Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A CrowdStrike revelou que um suspeito de língua chinesa, provavelmente na província de Guangdong, usou um agente de IA de código aberto chamado ARTEX junto com grandes modelos de linguagem para lançar ataques cibernéticos coordenados contra pelo menos nove bancos sul-coreanos. O caso marca um salto assustador no hacking automatizado, onde um único ator pode escalar ataques contra muitos alvos em tempo recorde.

Os vazamentos expuseram dados pessoais de dezenas de milhares de clientes, incluindo 25 mil no Shinhan Bank e 119 no KB Kookmin Bank. As autoridades sul-coreanas iniciaram uma investigação, e o presidente pede medidas mais rigorosas enquanto seguradoras repensam a cobertura para danos causados por sistemas autônomos de IA.

Este incidente segue uma invasão semelhante por agente de IA a um portal governamental de saúde da Austrália, sinalizando uma nova era de ameaças cibernéticas. As organizações precisam reforçar suas defesas e tratar ataques impulsionados por IA como risco de alto nível, porque a barreira para intrusões em larga escala está desmoronando.

Jovem na China usou agente de IA em ataques a bancos da Coreia do Sul, diz CrowdStrike

#ai #banking #hacking #cybersecurity #data-breach #south-korea #crowdstrike

Ver detalhe →

Uma nova prova de conceito chamada FalconFlank coloca o CrowdStrike Falcon no centro das atenções. O zero-day de escalonamento de privilégios abusa do recurso de remediação de macros maliciosas do Office dentro do sensor Falcon e funciona em sistemas Windows 11 25H2 e Windows Server 2025 totalmente atualizados.

Esta é a mais recente de uma onda de vulnerabilidades zero-day em produtos de segurança de endpoint, depois de divulgações semelhantes envolvendo Kaspersky e Microsoft Defender. O caso acende o debate sobre a confiança em softwares de segurança e evidencia a pressão cada vez maior sobre pesquisadores que tentam reportar falhas críticas.

FalconFlank exposto: novo PoC de zero-day no CrowdStrike Falcon acende alerta sobre escalonamento de privilégios

#cybersecurity #vulnerability #zeroday #crowdstrike #falcon #privilegeescalation #poc #endpointsecurity

Ver detalhe →

Após 23 anos e mais de 15 mil máquinas infectadas no mundo todo, o botnet Sality finalmente foi desmantelado. Uma operação coordenada entre forças policiais internacionais, a CrowdStrike e a Shadowserver Foundation usou sinkholes para neutralizar a rede peer-to-peer do botnet, isolando os operadores de todos os dispositivos infectados.

O Sality começou em 2003 como um vírus que infectava arquivos e se transformou em uma infraestrutura P2P usada para espalhar malware, disparar spam, realizar ataques DDoS e operar o sequestrador de área de transferência EggJagger, que redirecionava pagamentos em criptomoedas. A derrubada interrompe essas operações criminosas e mostra que até os botnets P2P mais resistentes podem ser derrubados.

Fim da era Sality: operação global derruba botnet com 23 anos de atividade

#cybersecurity #infosec #botnet #cybercrime #malware #sality #crowdstrike #p2p

Ver detalhe →