Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
AMEAÇAS ATUAIS
HalluSquatting: pesquisadores transformam alucinacoes de LLMs em vetor de infeccao para botnets agentic
Pesquisadores da Universidade de Tel Aviv, do Technion e da Intuit demonstraram uma nova classe de ataque chamada HalluSquatting, que...
XRING: Falha sem patch em XQUIC da Alibaba derruba servidores HTTP/3 com 260 bytes
Uma falha de uma única linha na XQUIC, biblioteca QUIC e HTTP/3 mantida pela Alibaba, permite que qualquer cliente remoto...
GhostApproval: symlink de 30 anos engana Claude Code, Cursor, Amazon Q e Windsurf para roubar segredos do desenvolvedor
Resumo: Pesquisadores da Wiz (Google Cloud) divulgaram uma tecnica de ataque batizada de GhostApproval que engana assistentes de IA para...
GodDamn ransomware usa driver PoisonX para cegar EDR e ja rodou em 10 hosts antes da detecao
Resumo: Uma nova familia de ransomware batizada de GodDamn esta sendo distribuida com o driver malicioso PoisonX, que desliga ou...
SCMBANKER: novo trojan bancário em PowerShell mira México com ClickFix e código gerado por IA
Um novo cluster de fraude bancária apelidado de REF6045 pela Elastic Security Labs está mirando clientes de bancos, fintechs, processadoras...
Bad Epoll (CVE-2026-46242): falha use-after-free no kernel Linux dá root em Linux e Android
Batizada de Bad Epoll (CVE-2026-46242), uma nova vulnerabilidade no subsistema epoll do kernel Linux permite a um usuário local sem...
Documento judicial revela: FBI usou Windows Device ID para rastrear suposto operador do Scattered Spider
Um documento judicial recém-desvelado pelo Departamento de Justiça dos EUA revelou que o FBI usou o Windows Device ID —...
DuneSlide: duas CVEs criticas no Cursor abrem RCE zero-click via prompt injection em CI e MCP servers
Duas vulnerabilidades criticas no Cursor, um dos editores de codigo com IA mais populares entre desenvolvedores, permitem execuçao remota de...
Qilin toma 16% do mercado de ransomware e sinaliza nova onda de consolidacao pos-LockBit
O grupo Qilin ocupou o vacuo deixado pela derrubada de LockBit e RansomHub e se consolidou como o operador de...
