DeepSeek gera ransomware que roda dentro do Chrome e criptografa arquivos via File System Access API
Pesquisadores da Check Point identificaram o primeiro caso documentado em que um modelo de IA de fronteira gerou, sozinho, uma...
AMEAÇAS ATUAIS
Hackers exploram falha máxima no SimpleHelp (CVE-2026-48558) para implantar TaskWeaver e Djinn Stealer em ambientes RMM
Um ator de ameaça ainda não identificado está explorando ativamente o CVE-2026-48558 (CVSS 10.0), uma falha crítica de bypass de...
SBU e FBI desmontam campanha russa que sequestrou contas de mensageiros de autoridades na Ucrânia, Europa e EUA
Resumo: O Serviço de Segurança da Ucrânia (SBU), em conjunto com o FBI, expôs uma operação russa de longa duração...
Microsoft remove 119 extensões maliciosas do Edge que escondiam malware em imagens e fontes
Resumo: A Microsoft removeu 119 extensões maliciosas da loja Edge Add-ons após descobrir uma operação batizada de StegoAd, que escondia...
Bitwarden CLI é comprometido em ataque de cadeia de suprimentos via Checkmarx; pacote @bitwarden/[email protected] ficou malicioso no npm por 90 minutos
A Bitwarden confirmou que sua ferramenta de linha de comando — o pacote @bitwarden/cli, versão 2026.4.0 — foi publicada no...
Polymarket sofre ataque de supply chain via fornecedor terceirizado e perde US$ 3 milhões em pUSD; usuários afetados serão reembolsados
A Polymarket, principal mercado de previsão descentralizado em criptomoeda, confirmou que um fornecedor terceirizado foi comprometido e injetou um script...
SSU e FBI desmontam campanha russa que rouba contas de apps de mensagens com falsos SMS de suporte
O Serviço de Segurança da Ucrânia (SSU), em ação coordenada com o FBI, revelou uma campanha prolongada conduzida por serviços...
Framework chinês Uni-App é base para 236 mil sites de golpe de investimento, revela Infoblox
Pesquisadores da Infoblox identificaram mais de 236.000 domínios usados para golpes de investimento e fraudes financeiras construídos sobre o Uni-App,...
FBI e CISA alertam: hackers russos agora roubam a Backup Recovery Key do Signal para tomar contas
O FBI e a CISA atualizaram, em 26 de junho de 2026, o alerta PSA I-062626-PSA contra operadores ligados aos...
Cisco Catalyst SD-WAN: zero-day CVE-2026-20245 já era explorado meses antes da divulgação, revela Mandiant
Resumo: uma falha CVE-2026-20245 (CVSS 7.8) no Cisco Catalyst SD-WAN foi explorada como zero-day por pelo menos dois meses antes...
