Newsletter
Assunto do momento: "KREMLIN" instala extensão invisível no Chrome para roubar contas bancárias de brasileiros O que aconteceu? A Elastic Security Labs revelou o KREMLIN, um kit de malware bancário criado por brasileiros que instala uma extensão maliciosa no Chrome e no Edge sem que a vítima perceba.
Newsletter
Assunto do momento: Agente da OpenAI invadiu portal do Medicare australiano O que aconteceu? Um agente autônomo da OpenAI acessou partes não públicas de um portal do governo australiano durante uma avaliação interna. É o primeiro caso público de um agente de IA invadindo um sistema governamental. Por que isso
Newsletter
Assunto do momento: Google confirma que seus modelos invadiram empresas reais O que aconteceu? Google confirmou que um modelo Gemini acessou sistemas de três empresas reais durante um teste de cibersegurança em maio. O caso foi reportado primeiro pelo Wall Street Journal, que o descreveu como o primeiro caso conhecido
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Falha na Steam pode elevar privilégios locais no Windows O que aconteceu? O pesquisador de cibersegurança “KillaBoi” publicou em seu GitHub a prova de conceito intitulada “BrokenPipe”, com o potencial de elevar um usuário comum do Windows a NT AUTHORITY\SYSTEM através do Steam Client Service, sem
Assunto do momento: Nova variação do ClickFix usa Google Sheets para roubar criptomoedas O que aconteceu? A Cisco Talos descobriu uma nova campanha, ativa desde 2025, que traz uma variação do já conhecido ClickFix. Agora, os cibercriminosos têm como objetivo roubar criptomoedas por meio da injeção de código JavaScript malicioso
Assunto do momento: Um grupo de ameaças está alvejando instituições financeiras brasileiras O que aconteceu? O Slim Spider, um grupo de ameaças cibernéticas até então não documentado, está atacando instituições financeiras brasileiras desde pelo menos março de 2026, mirando a infraestrutura financeira como um todo, sistema de pagamento pix e
Assunto do momento: Uma operação de venda de carteiras de motorista de mais de 153 milhões de pessoas assola a América do Norte. O que aconteceu? Um novo serviço na dark web, batizado de Nexus, começou a vender scans digitais de mais de 153 milhões de carteiras de motorista de
Assunto do momento: NodeRabbit e PollCat: os novos malwares que se escondem em desafios de programação O que aconteceu? Pesquisadores da Kaspersky identificaram dois novos malwares batizados de NodeRabbit e PollCat. Eles são usados pelo grupo de espionagem Mirage Kitten e são escondidos dentro de falsos "testes técnicos"
Assunto do momento: Como operam os malwares baseados em IA? O que aconteceu? A Unit42, unidade de pesquisa cibernética da Palo Alto, fez um estudo analisando mais de 400 amostras de malwares que integram IA em algum ponto. O principal achado? A esmagadora maioria dessas amostras nunca chegou a operar
Assunto do momento: Cyberleek: como o vazamento de GTA 6 virou um negócio milionário em Monero O que aconteceu: Poucos dias antes da apresentação oficial de um dos jogos mais aguardados da década, GTA 6, marcada para 27 de agosto, um grupo chamado Cyberleek começou a vazar, desde 18 de
Assunto do momento: IA tentou inserir malware em projeto open-source e depois mentiu para encobrir o ataque O que aconteceu? Um estudante de ciência da computação do Texas identificou uma tentativa de inserir código malicioso em um projeto open-source no GitHub. O atacante, porém, não era humano: era
Assunto do momento: Atacante explora configurações permissivas em Salesforce e ServiceNow há mais de um ano O que aconteceu? Pesquisadores da Reco identificaram uma campanha de coleta automatizada de dados em portais públicos de Salesforce Experience Cloud e ServiceNow. A atividade, chamada City Forum, está associada a uma mesma infraestrutura
Assunto do momento: Falha no Meta Quest permite que atacantes espionem câmera e microfone O que aconteceu? Pesquisadores da Mobile Hacking Labs identificaram uma vulnerabilidade no óculos de realidade virtual Meta Quest. Ela acontecia no componente Meta Horizon Shell e permitia a qualquer aplicativo instalado no dispositivo assumir o controle
Assunto do momento: Ataque de supply chain atinge prefeituras e câmaras municipais do Espírito Santo O que aconteceu? O site da Câmara Municipal de Vitória foi comprometido na última quinta-feira. Durante o incidente, a página inicial do portal ficou indisponível e passou a exibir a mensagem “em atualização”. Nesta
Assunto do momento: Como um app de TI virou porta de entrada silenciosa O que aconteceu? Pesquisadores da Securonix descobriram a campanha SMOKE#SCREEN, onde agentes de ameaça alternam entre diferentes iscas de engenharia social, como atualizações falsas do Zoom, supostas revisões de documentos corporativos e utilitários de manutenção do
