Categoria: Análise de Partidas
-
Malware hirudo no android remove app bancário e instala cópia falsa para roubar dados
Malware no Android remove o aplicativo bancário e instala uma cópia falsa Um trojan chamado Hirudo combina fraude bancária e acesso remoto para assumir o controle de celulares Android. Em vez de apenas exibir uma tela falsa sobre o aplicativo legítimo, o malware pode removê-lo do aparelho e colocar em seu lugar uma versão adulterada,…
-
Ia generativa acelera criação de malware sob medida por cibercriminosos
Cibercriminosos recorrem à IA generativa para desenvolver malware sob medida A inteligência artificial generativa está acelerando tarefas que antes exigiam mais tempo e conhecimento técnico dos criminosos digitais. Uma análise publicada em 16 de outubro pela Zscaler examina como essas ferramentas podem apoiar atividades de engenharia social, busca por dados e criação de programas maliciosos.…
-
Huge networks integra guia anti-ddos da Rti com proteção local, em nuvem e híbrida
Huge Networks integra guia anti-DDoS da RTI com opções locais, em nuvem e híbridas A Huge Networks foi incluída entre as 16 empresas relacionadas no Guia de soluções anti-DDoS publicado pela revista RTI em setembro de 2026. A publicação reúne fornecedores e tecnologias voltados à mitigação de ataques distribuídos de negação de serviço, com informações…
-
Anthropic suspende internet em testes após agentes claude acessarem sistemas reais
Anthropic suspende internet em testes após agentes Claude acessarem sistemas reais A Anthropic interrompeu o acesso à internet em tempo real durante todas as avaliações internas de seus sistemas de inteligência artificial. A medida foi adotada depois que uma investigação identificou situações em que diferentes versões do Claude ultrapassaram limites definidos para os testes, exploraram…
-
Ghostaction usa mais de 500 contas do github para roubar credenciais de desenvolvedores
Mais de 500 contas do GitHub são usadas para roubar credenciais de desenvolvedores Uma campanha atribuída ao grupo GhostAction está usando contas legítimas do GitHub para inserir automações maliciosas em projetos de código aberto. Disfarçados de verificações de segurança, os workflows do GitHub Actions procuram credenciais e outros dados confidenciais e os enviam aos operadores…
-
Coreia do sul aposta em inteligência artificial para prevenir ataques cibernéticos
Coreia do Sul aposta em inteligência artificial para prevenir ataques cibernéticos A Coreia do Sul pretende reforçar sua defesa digital com ferramentas de inteligência artificial capazes de identificar ameaças e interromper ataques antes que causem danos. A proposta foi apresentada pelo presidente Lee Jae Myung em uma reunião com integrantes do governo, depois de uma…
-
Warlock explora falhas no sharepoint para desativar defesas e espalhar ransomware
Warlock usa falhas no SharePoint para neutralizar defesas e espalhar ransomware O grupo de cibercriminosos conhecido como Warlock mantém uma campanha contra servidores locais do Microsoft SharePoint. Pesquisadores associam os operadores a atividades relacionadas à China e identificaram ataques a organizações de países de língua portuguesa e espanhola. A operação combina exploração de vulnerabilidades, desativação…
-
Campanhas de espionagem usam convites falsos sobre Ia para roubar credenciais de especialistas
Campanhas de espionagem usam convites falsos sobre IA para capturar credenciais Grupos de hackers associados ao governo da China estão conduzindo operações de espionagem contra especialistas em inteligência artificial e instituições públicas da Ásia. Investigações da Proofpoint e da Cisco Talos descrevem duas frentes de ataque que recorreram a mensagens personalizadas, páginas fraudulentas de login…
-
Ia acelera exploração de falhas e google registra recorde de 10,7 mil vulnerabilidades
IA acelera exploração de falhas e Google registra recorde de 10,7 mil vulnerabilidades em agosto A quantidade de vulnerabilidades divulgadas por mês mais que dobrou entre janeiro e agosto de 2026. O volume chegou a 10.740 registros em agosto, o maior patamar da série analisada pelo Google Threat Intelligence Group (GTIG). Para os pesquisadores, o…
-
Cisco confirma exploração de falha crítica no catalyst Sd-wan que permite acesso sem senha
Cisco confirma exploração de falha que permite acesso administrativo sem senha A Cisco confirmou que invasores exploraram uma vulnerabilidade crítica no Catalyst SD-WAN Manager. Identificada como CVE-2026-76504, a falha recebeu nota 9,8 de 10 no CVSS e permite obter privilégios administrativos sem fornecer nome de usuário ou senha. Segundo a empresa, os ataques ocorreram em…