Assunto do momento: Não adianta correr, os modelos de IA perigosos vão surgir O que aconteceu? Na última semana, a Anthropic tirou o Claude Fable 5 e o Mythos 5 do ar para estrangeiros, seguindo uma diretiva do governo dos Estados Unidos. O motivo? Estes modelos são considerados “perigosos”. Por
Assunto do momento: Bug no sistema interno da Copa do Mundo da FIFA O que aconteceu? Uma pesquisadora de segurança afirmou ter se cadastrado como agente de jogadores na plataforma oficial de registro da FIFA. Combinado a uma falha na API de back-end, que não verificava se o usuário
Assunto do momento: RoguePlanet, o zero-day contra o Microsoft Defender O que aconteceu? O pesquisador de cibersegurança NightmareEclipse atacou a Microsoft novamente, divulgando um novo zero-day. O RoguePlanet é um zero-day que ataca o Microsoft Defender e funciona contra versões atualizadas do Windows 10 e Windows 11,
Assunto do momento: Anthropic oferece atualização do Mythos O que aconteceu? A Anthropic lançou, na terça-feira, dois novos modelos de IA: o Claude Fable 5 e o Claude Mythos 5. Segundo a empresa, ambos apresentam capacidades superiores às do Mythos Preview, modelo lançado em abril para um grupo limitado
Assunto do momento: Um pesquisador perdeu a fé na Microsoft e divulgou um zero-day no VS Code O que aconteceu? O pesquisador de segurança da informação Ammar Askar encontrou um zero-day no Visual Studio Code e, após perder a confiança no processo de divulgação de zero-days da
Assunto do momento: Atacantes invadiram contas do Instagram usando o Meta AI O que aconteceu? Atacantes cibernéticos alegam terem invadido contas “high-profile” no Instagram através do bot de suporte da Meta AI, simplesmente pedindo para trocar o endereço de email da conta em questão. Por que isso importa? Perfis
Assunto do momento: Falha em catraca da Smart Fit expõe dados de clientes O que aconteceu? Uma catraca inteligente de uma unidade da Smart Fit ficou com o IP exposto na internet, permitindo acesso indevido a dados de alunos e ao sistema de entrada da academia. Por que isso importa?
Assunto do momento: WhatsApp no Iphone é clonado sem senha ou clique da vítima O que aconteceu? Criminosos exploraram falhas no iOS 16 e no WhatsApp para invadir contas sem precisar de links, QR codes ou códigos de verificação. O ataque foi identificado pela empresa de perícia digital Forenser após
Assunto do momento: Violação do código-fonte do GitHub O que aconteceu? O grupo cibercriminoso TeamPCP alegou ter invadido os sistemas internos do GitHub e extraído dados proprietários da organização, incluindo código-fonte. As informações supostamente roubadas teriam sido colocadas à venda em fóruns clandestinos. Evidências: Além de divulgar uma
Assunto do momento: A era dos clones de Shai-Hulud começou. O que aconteceu? O TeamPCP, grupo cibercriminoso focado em ataques à cadeia de suprimentos, abriu o código do malware Shai-Hulud. E, pouco tempo depois, clones do worm começaram a surgir no mundo cibernético. Shai-Hulud: A sua primeira
Assunto do momento: Explorando drives protegidos pelo BitLocker com apenas um dispositivo USB. O que aconteceu? O pesquisador de cibersegurança Chaotic Eclipse, responsável pelos zero-days BlueHammer e RedSun, publicou outro zero-day interessante, o YellowKey, que garante acesso total a um drive protegido pelo BitLocker. Por que isso importa?
Assunto do momento: Sistema de dados estudantis Canvas sofreu mais um ataque cibernético O que aconteceu? Milhões de estudantes ficaram sem acesso à plataforma de tecnologia educacional Canvas, administrada pela Instructure, que sofreu seu terceiro ciberataque recentemente. Por que isso importa? Como a plataforma é amplamente utilizada mundo afora, o
Newsletter
Assunto do momento: O Google Chrome está instalando uma IA de 4GB em seu dispositivo – sem você saber. O que aconteceu? De acordo com Alexander Hanff, pesquisador de segurança, o Google Chrome está, silenciosamente, instalando uma IA de 4GB em seu dispositivo sem o seu consentimento. Por que isso importa?
