Newsletter
Assunto do momento: Um alarme antifurto pode ser a maior brecha para furtos automotivos que já existiu O que aconteceu? Pesquisadores da Universidade da Califórnia descobriram que um alarme automotivo instalado em mais de 2 milhões de veículos nos EUA, possui uma vulnerabilidade crítica que permite a qualquer pessoa desbloquear
Newsletter
Assunto do momento: Casa Branca lança iniciativa “Gold Eagle” de coordenação de vulnerabilidades impulsionada por IA O que aconteceu? A Casa Branca lançou o Gold Eagle, um novo mecanismo de coordenação destinado a acelerar ações de detecção, priorização e correção de falhas de segurança em infraestruturas críticas. O programa deriva
Newsletter
Assunto do momento: GhostCommit oculta exploits em imagens para burlar revisores de código baseados em IA O que aconteceu? O Ghostcommit é um novo método de ataque de prompt injection oculto dentro de imagens como ficheiros PNG. O objetivo é silencioso e perigoso: induzir assistentes de IA de programação autônoma
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Duas falhas dormiam no Linux há mais de 15 anos; e uma delas pode derrubar servidores inteiros na nuvem O que aconteceu? Duas vulnerabilidades de alta severidade foram descobertas no Linux esta semana, ambas do tipo use-after-free e permitindo elevação de privilégios para root. O
Assunto do momento: Médicos falsos criados por IA viralizam no YouTube O que aconteceu? Uma rede de canais no YouTube usa avatares de médicos criados por IA para divulgar conselhos de saúde voltados a idosos. Só no Brasil, 29 canais já somam mais de 70 milhões de visualizações. Por que
Assunto do momento: Pesquisador usa Claude para ganhar acesso à maior bilheteria de festivais dos EUA O que aconteceu? Ian Carroll, um pesquisador de cibersegurança, usou o Claude Opus 4.7 para ganhar acesso irrestrito aos sistemas da Front Gate Tickets, plataforma que cuida da bilheteria de, praticamente, todos os
Assunto do momento: Como as nações executam a guerra cibernética? O que aconteceu? Agentes de ameaças patrocinados por Estados são uma ameaça real e usam táticas que variam de acordo com o seu alvo. Uma tendência observada desde 2024, segundo pesquisa publicada em 25 de junho pela DomainTools, é o
Assunto do momento: A Copa do Mundo e o aumento no crime cibernético O que aconteceu? Os olhos de todos estão voltados para a Copa do Mundo FIFA 2026, pelo menos até 19 de julho. E não poderia ser diferente para atacantes cibernéticos: segundo pesquisa publicada pela Flashpoint, o evento
Assunto do momento: Brasileiros recebem alerta sonoro falso no celular O que aconteceu? Alertas falsos assustaram moradores de várias regiões do Brasil na madrugada de sábado. A mensagem que mais ganhou destaque continha a palavra “misantropia” e foi enviada por um agente malicioso que comprometeu o serviço de alertas extremos
Assunto do momento: Não adianta correr, os modelos de IA perigosos vão surgir O que aconteceu? Na última semana, a Anthropic tirou o Claude Fable 5 e o Mythos 5 do ar para estrangeiros, seguindo uma diretiva do governo dos Estados Unidos. O motivo? Estes modelos são considerados “perigosos”. Por
Assunto do momento: Bug no sistema interno da Copa do Mundo da FIFA O que aconteceu? Uma pesquisadora de segurança afirmou ter se cadastrado como agente de jogadores na plataforma oficial de registro da FIFA. Combinado a uma falha na API de back-end, que não verificava se o usuário
Assunto do momento: RoguePlanet, o zero-day contra o Microsoft Defender O que aconteceu? O pesquisador de cibersegurança NightmareEclipse atacou a Microsoft novamente, divulgando um novo zero-day. O RoguePlanet é um zero-day que ataca o Microsoft Defender e funciona contra versões atualizadas do Windows 10 e Windows 11,
Assunto do momento: Anthropic oferece atualização do Mythos O que aconteceu? A Anthropic lançou, na terça-feira, dois novos modelos de IA: o Claude Fable 5 e o Claude Mythos 5. Segundo a empresa, ambos apresentam capacidades superiores às do Mythos Preview, modelo lançado em abril para um grupo limitado
Assunto do momento: Um pesquisador perdeu a fé na Microsoft e divulgou um zero-day no VS Code O que aconteceu? O pesquisador de segurança da informação Ammar Askar encontrou um zero-day no Visual Studio Code e, após perder a confiança no processo de divulgação de zero-days da
Assunto do momento: Atacantes invadiram contas do Instagram usando o Meta AI O que aconteceu? Atacantes cibernéticos alegam terem invadido contas “high-profile” no Instagram através do bot de suporte da Meta AI, simplesmente pedindo para trocar o endereço de email da conta em questão. Por que isso importa? Perfis
