0x34 – Atacantes transformam o interpretador Node.js num vetor de distribuição de malware

Posted on Author Pedro Tavares 0
Manhãs em Cibersegurança
Manhãs em Cibersegurança
0x34 - Atacantes transformam o interpretador Node.js num vetor de distribuição de malware
A carregar
/

🎙️ Manhãs em Cibersegurança – Episódio 0x34

1. Atacantes transformam o interpretador Node.js num vetor de distribuição de malware

Fonte: https://thehackernews.com/2026/09/attackers-turn-trusted-nodejs-runtime.html

2. Spyware Pegasus infetou telemóvel de ativista do movimento estudantil na Sérvia

Fonte: https://thehackernews.com/2026/09/pegasus-zero-click-spyware-exploit.html

3. Grupo Breeze Comet ataca sistema financeiro do Brasil com fraudes através do Pix

Fonte: https://www.darkreading.com/threat-intelligence/breeze-comet-brazilian-global-financial-systems

4. Falha na Thomson Reuters expôs dados judiciais confidenciais de tribunais dos Estados Unidos e do Canadá

Fonte: https://therecord.media/thomson-reuters-cyberattack-data

5. Documentos vazados revelam como a Rússia recruta e treina estudantes de engenharia para o GRU

Fonte: https://securityaffairs.com/198332/intelligence/2000-leaked-documents-reveal-how-russia-turns-engineering-students-into-gru-cyber-operators.html

6. CNCS alerta para falhas críticas no Microsoft Exchange Server e no cPanel & WHM

Fonte: https://www.itsecurity.pt/news/threats/cncs-alerta-para-falhas-que-ameacam-servidores

7. Modelo Astra da OpenAI atinge o nível máximo de risco por explorar vulnerabilidades sozinho

Fonte: https://securityaffairs.com/198317/ai/openai-astra-brings-autonomous-zero-day-exploitation-to-ai.html

Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!

feed.seguranca-informatica.pt

seguranca-informatica.pt

Pedro Tavares

Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt. In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks.  He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens. Read more here.