Notícias
Vulnerabilidades, ataques e atualizações do mundo da segurança.
8 minEngenheiro da OpenAI esconde gravador na sala da diretoria — e a própria IA o entrega
Engenheiro da OpenAI escondeu gravador na sala da diretoria; a própria IA da empresa o rastreou. FBI o prendeu por interceptar comunicações.
13 minAtaque cibernético 'derrete' congeladores de 380+ supermercados na França
Invasores acionam degelo forçado em controladores Danfoss e Dixell e derretem estoques de mais de 380 supermercados na França; Carrefour entre as vítimas.
9 minMalware invade a central multimídia do carro para montar botnet de proxies
Malware Android invade a central multimídia de veículos para montar botnet de proxies residenciais via MQTT — descoberta da Kaspersky ligada ao grupo MoYu.
8 minFalha 9.8 em plugin WordPress entrega o site inteiro ao atacante
Falha crítica (CVSS 9.8) de upload arbitrário sem autenticação no plugin Bricksforge expõe cerca de 6 mil sites WordPress; já explorada em massa.
9 minImplant de hardware em carteiras Ledger desvia US$ 86 milhões em criptomoedas
Implant físico em carteiras Ledger vendidas pelo revendedor CryptoBilis lê a seed na tela e a exfiltra via LTE; prejuízo estimado em US$ 86 mi.
11 minShinyHunters alega invasão ao FBI: 2 TB de dados roubados via zero-day no Oracle PeopleSoft
ShinyHunters afirma ter invadido sistemas do FBI via zero-day no Oracle PeopleSoft e roubado 2 TB de dados de agentes e candidatos. Alegação não foi confirmada pelo FBI.
9 minHackers invadem petroleiros com destino aos EUA; FBI investiga possível envolvimento do Irã
FBI e Guarda Costeira abordaram dois petroleiros no Golfo do México após ataques cibernéticos. VL Prosperity perdeu comunicações e teve sistemas de navegação, propulsão e carga comprometidos. EUA investigam possível envolvimento iraniano.
11 minRapuncel: novo infostealer se passa por LastPass e desativa 145 antivírus
Repositórios falsos no GitHub distribuem infostealer Rapuncel com driver kernel assinado pela Microsoft que desativa 145 AVs/EDRs e rouba dados sensíveis.
13 minMalware escondido em torrent de filme usa blockchain Solana para achar o servidor de comando — e rouba dados de governo e empresas
Campanha MovieReaper distribui loader via torrent comprometido de filme e usa blockchain Solana como C2; centenas de vítimas em governo, TI e varejo pelo mundo.
17 minComprovante bancário em JavaScript instala extensão que rouba sessões de banco no Chrome e no Edge — 98,75% das vítimas no Brasil
Operação brasileira KREMLIN espalha comprovantes falsos em JavaScript que instalam extensão maliciosa no Chrome e no Edge; 98,75% das vítimas estão no Brasil.
13 minO trojan que se esconde dentro de um app da Microsoft para enganar o antivírus
Campanha usa fatura falsa em .bat, PowerShell ofuscado e injeção no charmap.exe assinado pela Microsoft para rodar o trojan AsyncRAT em memória.
15 minRansomware de Android que grava sua tela, rouba seus OTPs e tira fotos escondido
Mantax Otax une ransomware e spyware em um APK: criptografa arquivos, grava a tela, rouba OTPs e tira fotos escondido. Saiba como se proteger.
16 minFalso download de GTA 6 instala quatro pragas — e um ransomware que só destrói seus arquivos
ISOs falsos de GTA 6 via SEO poisoning instalam NJRAT, DCRAT, Mercurial Grabber e o wiper Chaos. Veja a cadeia de ataque, os IoCs e como se proteger.
17 minMalware que se reescreve sozinho até fugir do antivírus: hackers já usam IA para atacar sem time
Relatório da Anthropic detalha malware que se reescreve para escapar de antivírus, roubo de credenciais com agentes de IA e uma foundry de zero-days.
16 minGolpe usa 'passkey' como isca e rouba contas Microsoft 365 — o funcionário completa o MFA e mesmo assim perde tudo
Golpe usa passkey como isca para roubar contas Microsoft 365 via AiTM e device-code: o usuário completa o MFA e mesmo assim perde a sessão. Veja IoCs e defesas.
15 minPhishing por assinatura derruba o MFA de empresas: BigBear 2.0 rouba sessões do Microsoft 365 em 258 organizações
PhaaS BigBear 2.0 usa proxy Evilginx2 para capturar senha, código MFA e cookie de sessão do Microsoft 365. 5.137 credenciais roubadas. Veja como se defender.
14 minEspionagem silenciosa: Coreia do Norte compila backdoor dentro do HAProxy das vítimas e intercepta o tráfego web
Espionagem silenciosa: Coreia do Norte compila backdoor dentro do HAProxy de vítimas na Coreia do Sul para interceptar o tráfego web.
15 minZero-day em Magento e Adobe Commerce está sendo explorado sem login — e ainda sem patch
Zero-day StyleSmuggler permite execução remota de código sem autenticação em todas as versões atuais de Magento e Adobe Commerce — e ainda não há patch.
15 minVisualização única não apagou nada: como a PF recuperou as mensagens de Vorcaro a Moraes
PF recuperou mensagens de visualização única enviadas por Daniel Vorcaro a Alexandre de Moraes no WhatsApp usando forense digital: Cellebrite, IPED e metadados.
11 minCoreia do Norte esconde trojan em instaladores falsos de apps Mac e atinge desenvolvedores disfarçada de recrutadora
Campanha ligada à Coreia do Norte trojaniza 14 instaladores de apps Mac conhecidos e rouba senhas e carteiras de cripto. Entenda a cadeia de infecção e como se proteger.
10 minTrojan Android StreamRAT se esconde em anúncios de streaming grátis e dá controle total do celular a golpistas
StreamRAT, trojan bancário Android, é distribuído via anúncios de streaming grátis e usa Accessibility para controlar o celular remotamente. Veja a cadeia de ataque e os IoCs.
12 minGrupo hacker BREEZE COMET usa malware assistido por IA para atacar bancos brasileiros
Grupo BREEZE COMET usa malware customizado e IA generativa para invadir o sistema financeiro brasileiro e executar transferências fraudulentas pelo Pix, STR e boleto. Entenda a cadeia de ataque e como se defender.