Newsletter
Assunto do momento: Microsoft Edge armazena seus passwords em texto limpo O que aconteceu? O pesquisador de cibersegurança Tom Jøran Sønstebyseter Rønning descobriu que o gerenciador de senhas do navegador Microsoft Edge não armazena credenciais de forma segura, sendo possível recuperá-las em texto limpo da memória. Por que isso
Newsletter
Assunto do momento: Falha crítica no kernel Linux permite escalonamento de privilégios para root em todas as principais distribuições O que aconteceu? A Xint Code divulgou o Copy Fail (CVE-2026-31431), uma falha no kernel Linux que permite a qualquer usuário local obter acesso root com um script de
Newsletter
Assunto do momento: A corrida contra o tempo começou para impedir que agentes de IA abusem dos seus cartões de crédito O que aconteceu? A associação voltada para autenticação FIDO Alliance anunciou, na terça-feira, a criação de dois grupos de trabalho para desenvolver padrões da indústria voltados à validação
Newsletter
Assunto do momento: Vercel confirma novos detalhes sobre incidente de segurança ligado à Context.ai O que aconteceu? A Vercel identificou um acesso não autorizado aos seus sistemas internos decorrente de uma violação na ferramenta de terceiros Context.ai. A investigação, conduzida com o apoio da Google Mandiant, revelou que,
Newsletter
Assunto do momento: NGate mira o Brasil com aplicativo HandyPay trojanizado O que aconteceu? Pesquisadores da ESET identificaram uma nova variante do malware Android NGate que tem o Brasil como alvo principal. Os atacantes trojanizaram o aplicativo legítimo HandyPay, injetando código malicioso para capturar dados de cartões por NFC e
Newsletter
Assunto do momento: A crise dos deepfakes atinge escolas em todo o mundo O que aconteceu? Adolescentes estão coletando fotos de colegas em redes sociais e usando aplicativos para criar conteúdos íntimos falsos por meio de deepfakes, que se espalham rapidamente nas escolas e causam graves impactos às vítimas. Por
Newsletter
Assunto do momento: Vazamento de dados transforma inocente em suspeito de golpe O que aconteceu? Um golpista usou um comprovante falso de Pix para comprar um Iphone. A loja enviou o produto sem confirmar o pagamento. O documento trazia dados reais de um terceiro, que acabou sendo acusado. Por que
Newsletter
Assunto do Momento: Militares russos estão invadindo roteadores domésticos O que aconteceu? Milhares de roteadores domésticos e de pequenas empresas estão sendo alvos de uma operação de invasão russa, com o objetivo de garimpar credenciais e tokens de acesso para fins de espionagem. O impacto: Estima-se que entre 18
Newsletter
Assunto do momento: BlueHammer, o zero-day no Windows que está sendo ignorado O que aconteceu? Um pesquisador de segurança reportou, privadamente, que encontrou uma vulnerabilidade zero-day no Windows. Agora, descontente com a Microsoft, o pesquisador publicou o exploit, conhecido como BlueHammer. Como aconteceu? No dia 3 de abril,
Newsletter
Assunto do momento: Casbaneiro, o trojan bancário brasileiro que está infestando a América Latina O que aconteceu? Agentes maliciosos brasileiros estão roubando credenciais bancárias de diversas vítimas na América Latina com um malware que se espalha rapidamente, o Casbaneiro. Por que isso importa? O Brasil está dominando o mercado de
Newsletter
Assunto do momento: Código da Claude Code exposto em falha no npm O que aconteceu? Uma falha de configuração no npm da Anthropic expôs o código-fonte completo da CLI Claude Code após um arquivo .map permitir acesso direto ao código TypeScript original sem ofuscação. Por que isso importa? O