AMEAÇAS ATUAIS

Ataque BTR usa Spectre-v2 para vazar hash de root no Linux

Pesquisadores da VU Amsterdam e da Scuola Superiore Sant’Anna demonstraram uma variante in-place do Spectre-v2 que abusa de entradas antigas…

2 semanas ago

Infostealer AMOS mira credenciais de nuvem no macOS

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para macOS e revela o que…

3 semanas ago

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar JavaScript malicioso no Chrome. O…

1 mês ago

Phishing com tema de passkey leva a invasão de contas na nuvem

A Microsoft detalhou uma cadeia de intrusão ativa desde maio de 2026 em que o pedido urgente para atualizar a…

1 mês ago

Ataques com IA miram setor financeiro brasileiro, diz Unit 42

A Unit 42 analisou duas campanhas ativas na América Latina em que os operadores usaram modelos de linguagem comerciais para…

1 mês ago

Contrabando ASCII migra da IA para o phishing em massa

Caracteres Unicode invisíveis que ficaram famosos por esconder instruções de assistentes de IA passaram a fatiar palavras como funding para…

1 mês ago

UAT-10147 usa IA agêntica em ataques a servidores web

A Cisco Talos recuperou da infraestrutura do grupo manuais, scripts e registros de intrusão gerados por ferramentas de IA. O…

2 meses ago

MacSync Stealer: Microsoft liga mais de 30 domínios à campanha

A Microsoft mostrou que padrões de execução, formato de requisição e parâmetros de upload permanecem estáveis mesmo quando o malware…

2 meses ago

Falsas ferramentas de IA lideram ataques mapeados pela Sophos

Revisão de doze meses de casos de resposta a incidentes da Sophos mostra que a maior parte das ocorrências ligadas…

2 meses ago

Framework de phishing JWR controla a vítima em tempo real

A Cisco Talos documentou um kit de phishing inédito que mantém um canal criptografado aberto com o golpista enquanto a…

2 meses ago