incluindo um mecanismo de regras, rastreador de URLs, análise de LLM e inteligência de ameaças. A ferramenta foi construída inteiramente com Claude Code depois que o desenvolvedor encontrou padrões preocupantes, como blobs Base64 e instruções para canalizar a saída do curl para o bash em habilidades existentes.