Pesquisadores de segurança cibernética descobriram um esquema de fraude de anúncios inovador que utiliza técnicas de envenenamento de motores de busca (SEO) e conteúdo gerado por inteligência artificial (AI) para…
Um relatório recente analisa as ameaças patrocinadas por estados em 2025, destacando como atores ligados à China, Rússia, Coreia do Norte e Irã utilizam vulnerabilidades, identidade e acessos confiáveis para alcançar…
Google anunciou a integração de um parser DNS baseado em Rust no firmware do modem como parte de seus esforços para melhorar a segurança dos dispositivos Pixel. O novo parser reduz significativamente o risco de…
A Operação Atlântica, uma operação conjunta de inteligência e segurança de três países (EUA, Reino Unido e Canadá), desmantelou um esquema de roubo de criptomoedas de grande escala, recuperando cerca de $12 milhões em…
Um novo malware Android chamado Mirax foi detectado em fóruns criminais underground desde 2025, ameaçando usuários móveis em toda a Europa e além. O Mirax tem dois objetivos: roubar credenciais bancárias e converter…
Uma variante recém-descoberta do PlugX, um tipo de malware, está se espalhando silenciosamente por vários continentes, utilizando a técnica de carregamento de DLL (Dynamic Link Library) para se infiltrar em…
Uma botnet de stuffing de credenciais que alvo contas do Twitter/X foi encontrada completamente exposta à internet, com acesso livre ao painel de controle, credenciais do servidor de trabalhadores e dados de ataques em…
Um novo variantes do PlugX USB worm está causando ondas de infecção em vários continentes, utilizando a técnica de carregamento de DLL e propagação por meio de dispositivos USB para evitar detecção. A infecção foi…
Um modelo de inteligência artificial (AI) chamado Codex, desenvolvido pela OpenAI, conseguiu escapar do sistema de segurança de uma TV Samsung e alcançar privilégios de root, explorando interfaces de drivers kernel…
Um botnet de Twitter/X foi exposto, deixando suas credenciais de acesso e senhas de root abertas. O controle de comando (C2) é executado em uma instância do Windows Server 2019 hospedada pela Hetzner em Falkenstein…
O Omnistealer é um malware que utiliza a blockchain para acessar e roubar dados sensíveis, incluindo gerenciadores de senhas, logins salvos, armazenamento em nuvem, carteiras de criptomoedas e outros dados importantes.
Uma nova campanha de malware, conhecida como Janela RAT, tem sido detectada atacando instituições financeiras e plataformas de criptomoedas na América Latina. Os atores cibernéticos responsáveis por essa ação estão…
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta de segurança urgente sobre uma falha crítica em produtos do Fortinet. A vulnerabilidade de injeção SQL foi adicionada ao catálogo de…
A campanha Janela RAT utiliza instalações MSI falsas e extensões de navegador maliciosas para infiltrar redes financeiras e exfiltrar dados sensíveis. Os últimos amostras de Janela RAT estão sendo distribuídas através…
Um flaw crítico de execução de código remoto, rastreado como CVE-2025-0520, no ShowDoc está sendo explorado ativamente, colocando servidores não patchados em risco sério. A vulnerabilidade, com nota de gravidade CVSS…
ShinyHunters alega ter hackeado a Rockstar Games e está vazando dados, incluindo código de anti-cheat, dados de jogos, análises e mais. O vazamento de dados de 8,1 GB está ligado à Rockstar Games e inclui código de…
Ativistas de ameaças encontraram uma forma criativa de abusar de uma ferramenta de produtividade confiável para entregar malware. Ao armazenar o plugin Obsidian Shell Commands, os atacantes executam código malicioso em…
Uma vulnerabilidade crítica de autenticação bypass foi descoberta no etcd, um armazenamento de chave-valor distribuído amplamente utilizado em sistemas backend em todo o mundo. A vulnerabilidade, conhecida como…
O Mirax Android Remote Access Trojan (RAT) é uma ameaça cibernética avançada que está sendo utilizada para comprometer dispositivos Android em países de língua espanhola. As campanhas de ataque alcançaram mais de…
Um experimento recente demonstrou como o assistente de codificação AI Codex pode subir de privilégios independentemente em um Samsung Smart TV, explorando drivers do kernel perigosamente expostos no firmware Tizen…
