Google alerta para ataques que sequestram recursos de IA e geram prejuízos milionários
O Google identificou um aumento nos ataques de LLMjacking, nos quais criminosos sequestram credenciais corporativas para utilizar modelos de inteligência artificial e recursos de cloud sem autorização.
Todas as notícias
26 notícias
CibersegurançaDuas falhas críticas no Wasmtime podem permitir fuga do sandbox WebAssemblyDuas vulnerabilidades críticas no Wasmtime podem permitir que módulos WebAssembly maliciosos escapem do ambiente de isolamento (sandbox). As falhas estão relacionadas ao compilador Cranelift, responsável por transformar código WebAssembly em código de máquina.Por CyberX I.T Solutions
CibersegurançaINTERPOL prende 58 pessoas em operação global contra fraudes digitaisA Operation Jackal IV, coordenada pela INTERPOL entre novembro de 2025 e junho de 2026, resultou em 58 prisões e na identificação de 263 suspeitos ligados a redes criminosas da África Ocidental. A ação envolveu 22 países em seis continentes e teve como foco fraudes financeiras, lavagem de dinheiro,Por CyberX I.T Solutions
CibersegurançaSLEEPWALKER fica invisível até receber pacote secreto pela redeUm pesquisador independente documentou um novo backdoor para Windows chamado SLEEPWALKER, projetado para permanecer praticamente inativo até receber um pacote de rede especialmente preparado. O malware não mantém conexão constante com um servidor de comando e controle e não abre uma porta evidente.Por CyberX I.T Solutions
CibersegurançaCISA invade duas infraestruturas críticas e expõe falhas graves nos SOCsA CISA publicou os resultados de duas avaliações de Red Team realizadas simultaneamente contra organizações de infraestrutura crítica dos Estados Unidos. As duas foram comprometidas em nível de domínio, mas os resultados defensivos foram muito diferentes: uma organização não detectou nenhuma etapa..Por CyberX I.T Solutions
CibersegurançaMalware transforma centrais Android de carros em botnetPesquisadores da Kaspersky descobriram uma campanha que infecta centrais multimídia automotivas baseadas em Android por meio do próprio mecanismo legítimo de atualização de firmware. O ataque afeta dispositivos que utilizam software da empresa chinesa DoFun e instala uma cadeia de malware voltada paPor CyberX I.T Solutions
CibersegurançaPacotes npm maliciosos instalam backdoor RedC2 em sistemas LinuxPesquisadores da TrendAI identificaram 14 pacotes trojanizados no npm que se apresentam como utilitários legítimos de calendário e cálculo de sequências, mas incluem escondido o implante Linux RedShell, integrante do framework de comando e controle RedC2 4.0. O malware é executado assim que o móduloPor CyberX I.T Solutions
CibersegurançaDriver do Microsoft Defender pode ser usado para desativar proteções do WindowsPesquisadores da Check Point demonstraram que o próprio driver de remoção em tempo de boot do Microsoft Defender, chamado BTR.sys, pode ser reutilizado por um invasor com privilégios administrativos para executar operações no kernel e até remover componentes de segurança antes que o Windows terminePor CyberX I.T Solutions
CibersegurançaClop usa web shell avançado para roubar dados do PTC WindchillPesquisadores da ReliaQuest identificaram um web shell personalizado, altamente provavelmente ligado ao grupo Clop/Cl0p, usado após a exploração da vulnerabilidade crítica CVE-2026-12569 em servidores PTC Windchill e FlexPLM. Diferente de web shells genéricos, o implante consegue descriptografar crePor CyberX I.T Solutions
CibersegurançaCISA alerta para falhas críticas exploradas em macOS, SharePoint, vCenter e WindowsA CISA adicionou quatro vulnerabilidades críticas ao catálogo de falhas conhecidamente exploradas, confirmando ataques ativos contra macOS, Microsoft SharePoint, VMware vCenter e Microsoft IKE. As falhas permitem desde bypass de autenticação até execução remota de código, e já foram associadas a minPor CyberX I.T Solutions