Cybersec-1m - 27/02/2026

medium 27/02 06:03

Módulo Go Malicioso Rouba Senhas e Instala Rekoobe em Devs

Atores maliciosos estão explorando o ecossistema de código aberto do Go ao implantar um módulo criptográfico comprometido que rouba senhas e instala o backdoor Rekoobe em ambientes de desenvolvimento e CI, disfarçando-se como uma biblioteca de criptografia confiável.

GBHackers

Ler notícia completa

Linux Crypto Rekoobe

low 27/02 04:56

Meta processa anunciantes do Brasil, China e Vietnã por golpes com celebridades.

A Meta anunciou na quinta-feira que está tomando medidas legais contra anunciantes enganosos no Brasil, China e Vietnã, como parte de um esforço para combater golpes em suas plataformas. A empresa suspendeu os métodos de pagamento dos anunciantes, desativou contas relacionadas e bloqueou os nomes de domínio usados nos golpes.

The Hacker News

Ler notícia completa

Meta China SCAMS Brazil Vietnam

low 27/02 04:14

Falhas no FreeBSD permitem queda total do sistema.

O Projeto FreeBSD divulgou uma vulnerabilidade de segurança crítica, rastreada como CVE-2025-15576, que permite que atacantes escapem de ambientes "jail" e obtenham acesso não autorizado ao sistema de arquivos completo do host, afetando as versões 14.3 e 13.5 do sistema. Essa falha representa um risco de segurança grave para sistemas que não foram corrigidos, pois compromete a tecnologia de virtualização de nível de sistema operacional.

GBHackers

Ler notícia completa

CVE System Attackers Freebsd Jail

low 27/02 03:37

VShell ganha espaço entre criminosos como alternativa ao Cobalt Strike

A ferramenta de administração remota baseada em Go chamada Vshell está se tornando uma alternativa popular ao Cobalt Strike tanto para equipes vermelhas quanto para atores de ameaças, pois suas potentes capacidades pós-comprometimento estão sendo usadas em operações não autorizadas.

GBHackers

Ler notícia completa

Strike Vshell Cobalt

low 27/02 03:17

Defender da Microsoft aumenta segurança com alertas de clique em URL no Teams

A Microsoft está expandindo os recursos de detecção de ameaças do Microsoft Defender for Office 365 (MDO) ao incorporar alertas de cliques em URLs diretamente no Microsoft Teams. Essa atualização crucial permite que equipes de segurança detectem, investiguem e respondam a cliques em links potencialmente maliciosos em mensagens do Teams, estendendo o monitoramento de ameaças para além dos vetores de e-mail tradicionais.

GBHackers

Ler notícia completa

Microsoft Teams Defender URL MDO

low 27/02 02:48

Defender acha campanha de Trojan em utilitário de jogos roubando dados com RATs

Pesquisadores do Microsoft Defender descobriram uma nova campanha que utiliza utilitários de jogos adulterados, disfarçados de ferramentas populares como Xeno.exe e RobloxPlayerBeta.exe, para entregar malware de múltiplos estágios com capacidades de acesso remoto e roubo de dados.

GBHackers

Ler notícia completa

Microsoft Rats Defender Trojanized Gaming

low 27/02 02:33

Vulnerabilidade Juniper PTX permite controle total do roteador e exposição de redes

A Juniper Networks divulgou um boletim de segurança crítico fora do ciclo sobre uma vulnerabilidade grave nos roteadores da Série PTX que executam Junos OS Evolved. A falha permite que um invasor não autenticado pela rede execute código malicioso com privilégios de root, possibilitando a tomada completa do dispositivo.

GBHackers

Ler notícia completa

Networks Juniper PTX Junos

low 26/02 18:45

Falha Zero-Day Cisco SD-WAN Explorada Há 3 Anos

A vulnerabilidade de severidade máxima, CVE-2026-20127, foi explorada por um agente de ameaça desconhecido e sofisticado que deixou pouquíssimos vestígios.

Dark Reading

Ler notícia completa

Cisco CVE Exploitation SDWAN Sophisticated