Uma nova campanha maliciosa chamada DOUBLECUP explora a técnica ClickFix e PNGs em cache para distribuir dois malwares: CountLoader e DeviceManager RAT. Anatomia de um ataque em duas etapas.
4 h ago 24 3
Um defeito no gerador de números aleatórios do hardware wallet COLDCARD teria permitido derivar e esvaziar milhares de carteiras - um dos maiores roubos documentados em hardware "frio".
yesterday 9 3
Unidade 42 (Palo Alto) documenta um caso concreto de agente LLM autônomo: uma única instrução enviada no Telegram é suficiente para fazer varreduras na Internet, escolher um exploit público e atacar — sem nova intervenção humana.
Jul 31, 2026 18 3
Anthropic executou o Claude Mythos Preview como um agente semi-autônomo em primitivas criptográficas: *effective keysize* do HAWK-256 caiu de 2^64 para 2^38, ataque AES de 7 rodadas acelerado ×200 a ×800, recuperação de chave LEA de 13 rodadas em menos de uma hora. Duas CVE reais (OpenSSL, wolfSSL) no processo. Custo: ~100 000 $ de API por tópico.
Jul 28, 2026 20 4
Lavei a escaneado a rede em maio de 2026: 36.872 interfaces BMC expostas, das quais 24.650 revelam a hash IPMI com apenas um pedido RAKP. Uma falha de especificação com 13 anos, sem patch possível, com Supermicro, HPE iLO e Dell na linha de frente.
Jul 28, 2026 12 3
Nozomi Networks Labs documentou Tengu, um botnet Linux multi-arquiteturas que abusa do watchdog do kernel e reescreve os binários de reboot para sobreviver a tentativas de limpeza — tudo controlado por ChaCha20/Poly1305.
Jul 28, 2026 9 2
A Moonshot AI publicou os pesos do Kimi K3 no Hugging Face, poucos dias após a avaliação preliminar das capacidades cibernéticas do modelo pelos institutos britânico e americano AISI/CAISI. Um marco para a linha « agentes de IA e ameaças ».
Jul 27, 2026 17 3
Um pesquisador afirma ter alertado a SharkNinja desde março sobre uma vulnerabilidade que permite assumir o controle remoto de aspiradores-robôs Shark, acessar suas câmeras e exfiltrar dados sensíveis. Os patches ainda não foram lançados.
Jul 27, 2026 4 1
Cinco dias após a confissão da OpenAI, um post do LessWrong que subiu ao topo do Hacker News neste 26 de julho destaca as áreas obscuras: quais notas exatamente, em que contexto e por que o relatório público permanece tão vago.
Jul 26, 2026 6 2
Nova pedra no dossier « LLM ofensivos » após a violação da Hugging Face e a exploração da sandbox da OpenAI: UK AISI e CAISI publicam uma avaliação preliminar das capacidades cibernéticas ofensivas do Kimi K3, o modelo chinês open-weight de 2,8 T de parâmetros. Em paralelo, um pesquisador divulga um exploit funcional contra o último servidor Redis obtido por meio desse mesmo modelo.
Jul 25, 2026 7 2
CVE-2026-54121, CVSS 8.8. Uma conta de domínio sem privilégios é suficiente para obter um certificado AD CS assinado para a identidade de um Domain Controller, autenticar-se via PKINIT e extrair krbtgt via DCSync. Corrigido em 14 de julho de 2026, exploit público desde hoje.
Jul 24, 2026 3 1
CVE-2026-32194 e CVE-2026-32191, ambas com pontuação CVSS 9.8. Duas injeções de comando no pipeline de busca de imagens do Bing: um simples SVG cujo atributo de imagem começa com « | » é suficiente para que o ImageMagick execute comandos shell no lado do servidor da Microsoft. Descoberto pela startup autônoma XBOW, corrigido em março de 2026, publicado hoje.
Jul 24, 2026 4 2
