Qualys alerta: avalanche de CVEs e janela de exploração negativa entram na era Mythos

22 horas ago
TheNinja

IA está comprimindo a janela entre divulgação e exploração a ponto de ficar negativa. A Qualys alerta para a avalanche…

NoVoice no Google Play: malware com rootkit infectou 2,3 milhões e mira Androids desatualizados

5 dias ago

Operação NoVoice espalhou-se por mais de 50 apps do Google Play e explorou falhas antigas do Android para ganhar root,…

Criminosos dizem ter hackeado a cidade de Meriden (EUA) e roubado dados

6 dias ago

Grupo Inc reivindica ataque contra a prefeitura de Meriden, Connecticut. A cidade desligou serviços e Wi‑Fi público após tentativa de…

Alemanha expõe líder do REvil/GandCrab e reacende debate sobre guerra ao ransomware

7 dias ago

A Alemanha expôs o líder ligado a GandCrab/REvil e reforçou o alerta sobre rebrandings no ecossistema de ransomware. A ação…

Exploit zero‑day BlueHammer atinge Windows Defender e dá acesso SYSTEM

7 dias ago

BlueHammer é um zero‑day LPE que explora o Windows Defender e eleva um usuário comum a SYSTEM. O PoC foi…

Drift suspende serviços após ataque que pode ter levado mais de US$ 285 milhões

1 semana ago

Drift Protocol suspendeu depósitos e saques após ataque na Solana. Estimativas apontam perdas entre US$ 130 milhões e US$ 285…

Engenharia social contra Axios mostra como um maintainer pode virar vetor para 100 milhões de downloads

1 semana ago

O que aconteceu Uma operação atribuída ao cluster UNC1069 usou engenharia social de alto nível para comprometer o maintainer do…

Vazamento do Claude Code expõe código-fonte após .map publicado por engano

1 semana ago

Erro no pacote npm do Claude Code expôs o código-fonte via arquivo .map, facilitando engenharia reversa e clonagem do CLI.…

NoVoice: malware Android no Google Play infectou 2,3 milhões e vira rootkit persistente

1 semana ago

Malware NoVoice escondido em 50+ apps da Google Play somou 2,3 milhões de downloads e explorou falhas antigas para obter…

Casbaneiro volta com PDFs dinâmicos e ClickFix para atingir América Latina e Europa

1 semana ago

Campanha de phishing usa PDFs dinâmicos, WhatsApp e ClickFix para distribuir Casbaneiro e Horabot na América Latina e Europa, com…