Newsletter
Assunto do momento: Atacantes exploraram vulnerabilidades no PHP dias antes da divulgação pública das falhas e da liberação das correções O que aconteceu? Duas falhas críticas no Zend Engine, o motor de execução do PHP, permitem a execução remota de comandos a partir de uma única requisição POST não autenticada.
Newsletter
Assunto do momento: SmartSampa: O maior sistema de vigilância da América Latina ficou exposto por quase 1 ano O que aconteceu? Uma falha no Smart Sampa, o maior sistema de vigilância pública da América Latina, permitiu por quase um ano o acesso indevido a mais de 58 mil câmeras ligadas
Newsletter
Assunto do momento: Não, a IA não está se rebelando O que aconteceu? Especialistas em cibersegurança dizem que a onda de “agentes de IA rebeldes” dos últimos meses não tem nada de mente própria. Desde julho, modelos da OpenAI, Anthropic, Google e Meta acessaram sistemas externos sem autorização, e os
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Ataque cibernético sem precedentes afeta supermercados europeus O que aconteceu? Durante a madrugada de segunda-feira, 12 de outubro, atacantes cibernéticos invadiram os sistemas de refrigeração de centenas de supermercados na França, forçando ciclos contínuos de degelo que elevaram geladeiras e freezers a 50ºC, estragando produtos frescos
Assunto do momento: Muse, o novo assistente da Meta, vira pesadelo de privacidade O que aconteceu? A Meta lançou em setembro o Muse, um assistente de IA pessoal que executa tarefas sozinho (organiza e-mails, faz compras, cancela assinaturas, reserva viagens). Mas pesquisadores descobriram que o assistente monta um verdadeiro
Assunto do momento: Zero-day no KVM permite escapar da máquina virtual e assumir o root do host O que aconteceu? O pesquisador independente Paulos Yibelo descobriu uma vulnerabilidade zero-day crítica no Kernel-based Virtual Machine, também conhecido como KVM, a tecnologia de virtualização do Linux que sustenta boa
Assunto do momento: A elite da espionagem russa está mudando suas táticas O que aconteceu? A Microsoft revelou que o Star Blizzard, grupo de espionagem cibernética ligado ao serviço de inteligência da Rússia (FSB), mudou sua forma de atacar ao longo de 2026. O grupo abandonou o ClickFix, golpe que
Assunto do momento: "KREMLIN" instala extensão invisível no Chrome para roubar contas bancárias de brasileiros O que aconteceu? A Elastic Security Labs revelou o KREMLIN, um kit de malware bancário criado por brasileiros que instala uma extensão maliciosa no Chrome e no Edge sem que a vítima perceba.
Assunto do momento: Agente da OpenAI invadiu portal do Medicare australiano O que aconteceu? Um agente autônomo da OpenAI acessou partes não públicas de um portal do governo australiano durante uma avaliação interna. É o primeiro caso público de um agente de IA invadindo um sistema governamental. Por que isso
Assunto do momento: Google confirma que seus modelos invadiram empresas reais O que aconteceu? Google confirmou que um modelo Gemini acessou sistemas de três empresas reais durante um teste de cibersegurança em maio. O caso foi reportado primeiro pelo Wall Street Journal, que o descreveu como o primeiro caso conhecido
Assunto do momento: Falha na Steam pode elevar privilégios locais no Windows O que aconteceu? O pesquisador de cibersegurança “KillaBoi” publicou em seu GitHub a prova de conceito intitulada “BrokenPipe”, com o potencial de elevar um usuário comum do Windows a NT AUTHORITY\SYSTEM através do Steam Client Service, sem
Assunto do momento: Nova variação do ClickFix usa Google Sheets para roubar criptomoedas O que aconteceu? A Cisco Talos descobriu uma nova campanha, ativa desde 2025, que traz uma variação do já conhecido ClickFix. Agora, os cibercriminosos têm como objetivo roubar criptomoedas por meio da injeção de código JavaScript malicioso
Assunto do momento: Um grupo de ameaças está alvejando instituições financeiras brasileiras O que aconteceu? O Slim Spider, um grupo de ameaças cibernéticas até então não documentado, está atacando instituições financeiras brasileiras desde pelo menos março de 2026, mirando a infraestrutura financeira como um todo, sistema de pagamento pix e
Assunto do momento: Uma operação de venda de carteiras de motorista de mais de 153 milhões de pessoas assola a América do Norte. O que aconteceu? Um novo serviço na dark web, batizado de Nexus, começou a vender scans digitais de mais de 153 milhões de carteiras de motorista de
Assunto do momento: NodeRabbit e PollCat: os novos malwares que se escondem em desafios de programação O que aconteceu? Pesquisadores da Kaspersky identificaram dois novos malwares batizados de NodeRabbit e PollCat. Eles são usados pelo grupo de espionagem Mirage Kitten e são escondidos dentro de falsos "testes técnicos"
