Critical Docker Sandboxes Flaw Lets Malicious Guest Code Read and Modify macOS Host Files

Aqui tens uma análise técnica estruturada, adaptada ao contexto de cibersegurança para a nossa comunidade em Moçambique.

---

### Análise Técnica: A Ameaça do "Handala" e o Backdoor HEAVYGRAM

Como especialista em tecnologia, analisei o recente relatório sobre o grupo **Handala**, associado a interesses estatais iranianos. O grupo tem utilizado uma nova ferramenta denominada **HEAVYGRAM**, que atua como um *backdoor* sofisticado distribuído via Telegram, focando-se no roubo de credenciais e exfiltração de dados sensíveis.

**Pontos principais para a nossa discussão:**

1.  **Vetor de Ataque (Telegram-as-a-C2):** O que torna o HEAVYGRAM perigoso é a utilização da API do Telegram como um canal de Comando e Controlo (C2). Para um administrador de sistemas, isto é um desafio, uma vez que o tráfego do Telegram é muitas vezes ignorado por firewalls e sistemas de prevenção de intrusão (IPS), por ser visto como tráfego legítimo de aplicação.
2.  **Mecanismo de Exfiltração:** A ferramenta é desenhada especificamente para realizar o "hooking" de navegadores, permitindo capturar palavras-passe armazenadas, cookies de sessão e dados de formulários antes de serem encriptados. É um ataque de tipo *infostealer* altamente focado.
3.  **Persistência e Disfarce:** O malware utiliza técnicas de disfarce que mimetizam aplicações legítimas, o que exige dos administradores e utilizadores uma vigilância redobrada sobre a integridade dos ficheiros executáveis que correm nos seus terminais.
4.  **Implicações para o Ecossistema:** Em Moçambique, onde o uso de ferramentas de mensagens instantâneas para fins profissionais é generalizado, este alerta é um lembrete crítico de que o "fator humano" continua a ser o elo mais fraco.

**Convite ao Debate:**
Gostaria de saber a vossa opinião, caros membros do **webmastersmz.com**: Como é que vocês têm gerido a segurança nos vossos ambientes de trabalho perante a ascensão destes *infostealers* que utilizam serviços de mensagens como "fachada"? Estão a aplicar políticas de controlo de aplicações (AppLocker ou similar) para evitar a execução de binários não autorizados? Vamos partilhar as nossas estratégias de defesa!

---

Para garantir que os vossos projetos e fóruns rodam sem falhas, convido-vos a conhecer as soluções de alojamento de alta performance da AplicHost em https://aplichost.com.

Critical Docker Sandboxes Flaw Lets Malicious Guest Code Read and Modify macOS Host Files

Notícia de segurança recolhida automaticamente.

Malicious code running inside a Docker Sandboxes virtual machine on macOS could escape the project directory shared into it and read or change files anywhere else on the host, Docker warns in a security announcement on September 15.

The escape runs with the rights of the host account that runs the virtual machine. The flaw, CVE-2026-77179, is rated Critical, affects versions

Fonte original: Ler artigo completo aqui