Especialista Adam Shostack analisa ataque à Hugging Face e propõe novo modelo de ameaças para LLMs, focando em segurança de IA prática.
Empresa de empréstimos na Carolina do Sul confirma vazamento de dados de 750 mil pessoas, incluindo SSN e informações financeiras, levantando preocupações sobre segurança de terceiros.
Golpe de entrevista falsa usa ClickOnce assinado para implantar NeedleStealer e RAT no setor Web3. Campanha visa profissionais de blockchain com iscas de emprego.
HoneyMyte atualiza backdoor CoolClient com rootkit de kernel assinado para ocultar tráfego. Ameaça avança com técnicas de ofuscação avançadas e persistência no nível do sistema.
Serviço de IA criminal MessiahGPT é vendido na dark web para criar ransomware e phishing automatizados, reduzindo barreiras para ataques.
Nova botnet Linux Evooo1Bot explora falhas em dispositivos de borda para realizar DDoS e atuar como proxy, visando fabricantes como D-Link e TP-Link.
Worm ChainDrop contamina 444 pacotes npm usando GitHub Actions e publicação confiável, infectando mais de 2 bilhões de instalações mensais.
Múltiplos ataques de negação de serviço distribuído (DDoS) atingiram o Threema nesta semana, interrompendo comunicações. A análise detalhada revela vetores de ataque, impacto na confiança do usuário e medidas de mitigação essenciais para proteger serviços de comunicação críticos contra interrupções maliciosas.
Novo malware AmnesiaStealer para macOS usa ataques ClickFix e inclui módulo de streaming para controle remoto do navegador, representando nova ameaça para usuários Apple.
AWS anuncia fim da validação por e-mail para certificados públicos até 2027, exigindo migração para DNS para manter a confiança dos navegadores e segurança da infraestrutura.
Boletim semanal de segurança detalha exploração ativa do Lazarus em Windows, falhas críticas na Cisco e Fortinet, e o Patch Tuesday da Microsoft com 394 correções, incluindo zero-days.
Campanha de roubo de credenciais Azure expõe milhões de registros de empresas como McDonald’s e Vodafone, com dados incluindo hierarquia e contas privilegiadas.
ANPD suspende lives do Discord no Brasil após caso de suicídio. Plataforma alega criptografia e age rápido, mas agência exige mais proteção a menores.
Shell confirma investigação após grupo Cl0p alegar vazamento de 89GB de dados de engenharia e projetos. Ataque foca em extorsão sem criptografia, afetando infraestrutura crítica.
Serpro lança solução integrada com WhatsApp, chatbots e IA generativa soberana para setor público, garantindo conformidade com LGPD e segurança de dados.