Newsletter
Assunto do momento: Falha na Steam pode elevar privilégios locais no Windows O que aconteceu? O pesquisador de cibersegurança “KillaBoi” publicou em seu GitHub a prova de conceito intitulada “BrokenPipe”, com o potencial de elevar um usuário comum do Windows a NT AUTHORITY\SYSTEM através do Steam Client Service, sem
Newsletter
Assunto do momento: Nova variação do ClickFix usa Google Sheets para roubar criptomoedas O que aconteceu? A Cisco Talos descobriu uma nova campanha, ativa desde 2025, que traz uma variação do já conhecido ClickFix. Agora, os cibercriminosos têm como objetivo roubar criptomoedas por meio da injeção de código JavaScript malicioso
Newsletter
Assunto do momento: Um grupo de ameaças está alvejando instituições financeiras brasileiras O que aconteceu? O Slim Spider, um grupo de ameaças cibernéticas até então não documentado, está atacando instituições financeiras brasileiras desde pelo menos março de 2026, mirando a infraestrutura financeira como um todo, sistema de pagamento pix e
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Uma operação de venda de carteiras de motorista de mais de 153 milhões de pessoas assola a América do Norte. O que aconteceu? Um novo serviço na dark web, batizado de Nexus, começou a vender scans digitais de mais de 153 milhões de carteiras de motorista de
Assunto do momento: NodeRabbit e PollCat: os novos malwares que se escondem em desafios de programação O que aconteceu? Pesquisadores da Kaspersky identificaram dois novos malwares batizados de NodeRabbit e PollCat. Eles são usados pelo grupo de espionagem Mirage Kitten e são escondidos dentro de falsos "testes técnicos"
Assunto do momento: Como operam os malwares baseados em IA? O que aconteceu? A Unit42, unidade de pesquisa cibernética da Palo Alto, fez um estudo analisando mais de 400 amostras de malwares que integram IA em algum ponto. O principal achado? A esmagadora maioria dessas amostras nunca chegou a operar
Assunto do momento: Cyberleek: como o vazamento de GTA 6 virou um negócio milionário em Monero O que aconteceu: Poucos dias antes da apresentação oficial de um dos jogos mais aguardados da década, GTA 6, marcada para 27 de agosto, um grupo chamado Cyberleek começou a vazar, desde 18 de
Assunto do momento: IA tentou inserir malware em projeto open-source e depois mentiu para encobrir o ataque O que aconteceu? Um estudante de ciência da computação do Texas identificou uma tentativa de inserir código malicioso em um projeto open-source no GitHub. O atacante, porém, não era humano: era
Assunto do momento: Atacante explora configurações permissivas em Salesforce e ServiceNow há mais de um ano O que aconteceu? Pesquisadores da Reco identificaram uma campanha de coleta automatizada de dados em portais públicos de Salesforce Experience Cloud e ServiceNow. A atividade, chamada City Forum, está associada a uma mesma infraestrutura
Assunto do momento: Falha no Meta Quest permite que atacantes espionem câmera e microfone O que aconteceu? Pesquisadores da Mobile Hacking Labs identificaram uma vulnerabilidade no óculos de realidade virtual Meta Quest. Ela acontecia no componente Meta Horizon Shell e permitia a qualquer aplicativo instalado no dispositivo assumir o controle
Assunto do momento: Ataque de supply chain atinge prefeituras e câmaras municipais do Espírito Santo O que aconteceu? O site da Câmara Municipal de Vitória foi comprometido na última quinta-feira. Durante o incidente, a página inicial do portal ficou indisponível e passou a exibir a mensagem “em atualização”. Nesta
Assunto do momento: Como um app de TI virou porta de entrada silenciosa O que aconteceu? Pesquisadores da Securonix descobriram a campanha SMOKE#SCREEN, onde agentes de ameaça alternam entre diferentes iscas de engenharia social, como atualizações falsas do Zoom, supostas revisões de documentos corporativos e utilitários de manutenção do
Assunto do momento: Uma nova ameaça frente a autenticação passwordless O que aconteceu? Pesquisadores da Unit 42, da Palo Alto, descobriram uma nova classe de ataques ao ecossistema passwordless do Google, onde um malware em um endpoint comprometido pode modificar os fluxos de trabalho de integração, recuperação e confiança do
Assunto do momento: Inteligência artificial, erro humano: por trás do incidente Hugging Face O que aconteceu? O incidente de cibersegurança envolvendo a OpenAI e a Hugging Face se revelou mais extenso do que o divulgado inicialmente. A conclusão, no entanto, sugere que descuidos humanos em práticas básicas de cibersegurança são
Assunto do momento: Conversas privadas com o Claude expostas nos resultados de pesquisa do Google e do Bing O que aconteceu? No fim de semana, usuários notaram que links compartilhados de conversas do Claude estavam aparecendo em buscas no Google e Bing. Um usuário no Reddit identificou o problema em
