Ataque BTR usa Spectre-v2 para vazar hash de root no Linux

2 semanas ago
Ninja

Pesquisadores da VU Amsterdam e da Scuola Superiore Sant’Anna demonstraram uma variante in-place do Spectre-v2 que abusa de entradas antigas…

Agentes de código escrevem os próprios jogadores e vencem

3 semanas ago

Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho. Congelado e testado em cenários…

Google troca raciocínio por difusão para acelerar busca com IA

3 semanas ago

Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina uma vez com aprendizado por…

Cisco Secure Email Gateway: falha 9.8 sob exploração ativa

3 semanas ago

Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A Cisco corrigiu a falha em…

Infostealer AMOS mira credenciais de nuvem no macOS

3 semanas ago

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para macOS e revela o que…

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

1 mês ago

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar JavaScript malicioso no Chrome. O…

Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP

1 mês ago

A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP em memória. O arquivo em…

Estudo modela contágio bancário a partir de fornecedor de IA

1 mês ago

Preprint no arXiv constrói uma rede de quatro camadas e simula como o comprometimento de um fornecedor compartilhado de IA…

DeepSeek V4.1-Flash abre pesos e corta o cache KV em 4 vezes

1 mês ago

Modelo multimodal de mistura de especialistas chega com licença MIT, contexto de 1 milhão de tokens e uma arquitetura de…

WatchGuard Firebox: falha crítica agora é usada em ransomware

1 mês ago

A CISA marcou a CVE-2025-14733 como explorada por grupos de ransomware. A falha crítica no processo IKEv2 do Fireware OS…