Uma nova campanha maliciosa chamada DOUBLECUP explora a técnica ClickFix e PNGs em cache para distribuir dois malwares: CountLoader e DeviceManager RAT. Anatomia de um ataque em duas etapas.
4 h ago 24 3
Unidade 42 (Palo Alto) documenta um caso concreto de agente LLM autônomo: uma única instrução enviada no Telegram é suficiente para fazer varreduras na Internet, escolher um exploit público e atacar — sem nova intervenção humana.
Jul 31, 2026 18 3
Anthropic executou o Claude Mythos Preview como um agente semi-autônomo em primitivas criptográficas: *effective keysize* do HAWK-256 caiu de 2^64 para 2^38, ataque AES de 7 rodadas acelerado ×200 a ×800, recuperação de chave LEA de 13 rodadas em menos de uma hora. Duas CVE reais (OpenSSL, wolfSSL) no processo. Custo: ~100 000 $ de API por tópico.
Jul 28, 2026 20 4
Após a brecha da Hugging Face relacionada a um sistema de agente de IA autônomo, o The Register recua no debate: o problema não é o agente em si, mas a acumulação de permissões, credenciais hardcoded e tarefas não delimitadas que lhe são confiadas. Nova peça no fio « agents-ia-menace ».
Jul 24, 2026 18 3
Pesquisadores demonstram que um atacante local pode interceptar e substituir um aplicativo macOS durante o seu download, antes que o Gatekeeper termine o seu trabalho. A Apple, informada, minimiza. Detalhamento de um ataque "bobo e direto" que expõe uma zona cinzenta do modelo de confiança do macOS.
Jul 24, 2026 5 2
O construtor suíço de trens Stadler Rail foi alvo do grupo Everest por meio de uma plataforma de troca de dados com um fornecedor. Ele se recusa a pagar os 10 milhões de francos suíços (~12,3 milhões de dólares) solicitados — e, até o momento, a Everest não publicou nada em seu site de vazamentos, o que é incomum.
Jul 23, 2026 5 2
Hugging Face confirma e detalha a violação já anunciada: um agente de IA autônomo interno, com permissões excessivas, serviu como vetor de exposição de datasets e credenciais. O caso "agentes de IA como superfície de ataque" ganha um estudo de caso.
Jul 21, 2026 8 2
O relato detalhado do ataque XZ Utils publicado sob a forma de livro. Retrospetiva sobre o incidente que quase comprometeu a maioria dos servidores Linux — e o que o livro parece trazer.
Jul 19, 2026 8 2
Uma consulta TLS de 11 bytes é suficiente para fazer a memória de um servidor OpenSSL inchar até causar negação de serviço. Um DoS assimétrico temível.
Jul 18, 2026 2 1
Comandos online suspensas, fechamento temporário de restaurantes considerado: o KFC Japan (ケンタッキー) sofre as consequências de um ataque cibernético visando seu parceiro logístico. A ocasião é propícia para relembrar o que torna a marca tão especial no Japão.
Jul 17, 2026 21 4
Fairlife, subsidiária láctea da Coca-Cola, interrompeu a produção em várias fábricas americanas após um ataque de ransomware. Detalhes dos fatos, impacto e o que isso revela sobre o nível de preparação do setor agroalimentar.
Jul 17, 2026 20 3
