Trojan Android StreamRat atinge usuários espanhóis via anúncios da Meta
A ThreatFabric divulga o trojan bancário Android StreamRat, distribuído por meio de anúncios falsos de streaming na Meta, visando usuários hispanófones na Espanha.
android
android
25 notícia publicada | {count} notícias publicadas
Google Bloqueia Sideload no Android Enquanto Aikido Lança Pentest Autônomo para Aplicativos
O Google restringe o sideload no Android para combater malware, enquanto a Aikido introduz pentest autônomo para aplicativos Android, aprimorando as medidas de segurança.
Complementos Maliciosos do Firefox e ToxicPanda 2.0 Ameaçam Credenciais
Pesquisadores de segurança alertam sobre extensões maliciosas do Firefox roubando sementes de criptomoedas e o cavalo de Troia bancário ToxicPanda 2.0 visando 349 aplicativos financeiros com 167 coman...
Add-ons Maliciosos do Firefox e ToxicPanda 2.0 Ameaçam Credenciais
Nova campanha de add-ons do Firefox rouba sementes de criptomoedas enquanto o ToxicPanda 2.0 se expande para visar 349 aplicativos financeiros, representando riscos às credenciais corporativas.
ToxicPanda 2.0 e Ataques MoYu Expandem Ameaças ao Android
Novas ameaças ao Android visam aplicativos bancários e head units de veículos por meio do abuso da Depuração Sem Fio e ataques na cadeia de suprimentos, expandindo o cenário de ameaças móveis.
Malwares com IA e Segurança de Identidade: Novo Cenário de Ameaças Cibernéticas
Análise de ameaças cibernéticas impulsionadas por IA, incluindo a otimização de malwares por APTs ligados à China e a mudança crítica para modelos de segurança centrados na identidade.
Falhas de Segurança em LLMs Expostas: Copilotos RAG, Jailbreaks e Riscos de Agentes GUI
Cinco artigos do arXiv expõem vulnerabilidades críticas na segurança de LLMs: copilotos RAG induzidos por documentos benignos, benchmarks injustos de jailbreak e ataques de injeção em agentes GUI.
Vulnerabilidades Críticas Exigem Correção Imediata em Principais Plataformas
A CISA adiciona quatro falhas ativamente exploradas ao catálogo KEV; OpenSSH, Android, IBM Db2 e Commvault enfrentam ameaças críticas de execução remota de código que exigem correção imediata.
Vulnerabilidades Críticas e Ameaças Disparam: Riscos no Linux, WordPress e Crypter
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de...
Advertências da CISA com Discrepância: Títulos Prometem Ameaças Específicas, mas Entregam Orientações Genéricas
Advertências da CISA em 23 de julho de 2026 apresentam títulos que sugerem ameaças específicas, mas o texto contém orientações genéricas de segurança para eventos, reduzindo o valor acionável para as ...
UE ordena que Google abra Android; Samsung reverte exclusão de dados de saúde
A Comissão Europeia ordena que o Google abra o Android a concorrentes sob o DMA, enquanto a Samsung reverte um plano de exclusão de dados de saúde de usuários após reação negativa. Análise dos impacto...
UE ordena que Google abra Android; Samsung reverte exclusão de dados de saúde
A Comissão Europeia exige que o Google abra o Android para concorrentes sob o DMA, enquanto a Samsung recua na exclusão de dados de saúde após reação pública. Análise de impacto e recomendações.
UE ordena Google a abrir Android; Samsung reverte exclusão de dados de saúde
A Comissão Europeia ordena que o Google abra o Android sob o DMA, enquanto a Samsung reverte a exclusão de dados de saúde após reação dos usuários. Implicações para segurança corporativa e conformidad...
UE ordena que Google abra Android; Samsung reverte exclusão de dados de saúde
A Comissão Europeia exige que o Google abra o Android a concorrentes sob o DMA, enquanto a Samsung recua na exclusão de dados de saúde após reação dos usuários. Implicações para segurança empresarial ...
Campanha global de exploração de CMS: falhas críticas no Joomla sob ataque ativo
CISA adiciona duas falhas críticas em extensões do Joomla (CVSS 10,0) ao catálogo KEV em meio a campanha global de exploração de CMS. Agências australianas alertam para implantação de webshells visand...
Malware Android RedHook explora ADB sem fio para acesso remoto a shell
O malware Android RedHook agora usa ADB sem fio para obter privilégios de shell sem USB. Saiba como essa variante de RAT ameaça dispositivos corporativos e como se defender.
Malware RedHook Android evolui: ADB sem fio é explorado para acesso remoto a shell
O malware RedHook para Android agora abusa do ADB sem fio para obter acesso remoto a shell sem necessidade de computador. Análise da Group-IB revela capacidades expandidas de RAT, incluindo transmissã...
Falhas críticas no OpenSSH, libcurl e aumento de malware com IA ameaçam empresas
O aumento de vulnerabilidades críticas no OpenSSH, libcurl, Chrome, GitLab e PAN-OS, combinado com ameaças impulsionadas por IA, como o malware PromptSpy e a reconhecimento de contas fantasmas no GitH...
Aumento de Vulnerabilidades Críticas: Exploração Ativa e Novas Ameaças Emergem
Um aumento de vulnerabilidades críticas com exploração ativa exige correção urgente. RCE no SharePoint, escalonamento de privilégio no CLFS do Windows, escape de sandbox do Chrome e novo spyware Andro...
Falha Crítica no CLFS do Windows Explorada: Atualize Agora
A Microsoft lança patch emergencial para vulnerabilidade CVE-2025-29824 no CLFS do Windows, explorada ativamente. Atacantes podem obter privilégios de SYSTEM. Android 17 adiciona alertas de torres fal...