News

Boletim de Ameaças do Dia: Rootkits para Linux, 0-Day de Roteadores, Intrusões de IA, Kits de Golpe e 25 Novas Notícias

Original: ThreatsDay Bulletin: Linux Rootkits, Router 0-Day, AI Intrusions, Scam Kits and 25 New Stories

Esta semana começa com pequenos eventos. Um token vaza. Um pacote malicioso infiltra-se. Um truque de login funciona. Uma ferramenta antiga reaparece. A princípio, parece apenas a bagunça de sempre. Então você nota o padrão: os atacantes nem sempre estão invadindo. Eles estão usando as partes que já confiamos. Isso é o que torna a situação preocupante.

Falha de 9 Anos no Kernel do Linux Permite Execução de Comandos Root em Distribuições Principais

Original: 9-Year-Old Linux Kernel Flaw Enables Root Command Execution on Major Distros

Pesquisadores em cibersegurança revelaram detalhes sobre uma vulnerabilidade no kernel do Linux que permaneceu indetectada por nove anos. A vulnerabilidade, identificada como CVE-2026-46333 (pontuação CVSS: 5.5), é um caso de gerenciamento inadequado de privilégios que pode permitir que um usuário local não privilegiado divulgue informações sensíveis.

GitHub Internal Repositories Breached via Malicious Nx Console VS Code Extension

Original: GitHub Internal Repositories Breached via Malicious Nx Console VS Code Extension

GitHub on Wednesday officially confirmed that the breach of its internal repositories was the result of a compromise of an employee device involving a poisoned version of the Nx Console Microsoft Visual Studio Code (VS Code) extension. The development comes as the Nx team revealed that the extensi

Como identificar ameaças cibernéticas: guia para pessoas cegas e com baixa visão | Blog oficial da Kaspersky

Entenda como o Be My Eyes auxilia pessoas com deficiência visual, se ele pode de fato ajudar contra phishing e quais medidas de segurança são essenciais.

Clones de carteiras de criptomoedas por phishing na App Store e outros ataques contra usuários de iOS e macOS

Novas ondas de ataques contra usuários da Apple estão resultando no roubo de criptomoedas: carteiras falsas na App Store, aplicativos legítimos de criptomoedas para macOS trojanizados e outras ameaças. Veja como se proteger.

Spam e phishing direcionados aos contribuintes | Blog oficial da Kaspersky

Como identificar golpes de phishing e fraudes fiscais: portais falsos, falsas verificações de carteiras de criptomoedas e arquivos maliciosos. Detalhamos as etapas a serem seguidas para proteger seu dinheiro e seus dados.

O iPhone não é tão invencível assim: uma análise do DarkSword e do Coruna | Blog oficial da Kaspersky

DarkSword e Coruna são novos tipos de malware que infectam dispositivos iOS por meio de ataques de zero clique. Saiba como essas ameaças funcionam, quais versões do iOS estão em risco e como proteger seus dispositivos.

Quase metade de todas as senhas existentes podem ser quebradas em menos de um minuto | Blog oficial da Kaspersky

Com apenas uma placa de vídeo poderosa, os invasores conseguem quebrar 60% das senhas de usuários reais em menos de uma hora. Mais alarmante ainda: 48% delas são quebradas em menos de um minuto! Leia o nosso relatório para saber mais sobre os métodos usados pelos invasores, os padrões de senha mais

Estado do ransomware em 2026

Original: State of ransomware in 2026

Pesquisadores da Kaspersky estão compartilhando insights sobre as principais tendências de ransomware para 2026: um aumento no uso de ferramentas de EDR, a transição de criptografia de dados para vazamentos de dados, entre outros.

Como uma imagem pode comprometer seu Mac: entendendo uma vulnerabilidade do ExifTool (CVE-2026-3102)

Original: How an image could compromise your Mac: understanding an ExifTool vulnerability (CVE-2026-3102)

Explicamos como uma falha no ExifTool permite que atacantes comprometam sistemas macOS por meio de uma imagem maliciosa (CVE-2026-3102).

Evolução da ameaça de TI no primeiro trimestre de 2026. Estatísticas móveis.

Original: IT threat evolution in Q1 2026. Mobile statistics

Este relatório contém estatísticas sobre ameaças móveis do primeiro trimestre de 2026, juntamente com descobertas notáveis e tendências trimestrais: novas versões do SparkCat e do Triada.