Uma nova campanha maliciosa chamada DOUBLECUP explora a técnica ClickFix e PNGs em cache para distribuir dois malwares: CountLoader e DeviceManager RAT. Anatomia de um ataque em duas etapas.
1 h ago 24 3
A equipe Arch cortou os pushes para o Arch User Repository sem mais explicações públicas. Silêncio quanto à motivação, mas o impacto é real para todos que vivem no `yay` e `paru`.
yesterday 15 3
Um defeito no gerador de números aleatórios do hardware wallet COLDCARD teria permitido derivar e esvaziar milhares de carteiras - um dos maiores roubos documentados em hardware "frio".
yesterday 9 3
Unidade 42 (Palo Alto) documenta um caso concreto de agente LLM autônomo: uma única instrução enviada no Telegram é suficiente para fazer varreduras na Internet, escolher um exploit público e atacar — sem nova intervenção humana.
Jul 31, 2026 18 3
Anthropic executou o Claude Mythos Preview como um agente semi-autônomo em primitivas criptográficas: *effective keysize* do HAWK-256 caiu de 2^64 para 2^38, ataque AES de 7 rodadas acelerado ×200 a ×800, recuperação de chave LEA de 13 rodadas em menos de uma hora. Duas CVE reais (OpenSSL, wolfSSL) no processo. Custo: ~100 000 $ de API por tópico.
Jul 28, 2026 20 4
Lavei a escaneado a rede em maio de 2026: 36.872 interfaces BMC expostas, das quais 24.650 revelam a hash IPMI com apenas um pedido RAKP. Uma falha de especificação com 13 anos, sem patch possível, com Supermicro, HPE iLO e Dell na linha de frente.
Jul 28, 2026 12 3
Nozomi Networks Labs documentou Tengu, um botnet Linux multi-arquiteturas que abusa do watchdog do kernel e reescreve os binários de reboot para sobreviver a tentativas de limpeza — tudo controlado por ChaCha20/Poly1305.
Jul 28, 2026 9 2
Um pesquisador afirma ter alertado a SharkNinja desde março sobre uma vulnerabilidade que permite assumir o controle remoto de aspiradores-robôs Shark, acessar suas câmeras e exfiltrar dados sensíveis. Os patches ainda não foram lançados.
Jul 27, 2026 4 1
Cinco dias após a confissão da OpenAI, um post do LessWrong que subiu ao topo do Hacker News neste 26 de julho destaca as áreas obscuras: quais notas exatamente, em que contexto e por que o relatório público permanece tão vago.
Jul 26, 2026 6 2
Nova pedra no dossier « LLM ofensivos » após a violação da Hugging Face e a exploração da sandbox da OpenAI: UK AISI e CAISI publicam uma avaliação preliminar das capacidades cibernéticas ofensivas do Kimi K3, o modelo chinês open-weight de 2,8 T de parâmetros. Em paralelo, um pesquisador divulga um exploit funcional contra o último servidor Redis obtido por meio desse mesmo modelo.
Jul 25, 2026 7 2
O grupo norte-coreano BlueNoroff (Lazarus) opera desde maio de 2026 um kit de phishing do Zoom/Teams que compromete contas legítimas do Telegram, convida as vítimas para uma falsa reunião, captura a webcam, sobrepõe um deepfake de IA (ChatGPT), analisa as carteiras de criptomoedas instaladas e, por fim, distribui um malware via ClickFix. Cinco versões do kit foram documentadas pela JUMPSEC.
Jul 24, 2026 8 2
CVE-2026-54121, CVSS 8.8. Uma conta de domínio sem privilégios é suficiente para obter um certificado AD CS assinado para a identidade de um Domain Controller, autenticar-se via PKINIT e extrair krbtgt via DCSync. Corrigido em 14 de julho de 2026, exploit público desde hoje.
Jul 24, 2026 3 1
