Arquivo de Newsletters

18/02/2026 às 08:01

• 11 notícias

Cybersec-1m - 18/02/2026

Suas notícias de cibersegurança em 1 minuto

ClickFix usa fluxo caseiro para implantar Cuckoo Stealer e roubar credenciais macOS

ClickFix está sendo utilizado contra desenvolvedores de macOS, transformando um fluxo de trabalho confiável do Homebrew em um canal furtivo para entregar um novo ladrão de informações chamado Cuckoo Stealer, explorando domínios com erros de digitação para induzir os usuários a executar a carga maliciosa. Este ataque demonstra a capacidade dos invasores de contornar cadeias de exploração ao depender da execução da carga maliciosa pelo próprio usuário.

+ mais 10 notícias

Ler newsletter completa

Clickfix Macos Stealer

17/02/2026 às 08:00

• 12 notícias

Cybersec-1m - 17/02/2026

Suas notícias de cibersegurança em 1 minuto

Irlanda investiga X por imagens sexuais geradas por Grok

A Comissão de Proteção de Dados da Irlanda (DPC) iniciou uma investigação formal contra a X devido ao uso da ferramenta de inteligência artificial Grok da plataforma para gerar imagens sexuais não consensuais de pessoas reais, incluindo crianças.

+ mais 11 notícias

Ler newsletter completa

Grok Images Ireland

16/02/2026 às 08:01

• 12 notícias

Cybersec-1m - 16/02/2026

Suas notícias de cibersegurança em 1 minuto

Hackers injetam prompts maliciosos em IA via recurso "Resumir com IA".

Hackers e profissionais de marketing estão explorando botões "Resumir com IA" e links de compartilhamento de IA para injetar instruções persistentes e maliciosas na memória de assistentes de IA, um ataque que a Microsoft chama de Envenenamento de Recomendação de IA, visando distorcer recomendações sobre temas críticos como saúde, finanças e segurança.

+ mais 11 notícias

Ler newsletter completa

Microsoft Hackers Prompts

15/02/2026 às 08:00

• 2 notícias

Cybersec-1m - 15/02/2026

Suas notícias de cibersegurança em 1 minuto

Ator único causa 83% dos ataques recentes Ivanti RCE.

Observações de inteligência de ameaças indicam que um único ator malicioso é responsável pela maior parte da exploração ativa de duas vulnerabilidades críticas no Ivanti Endpoint Manager Mobile (EPMM), rastreadas como CVE-2026-21962 e CVE-2026-24061.

+ mais 1 notícias

Ler newsletter completa

CVE RCE Ivanti

14/02/2026 às 08:00

• 12 notícias

Cybersec-1m - 14/02/2026

Suas notícias de cibersegurança em 1 minuto

REMnux v8 Lançado com Análise de Malware Impulsionada por IA

O panorama da análise de malware avançou significativamente com o lançamento oficial do REMnux v8, um popular kit de ferramentas Linux atualizado que agora incorpora recursos baseados em Inteligência Artificial para combater ameaças modernas.

+ mais 11 notícias

Ler newsletter completa

Malware Linux Remnux

13/02/2026 às 08:00

• 9 notícias

Cybersec-1m - 13/02/2026

Suas notícias de cibersegurança em 1 minuto

Extensões Maliciosas do Chrome com IA Visam 260 Mil Usuários com Iframes Injetados

Ferramentas de IA como ChatGPT, Claude, Gemini e Grok estão sendo usadas por cibercriminosos para distribuir extensões maliciosas de navegador, com pesquisadores de segurança descobrindo uma campanha coordenada de 30 extensões do Chrome que se passam por assistentes de IA legítimos, secretamente implementando capacidades de vigilância e afetando mais de 260.000 usuários.

+ mais 8 notícias

Ler newsletter completa

Chrome Gemini Claude

12/02/2026 às 08:00

• 8 notícias

Cybersec-1m - 12/02/2026

Suas notícias de cibersegurança em 1 minuto

Atualização de Segurança do Chrome Corrige Vulnerabilidades de Execução de Código

O Google lançou o Chrome 145 para os sistemas Windows, Mac e Linux, corrigindo 11 vulnerabilidades de segurança que poderiam permitir a execução de código malicioso em sistemas afetados. Este importante lançamento, anunciado em 10 de fevereiro de 2026, será distribuído gradualmente nos próximos dias e semanas.

+ mais 7 notícias

Ler newsletter completa

Windows Linux Chrome

11/02/2026 às 08:01

• 9 notícias

Cybersec-1m - 11/02/2026

Suas notícias de cibersegurança em 1 minuto

APT Russo "ChainReaver-L" Ataca Cadeia Suprimentos de Sites e GitHub

Uma nova campanha de Ameaça Persistente Avançada (APT), rastreada como RU-APT-ChainReaver-L, está sequestrando sites confiáveis de hospedagem de arquivos e contas antigas do GitHub para distribuir malware furtivo em larga escala para usuários de Windows, macOS e iOS, explorando portais populares de distribuição como Mirrored.to e Mirrorace.org.

+ mais 8 notícias

Ler newsletter completa

APT Windows Ios

10/02/2026 às 08:00

• 9 notícias

Cybersec-1m - 10/02/2026

Suas notícias de cibersegurança em 1 minuto

Vulnerabilidade Axios causa DoS e crasha servidores Node.js

Uma séria falha de segurança, rastreada como CVE-2026-25639, foi descoberta na popular biblioteca cliente HTTP Axios para Node.js, permitindo que invasores causem a queda de servidores e ataques de negação de serviço (DoS) explorando a função `mergeConfig`. Esta vulnerabilidade afeta todas as versões da biblioteca até e incluindo a 1.13.4.

+ mais 8 notícias

Ler newsletter completa

DOS CVE HTTP

09/02/2026 às 08:00

• 8 notícias

Cybersec-1m - 09/02/2026

Suas notícias de cibersegurança em 1 minuto

Exchange Online da Microsoft sinaliza e-mails legítimos como phishing

A Microsoft está investigando um problema em andamento no Exchange Online que está classificando incorretamente e colocando em quarentena e-mails legítimos como tentativas de phishing.

+ mais 7 notícias

Ler newsletter completa

Phishing Microsoft Online