Ataque BTR usa Spectre-v2 para vazar hash de root no Linux 
Agentes de código escrevem os próprios jogadores e vencem 
Google troca raciocínio por difusão para acelerar busca com IA 
Cisco Secure Email Gateway: falha 9.8 sob exploração ativa 
Infostealer AMOS mira credenciais de nuvem no macOS 
Engenharia social contra Axios mostra como um maintainer pode virar vetor para 100 milhões de downloads
O que aconteceu Uma operação atribuída ao cluster UNC1069 usou engenharia social de alto nível para comprometer o maintainer do...
Vazamento do Claude Code expõe código-fonte após .map publicado por engano
Um erro de empacotamento no npm acabou expondo o código-fonte do Claude Code, CLI da Anthropic para desenvolvimento assistido por...
NoVoice: malware Android no Google Play infectou 2,3 milhões e vira rootkit persistente
Uma operação de malware para Android batizada de NoVoice foi descoberta em mais de 50 apps publicados na Google Play,...
Casbaneiro volta com PDFs dinâmicos e ClickFix para atingir América Latina e Europa
Uma campanha de phishing bem orquestrada voltou a colocar o trojan bancário Casbaneiro (aka Metamorfo) no radar. O foco são...
OWASP Tools: o arsenal open source que sustenta AppSec no mundo real
OWASP é o backbone silencioso da segurança de aplicações. Não é só o Top 10: é um catálogo de ferramentas...
Telnyx tem pacote PyPI envenenado por grupo ligado ao ataque do Trivy
A cadeia de suprimentos do PyPI tomou mais um golpe: o pacote Python da Telnyx foi adulterado com um infostealer...
Falha de 15 anos no strongSwan permite derrubar VPNs via integer underflow
Uma falha antiga do strongSwan (CVE-2026-25075) voltou ao radar por permitir derrubar o daemon charon via integer underflow no plugin...
Novo implante RoadK1ll usa WebSocket para pivotar em redes comprometidas
Pesquisadores identificaram o RoadK1ll, um implante em Node.js que cria um túnel reverso via WebSocket para transformar um host comprometido...
Hacker rouba US$ 24,5 milhões após ataque à plataforma DeFi Resolv
A plataforma DeFi Resolv confirmou um ataque que permitiu a cunhagem não autorizada de cerca de US$ 80 milhões em...
Campanha de phishing com IA compromete centenas de organizações via Railway
Pesquisadores da Huntress identificaram uma campanha de phishing em escala industrial usando infraestrutura da Railway para comprometer contas do Microsoft...
