Grupo chinês utiliza kit DarkSword vazado para implantar malware Ghostblade em dispositivos iOS
Atores chineses usam kit DarkSword vazado para implantar malware Ghostblade em iOS. Campanha usa páginas falsas da AWS para explorar vulnerabilidades.
Tag
Tag: mobile
61 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a mobile.
Malware SparkKitty rouba frases de seed de carteiras de cripto de fotos em iOS e Android
Malware SparkKitty usa OCR para roubar frases de seed de carteiras de cripto de fotos em galerias de iOS e Android. Análise de vetores e mitigação.
Golpistas usam chamadas FaceTime para se passar por bancos e roubar credenciais
Golpistas usam chamadas FaceTime para se passar por bancos e roubar credenciais. Apple emite alerta sobre engenharia social. Entenda o script de ataque e como se proteger.
Malware RedHook para Android usa Wireless ADB para acesso de shell sem computador
Nova variante do malware RedHook para Android explora Wireless ADB para obter acesso de shell sem conexão física, representando evolução nas táticas de ataque móvel.
Códigos QR são novos pontos cegos de segurança que roubam dados e entregam malware
Códigos QR são novos pontos cegos de segurança. O ataque Quishing contorna gateways de e-mail e rouba dados via digitalização. Entenda vetores, cenários reais e como se proteger contra essa ameaça crescente.
Novo malware RedWing é oferecido como serviço bancário no Telegram
Malware RedWing é oferecido como serviço bancário no Telegram, permitindo roubo de credenciais e OTPs. Zimperium identifica variante do Oblivion, exigindo atenção à segurança móvel.
282 aplicativos de ia para ios vazam chaves de api e acesso proxy
Estudo revela que 282 de 444 apps de IA para iPhone vazam chaves de API e acesso proxy em tráfego de rede, expondo contas de desenvolvedores.
Vulnerabilidade de 8 anos no Samsung KNOX expõe dispositivos Galaxy a ataques de kernel
Uma vulnerabilidade crítica de uso após liberação (UAF) no subsistema de segurança proprietário da Samsung, KNOX, permaneceu oculta por mais de oito anos. A falha, descoberta pela LucidBit, afeta dispositivos Galaxy S9 a S25 e permite corrupção de memória em nível de kernel. A correção foi lançada em janeiro de 2026, mas muitos dispositivos podem ainda não estar atualizados.
Aplicativos iOS com IA estão vazando credenciais de API de modelos de linguagem através do tráfego de rede
Estudo revela que 64% de aplicativos iOS com IA vazam credenciais de LLM via tráfego de rede, expondo contas e recursos em nuvem a abuso.
Nova vulnerabilidade no BootROM do iPhone expõe SoCs a comprometimento total da cadeia de confiança
Pesquisadores descobrem falha crítica no BootROM do iPhone (usbliter8) que afeta chips A12, A13 e S4/S5, permitindo comprometimento total da cadeia de confiança sem possibilidade de correção via software.