IA
Quando o Amazon SES se torna motor de phishing sofisticado
Nas últimas semanas, observou-se um fenômeno particularmente preocupante: atores maliciosos estão aproveitando o serviço legítimo do Amazon Simple Email Service (SES) como infraes…
Categoria de inteligência
IA
Notícias sobre inteligência artificial, machine learning e automação
IA
Phishing que se faz passar pela SSA e aproveita ferramentas RMM para persistência: a campanha VENOMOUS#HELPER que afeta mais de 80 organizações
Uma campanha de phishing ativa detectada desde pelo menos abril de 2025 está explodindo a confiança em ferramentas de administração remota legítimas para conseguir e manter acesso…
IA
Quando uma dependência se torna vetor de roubo: o ataque a PyTorch Lightning em PyPI expõe credenciais e segredos
Um pacote legítimo e muito usado no ecossistema Python, PyTorch Lightning, foi manipulado em uma publicação maliciosa em PyPI e entregou um carregador de credenciais dirigido a na…
IA
A IA elimina a barreira técnica: ataques automatizados que qualquer um pode executar e a defesa que deve se reinventar
Em 2025 vimos cenas que antes pareciam retiradas de romances ou dos velhos arquivos de hackers: adolescentes sem formação técnica capaz de sutrair milhões de registros, ataques po…
IA
Alerta de segurança: CVE-2026-41940 converte cPanel/WHM em vetor de intrusão contra governos e MSPs
Em 2 de maio de 2026, pesquisadores de Ctrl-Alt-Intel detectaram uma campanha ativa que explora uma vulnerabilidade crítica em cPanel/WHM, registrada como CVE-2026-41940, para obt…
IA
A fraude cripto é industrializada: redes transnacionais, trata e malware ao serviço da fraude
A recente rede internacional que despejou nove centros de fraudes de investimento em criptomoedas e que levou à detenção de centenas de suspeitos é menos um fato isolado do que a …
IA
O falso alerta de Defender que borrou certificados raiz de DigiCert e provocou o caos no Windows
Nos últimos dias, muitos administradores e usuários do Windows viram alertas que vinculavam certificados legítimos de DigiCert com a detecção Trojan:Win32/Cerdigent.A!dha da Micro…
IA
Copy Fail: a vulnerabilidade crítica do kernel Linux (CVE-2026-31431) já explorada que poderia dar acesso root e quebrar o isolamento em contentores
A Agência de Segurança de Infra-estruturas e Cibersegurança dos EUA. EUA. ( CISA) incluiu em seu catálogo Known Exploited Vulnerabilities (KEV) uma vulnerabilidade crítica recente…
IA
ConsentFix v3 a tática que rouba tokens aproveitando a confiança preconcedida em OAuth
Um novo vetor de ataque conhecido em fóruns como ConsentFix v3 está evidenciando uma fraqueza recorrente em arquiteturas que confiam em fluxos OAuth: nem sempre é a senha ou a MFA…