Newsletter
Assunto do momento: GhostCommit oculta exploits em imagens para burlar revisores de código baseados em IA O que aconteceu? O Ghostcommit é um novo método de ataque de prompt injection oculto dentro de imagens como ficheiros PNG. O objetivo é silencioso e perigoso: induzir assistentes de IA de programação autônoma
Newsletter
Assunto do momento: Duas falhas dormiam no Linux há mais de 15 anos; e uma delas pode derrubar servidores inteiros na nuvem O que aconteceu? Duas vulnerabilidades de alta severidade foram descobertas no Linux esta semana, ambas do tipo use-after-free e permitindo elevação de privilégios para root. O
Newsletter
Assunto do momento: Médicos falsos criados por IA viralizam no YouTube O que aconteceu? Uma rede de canais no YouTube usa avatares de médicos criados por IA para divulgar conselhos de saúde voltados a idosos. Só no Brasil, 29 canais já somam mais de 70 milhões de visualizações. Por que
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Pesquisador usa Claude para ganhar acesso à maior bilheteria de festivais dos EUA O que aconteceu? Ian Carroll, um pesquisador de cibersegurança, usou o Claude Opus 4.7 para ganhar acesso irrestrito aos sistemas da Front Gate Tickets, plataforma que cuida da bilheteria de, praticamente, todos os
Assunto do momento: Como as nações executam a guerra cibernética? O que aconteceu? Agentes de ameaças patrocinados por Estados são uma ameaça real e usam táticas que variam de acordo com o seu alvo. Uma tendência observada desde 2024, segundo pesquisa publicada em 25 de junho pela DomainTools, é o
Assunto do momento: A Copa do Mundo e o aumento no crime cibernético O que aconteceu? Os olhos de todos estão voltados para a Copa do Mundo FIFA 2026, pelo menos até 19 de julho. E não poderia ser diferente para atacantes cibernéticos: segundo pesquisa publicada pela Flashpoint, o evento
Assunto do momento: Brasileiros recebem alerta sonoro falso no celular O que aconteceu? Alertas falsos assustaram moradores de várias regiões do Brasil na madrugada de sábado. A mensagem que mais ganhou destaque continha a palavra “misantropia” e foi enviada por um agente malicioso que comprometeu o serviço de alertas extremos
Assunto do momento: Não adianta correr, os modelos de IA perigosos vão surgir O que aconteceu? Na última semana, a Anthropic tirou o Claude Fable 5 e o Mythos 5 do ar para estrangeiros, seguindo uma diretiva do governo dos Estados Unidos. O motivo? Estes modelos são considerados “perigosos”. Por
Assunto do momento: Bug no sistema interno da Copa do Mundo da FIFA O que aconteceu? Uma pesquisadora de segurança afirmou ter se cadastrado como agente de jogadores na plataforma oficial de registro da FIFA. Combinado a uma falha na API de back-end, que não verificava se o usuário
Assunto do momento: RoguePlanet, o zero-day contra o Microsoft Defender O que aconteceu? O pesquisador de cibersegurança NightmareEclipse atacou a Microsoft novamente, divulgando um novo zero-day. O RoguePlanet é um zero-day que ataca o Microsoft Defender e funciona contra versões atualizadas do Windows 10 e Windows 11,
Assunto do momento: Anthropic oferece atualização do Mythos O que aconteceu? A Anthropic lançou, na terça-feira, dois novos modelos de IA: o Claude Fable 5 e o Claude Mythos 5. Segundo a empresa, ambos apresentam capacidades superiores às do Mythos Preview, modelo lançado em abril para um grupo limitado
Assunto do momento: Um pesquisador perdeu a fé na Microsoft e divulgou um zero-day no VS Code O que aconteceu? O pesquisador de segurança da informação Ammar Askar encontrou um zero-day no Visual Studio Code e, após perder a confiança no processo de divulgação de zero-days da
Assunto do momento: Atacantes invadiram contas do Instagram usando o Meta AI O que aconteceu? Atacantes cibernéticos alegam terem invadido contas “high-profile” no Instagram através do bot de suporte da Meta AI, simplesmente pedindo para trocar o endereço de email da conta em questão. Por que isso importa? Perfis
Assunto do momento: Falha em catraca da Smart Fit expõe dados de clientes O que aconteceu? Uma catraca inteligente de uma unidade da Smart Fit ficou com o IP exposto na internet, permitindo acesso indevido a dados de alunos e ao sistema de entrada da academia. Por que isso importa?
Assunto do momento: WhatsApp no Iphone é clonado sem senha ou clique da vítima O que aconteceu? Criminosos exploraram falhas no iOS 16 e no WhatsApp para invadir contas sem precisar de links, QR codes ou códigos de verificação. O ataque foi identificado pela empresa de perícia digital Forenser após
