Notícias
Vulnerabilidades, ataques e atualizações do mundo da segurança.
9 minHackers invadem petroleiros com destino aos EUA; FBI investiga possível envolvimento do Irã
FBI e Guarda Costeira abordaram dois petroleiros no Golfo do México após ataques cibernéticos. VL Prosperity perdeu comunicações e teve sistemas de navegação, propulsão e carga comprometidos. EUA investigam possível envolvimento iraniano.
11 minRapuncel: novo infostealer se passa por LastPass e desativa 145 antivírus
Repositórios falsos no GitHub distribuem infostealer Rapuncel com driver kernel assinado pela Microsoft que desativa 145 AVs/EDRs e rouba dados sensíveis.
13 minMalware escondido em torrent de filme usa blockchain Solana para achar o servidor de comando — e rouba dados de governo e empresas
Campanha MovieReaper distribui loader via torrent comprometido de filme e usa blockchain Solana como C2; centenas de vítimas em governo, TI e varejo pelo mundo.
17 minComprovante bancário em JavaScript instala extensão que rouba sessões de banco no Chrome e no Edge — 98,75% das vítimas no Brasil
Operação brasileira KREMLIN espalha comprovantes falsos em JavaScript que instalam extensão maliciosa no Chrome e no Edge; 98,75% das vítimas estão no Brasil.
13 minO trojan que se esconde dentro de um app da Microsoft para enganar o antivírus
Campanha usa fatura falsa em .bat, PowerShell ofuscado e injeção no charmap.exe assinado pela Microsoft para rodar o trojan AsyncRAT em memória.
15 minVPNs da Check Point com falha crítica sem senha: agência de segurança holandesa espera exploração em massa
Falhas críticas (CVSS 9.8) em VPNs da Check Point permitem RCE sem autenticação; NCSC holandês espera exploração em massa e pede patch urgente.
14 minFalha máxima no GitLab permite ler arquivos secretos sem senha — e já está sendo explorada em massa
CVE-2026-85706: path traversal CVSS 10.0 na API de commits do GitLab expõe arquivos secretos sem autenticação; CISA confirma exploração ativa e inclui no KEV.
17 minTrês gangues invadiram o console dos firewalls Cisco — uma é o grupo russo do botnet Cyclops Blink
Exploração ativa no console dos firewalls Cisco (FMC): bypass CVSS 10.0 e credenciais estáticas dão root a três clusters, incluindo Sandworm, que implanta Cyclops Blink.
17 minMalware que se reescreve sozinho até fugir do antivírus: hackers já usam IA para atacar sem time
Relatório da Anthropic detalha malware que se reescreve para escapar de antivírus, roubo de credenciais com agentes de IA e uma foundry de zero-days.
14 minEspionagem silenciosa: Coreia do Norte compila backdoor dentro do HAProxy das vítimas e intercepta o tráfego web
Espionagem silenciosa: Coreia do Norte compila backdoor dentro do HAProxy de vítimas na Coreia do Sul para interceptar o tráfego web.
8 minZero-day do Chrome já está sendo explorado: Google libera patch de emergência e pede atualização imediata
Google corrigiu com urgência o CVE-2026-85046, um zero-day de type confusion no motor V8 do Chrome já explorado em ataques reais. Entenda a falha e como se proteger.