Segurança Ofensiva

Mon, 13 Apr 2026

Dados analíticos roubados da Rockstar Games vazaram por gangue de extorsão

A Rockstar Games sofreu uma violação de dados devido ao roubo de tokens de autenticação em um recente incidente de segurança do Anodot. Mais de 78,6 milhões de registros foram vazados pela gangue de...

Ler Artigo

Mon, 13 Apr 2026

Falha crítica na biblioteca wolfSSL permite o uso de certificados forjados

Uma vulnerabilidade crítica na verificação de assinatura ECDSA do wolfSSL pode permitir a aceitação de certificados falsificados. Isso afeta vários dispositivos incorporados e IoT em todo o mundo.

Ler Artigo

Mon, 13 Apr 2026

A remoção do serviço de phishing W3LL pelo FBI leva à prisão do desenvolvedor

O FBI e as autoridades indonésias desmantelaram a plataforma global de phishing W3LL, prendendo o seu desenvolvedor. Mais de US$ 20 milhões em tentativas de fraude foram vinculadas a esse mercado de...

Ler Artigo

Mon, 13 Apr 2026

Falso site do Claude distribui trojan PlugX

Um site falso da Anthropic Claude distribui um trojan de acesso remoto por meio de um instalador MSI enganoso. O malware é executado silenciosamente ao iniciar o aplicativo legítimo.

Ler Artigo

Mon, 13 Apr 2026

Adobe lança patch de emergência para zero-day

Adobe lançou atualização emergencial corrigindo vulnerabilidade crítica explorada em PDFs maliciosos.

Ler Artigo

Mon, 13 Apr 2026

OpenAI alterna certificados macOS após ataque Axios atingir fluxo de trabalho de assinatura de código

A OpenAI está alternando certificados de assinatura de código do macOS após um ataque à cadeia de suprimentos por meio de um pacote Axios malicioso. A empresa não encontrou nenhuma evidência de...

Ler Artigo