China e India rodam campanhas paralelas de espionagem contra a policia do Baloquistao paquistanes
Uma nova pesquisa da SentinelLabs, braco de inteligencia de ameacas da SentinelOne, revelou que grupos ligados a China e India...
AMEAÇAS ATUAIS
Forg365: novo phishing-as-a-service industrializa roubo de sessoes do Microsoft 365 com device code, AitM e IA
Uma nova operacao de phishing-as-a-service (PhaaS) batizada de Forg365 esta sendo comercializada por US$ 400 mensais no Telegram e combina...
Terceiro negociador de ransomware americano e condenado a 70 meses de prisao por conspiracao com o BlackCat/AlphV
Angelo Martino, 41 anos, ex-negociador de ransomware na Florida, foi condenado a 70 meses de prisao na Justica Federal americana...
Okta alerta para campanha de vishing “Pink” que registra passkeys adversariais em contas Microsoft 365
A Okta emitiu um alerta sobre uma campanha ativa de vishing que combina chamadas telefônicas fraudulentas com páginas falsas de...
HalluSquatting: pesquisadores transformam alucinacoes de LLMs em vetor de infeccao para botnets agentic
Pesquisadores da Universidade de Tel Aviv, do Technion e da Intuit demonstraram uma nova classe de ataque chamada HalluSquatting, que...
XRING: Falha sem patch em XQUIC da Alibaba derruba servidores HTTP/3 com 260 bytes
Uma falha de uma única linha na XQUIC, biblioteca QUIC e HTTP/3 mantida pela Alibaba, permite que qualquer cliente remoto...
GhostApproval: symlink de 30 anos engana Claude Code, Cursor, Amazon Q e Windsurf para roubar segredos do desenvolvedor
Resumo: Pesquisadores da Wiz (Google Cloud) divulgaram uma tecnica de ataque batizada de GhostApproval que engana assistentes de IA para...
GodDamn ransomware usa driver PoisonX para cegar EDR e ja rodou em 10 hosts antes da detecao
Resumo: Uma nova familia de ransomware batizada de GodDamn esta sendo distribuida com o driver malicioso PoisonX, que desliga ou...
SCMBANKER: novo trojan bancário em PowerShell mira México com ClickFix e código gerado por IA
Um novo cluster de fraude bancária apelidado de REF6045 pela Elastic Security Labs está mirando clientes de bancos, fintechs, processadoras...
Bad Epoll (CVE-2026-46242): falha use-after-free no kernel Linux dá root em Linux e Android
Batizada de Bad Epoll (CVE-2026-46242), uma nova vulnerabilidade no subsistema epoll do kernel Linux permite a um usuário local sem...
