Uma nova campanha maliciosa chamada DOUBLECUP explora a técnica ClickFix e PNGs em cache para distribuir dois malwares: CountLoader e DeviceManager RAT. Anatomia de um ataque em duas etapas.
2 h ago 24 3
Nozomi Networks Labs documentou Tengu, um botnet Linux multi-arquiteturas que abusa do watchdog do kernel e reescreve os binários de reboot para sobreviver a tentativas de limpeza — tudo controlado por ChaCha20/Poly1305.
Jul 28, 2026 9 2
O grupo norte-coreano BlueNoroff (Lazarus) opera desde maio de 2026 um kit de phishing do Zoom/Teams que compromete contas legítimas do Telegram, convida as vítimas para uma falsa reunião, captura a webcam, sobrepõe um deepfake de IA (ChatGPT), analisa as carteiras de criptomoedas instaladas e, por fim, distribui um malware via ClickFix. Cinco versões do kit foram documentadas pela JUMPSEC.
Jul 24, 2026 8 2
Socket.dev documentou uma campanha onde 583 *workflows* do GitHub Actions inseridos em 10 pacotes PHP escaneiam a internet em busca de instâncias vulneráveis do cPanel/WHM ao *bypass* de autenticação CVE-2026-41940 — para roubar aproximadamente todas as credenciais disponíveis. Cerca de 6.100 *workflows* carregam a assinatura da campanha no GitHub.
Jul 23, 2026 18 3
Zenity Labs tornou público em 23 de julho de 2026 uma falha no construtor de agentes do ChatGPT que permitia instalar silenciosamente um agente malicioso herdando todos os conectores da vítima (Outlook, Slack, Drive…). Corrigida em 9 de junho — mas a classe de vulnerabilidade permanece a ser monitorada.
Jul 23, 2026 7 2
Um pacote NuGet imita a famosa Newtonsoft.Json com uma letra a menos e esconde, em uma biblioteca funcional, código projetado para fraudar os resultados de apostas ao vivo no Digitain.
Jul 22, 2026 23 3
Desviar a agenda como caixa de correio clandestina: HollowGraph usa os eventos do Microsoft 365 — com vinte e quatro anos de antecedência — para exfiltrar arquivos e receber suas ordens sem levantar alertas.
Jul 21, 2026 8 2
Uma operação de engenharia social industrial transforma o GitHub em vetor de distribuição: 7.600 repositórios falsos, um mesmo carregador, uma mesma lição de higiene da cadeia de suprimentos.
Jul 21, 2026 7 2
Sete pacotes npm typosquattados em torno de Vite escondem seu endereço de comando em uma transação de blockchain - um canal C2 quase impossível de ser cortado.
Jul 18, 2026 2 1
