Newsletter
Assunto do momento: Pesquisador usa Claude para ganhar acesso à maior bilheteria de festivais dos EUA O que aconteceu? Ian Carroll, um pesquisador de cibersegurança, usou o Claude Opus 4.7 para ganhar acesso irrestrito aos sistemas da Front Gate Tickets, plataforma que cuida da bilheteria de, praticamente, todos os
Newsletter
Assunto do momento: Como as nações executam a guerra cibernética? O que aconteceu? Agentes de ameaças patrocinados por Estados são uma ameaça real e usam táticas que variam de acordo com o seu alvo. Uma tendência observada desde 2024, segundo pesquisa publicada em 25 de junho pela DomainTools, é o
Newsletter
Assunto do momento: A Copa do Mundo e o aumento no crime cibernético O que aconteceu? Os olhos de todos estão voltados para a Copa do Mundo FIFA 2026, pelo menos até 19 de julho. E não poderia ser diferente para atacantes cibernéticos: segundo pesquisa publicada pela Flashpoint, o evento
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: Brasileiros recebem alerta sonoro falso no celular O que aconteceu? Alertas falsos assustaram moradores de várias regiões do Brasil na madrugada de sábado. A mensagem que mais ganhou destaque continha a palavra “misantropia” e foi enviada por um agente malicioso que comprometeu o serviço de alertas extremos
Assunto do momento: Não adianta correr, os modelos de IA perigosos vão surgir O que aconteceu? Na última semana, a Anthropic tirou o Claude Fable 5 e o Mythos 5 do ar para estrangeiros, seguindo uma diretiva do governo dos Estados Unidos. O motivo? Estes modelos são considerados “perigosos”. Por
Assunto do momento: Bug no sistema interno da Copa do Mundo da FIFA O que aconteceu? Uma pesquisadora de segurança afirmou ter se cadastrado como agente de jogadores na plataforma oficial de registro da FIFA. Combinado a uma falha na API de back-end, que não verificava se o usuário
Assunto do momento: RoguePlanet, o zero-day contra o Microsoft Defender O que aconteceu? O pesquisador de cibersegurança NightmareEclipse atacou a Microsoft novamente, divulgando um novo zero-day. O RoguePlanet é um zero-day que ataca o Microsoft Defender e funciona contra versões atualizadas do Windows 10 e Windows 11,
Assunto do momento: Anthropic oferece atualização do Mythos O que aconteceu? A Anthropic lançou, na terça-feira, dois novos modelos de IA: o Claude Fable 5 e o Claude Mythos 5. Segundo a empresa, ambos apresentam capacidades superiores às do Mythos Preview, modelo lançado em abril para um grupo limitado
Assunto do momento: Um pesquisador perdeu a fé na Microsoft e divulgou um zero-day no VS Code O que aconteceu? O pesquisador de segurança da informação Ammar Askar encontrou um zero-day no Visual Studio Code e, após perder a confiança no processo de divulgação de zero-days da
Assunto do momento: Atacantes invadiram contas do Instagram usando o Meta AI O que aconteceu? Atacantes cibernéticos alegam terem invadido contas “high-profile” no Instagram através do bot de suporte da Meta AI, simplesmente pedindo para trocar o endereço de email da conta em questão. Por que isso importa? Perfis
Assunto do momento: Falha em catraca da Smart Fit expõe dados de clientes O que aconteceu? Uma catraca inteligente de uma unidade da Smart Fit ficou com o IP exposto na internet, permitindo acesso indevido a dados de alunos e ao sistema de entrada da academia. Por que isso importa?
Assunto do momento: WhatsApp no Iphone é clonado sem senha ou clique da vítima O que aconteceu? Criminosos exploraram falhas no iOS 16 e no WhatsApp para invadir contas sem precisar de links, QR codes ou códigos de verificação. O ataque foi identificado pela empresa de perícia digital Forenser após
Assunto do momento: Violação do código-fonte do GitHub O que aconteceu? O grupo cibercriminoso TeamPCP alegou ter invadido os sistemas internos do GitHub e extraído dados proprietários da organização, incluindo código-fonte. As informações supostamente roubadas teriam sido colocadas à venda em fóruns clandestinos. Evidências: Além de divulgar uma
Assunto do momento: A era dos clones de Shai-Hulud começou. O que aconteceu? O TeamPCP, grupo cibercriminoso focado em ataques à cadeia de suprimentos, abriu o código do malware Shai-Hulud. E, pouco tempo depois, clones do worm começaram a surgir no mundo cibernético. Shai-Hulud: A sua primeira
Assunto do momento: Explorando drives protegidos pelo BitLocker com apenas um dispositivo USB. O que aconteceu? O pesquisador de cibersegurança Chaotic Eclipse, responsável pelos zero-days BlueHammer e RedSun, publicou outro zero-day interessante, o YellowKey, que garante acesso total a um drive protegido pelo BitLocker. Por que isso importa?
