Estado do Texas processa fabricante chinesa TP-Link por comercializar roteadores como seguros enquanto falhas de firmware não corrigidas permitiriam acesso de hackers apoiados pelo estado chinês, levantando alertas para o mercado global.
Pesquisadores identificaram o trojan bancário 'Massiv' sendo distribuído disfarçado de aplicativos de IPTV. O malware utiliza permissões de acessibilidade para realizar ataques de Device Takeover (DTO), permitindo o roubo de credenciais e o controle remoto de dispositivos Android para fraudes financeiras.
Um token de publicação npm da ferramenta de IA para desenvolvedores Cline foi comprometido, permitindo que atacantes publicassem uma versão maliciosa por 8 horas. O ataque injetou um script para instalar um pacote não autorizado, destacando riscos na cadeia de suprimentos de desenvolvimento.
Pesquisadores da Praetorian alertam que servidores do Model Context Protocol (MCP) da Anthropic podem ser explorados para ataques de máquina-no-meio, permitindo execução de código e roubo de dados através de vetores de cadeia de suprimentos.
Microsoft atualiza Teams Mobile para solicitar escolha de navegador ao abrir links não-Office, visando segurança e promovendo o Edge; admins podem controlar via PowerShell.
Pesquisa da Irregular Security revela que senhas geradas por ChatGPT, Gemini e Claude seguem padrões comuns, tornando-as previsíveis e menos seguras. Especialistas alertam para o risco de ataques refinados que exploram a falta de aleatoriedade verdadeira nos modelos de linguagem.
A botnet SSHStalker explora servidores Linux com SSH aberto na porta 22, usando o protocolo IRC para comandar dispositivos comprometidos. A campanha automatizada visa lançar ataques DDoS, minerar criptomoedas e realizar proxyjacking, apagando logs para evadir detecção. Suspeita-se de origem romena.
Uma falha no Microsoft 365 Copilot está fazendo o assistente de IA resumir e-mails marcados como confidenciais, ignorando políticas de DLP. O bug, em correção progressiva, afeta pastas de Itens Enviados e Rascunhos, representando um risco para setores regulados. A Microsoft trabalha em uma correção, mas recomenda-se cautela no uso da ferramenta com dados sensíveis.
Uma campanha de engenharia social usa páginas falsas do Homebrew para distribuir o malware Cuckoo Stealer no macOS. A técnica ClickFix engana desenvolvedores para executarem comandos maliciosos no Terminal, roubando credenciais e estabelecendo persistência. A campanha emprega técnicas avançadas de evasão e visa dados sensíveis de navegadores e carteiras de criptomoedas.
O grupo de ransomware Crazy está abusando de softwares legítimos de monitoramento de funcionários e da plataforma SimpleHelp para obter e manter acesso a redes corporativas, desabilitar defesas e preparar ataques de resgate de forma evasiva.
O grupo hacker norte-coreano UNC2970 está usando a IA Gemini do Google para traçar perfis detalhados de profissionais de cibersegurança e criar campanhas de phishing personalizadas com ofertas de emprego falsas, aumentando a eficácia dos ataques.
Pesquisadores descobrem 16 vulnerabilidades zero-day, incluindo RCE crítica, nas plataformas PDF da Apryse e Foxit, afetando milhões de usuários corporativos e permitindo takeover de conta e exfiltração de dados.
Violação de dados na fintech Figure Technology Solutions expõe informações pessoais de quase 1 milhão de contas, destacando riscos de segurança no setor financeiro baseado em blockchain.
A CISA adicionou a vulnerabilidade CVE-2008-0015, uma falha de execução remota de código no Windows Video ActiveX Control, ao seu catálogo KEV após detectar exploração ativa. A falha, corrigida em 2008, está sendo usada via Internet Explorer e exige ação urgente de agências federais e empresas.
Um bug no Microsoft 365 Copilot está fazendo o assistente de IA resumir e-mails confidenciais, ignorando políticas de Prevenção de Perda de Dados (DLP). O problema, ativo desde janeiro, representa um risco de vazamento de informações sensíveis para empresas.