Tema em destaque
11 artigos
O CEO da Cloudflare, Matthew Prince, afirma que as tentativas de ataque contra duas vulnerabilidades críticas no PHP, apelidadas de PHP2Shell, explodiram após a divulgação dos patches a 21 de outubro, embora haja indícios de exploração dias antes.
A plataforma de desenvolvimento em nuvem Railway confirmou que um atacante acedeu e desencriptou variáveis de ambiente de clientes, suspendendo implementações enquanto investigadores associam o incidente a centenas de transações suspeitas em blockchain.
A rede de honeypots MadPot, da Amazon, registou tentativas de exploração da falha crítica PHP2Shell quatro dias antes de serem lançadas as correções oficiais, um intervalo que as equipas de segurança passam agora a tratar como um ponto cego nas suas cronologias de incidentes.
Uma fragilidade na geração de frases-semente permitiu que um atacante esvaziasse 1.404 carteiras Qubic de 2,94 biliões de tokens QUBIC em menos de duas horas, ecoando a falha de entropia já reportada em carteiras físicas Coldcard.
Uma ordem judicial nos EUA permitiu à Microsoft e à Health-ISAC apreender domínios ligados a três operações de phishing-as-a-service que visaram mais de 75.000 organizações e aceitavam pagamentos em stablecoins e criptomoedas.
A empresa de segurança SlowMist alerta para uma campanha de phishing que se faz passar por atualizações de firmware da Ledger, aproveitando o medo gerado por um roubo de 86 milhões de dólares ligado a dispositivos comprometidos vendidos pela revendedora CryptoBilis.
A empresa de análise on-chain Onchain Lens pediu publicamente à Binance que audite e congele contas ligadas a fundos roubados de compradores de um revendedor autorizado da Ledger, depois de 430,2 ETH terem passado pelo Tornado Cash.
Gracy Chen afirmou que os atacantes comprometeram um servidor crítico de carteiras e manipularam registos de transações para forçar transferências não autorizadas, enquanto a Bitget contrata a Mandiant e a SlowMist para investigar.
A plataforma de Elon Musk levou supostos operadores de uma rede de notícias falsas sobre bitcoin ao Tribunal Superior de Inglaterra e Gales, acusando-os de fabricar histórias sobre a Goldman Sachs e a Citibank para angariar pagamentos por interação.
A SlowMist e a OKX confirmaram que a FomoPeek, uma aplicação para iOS que seguia grandes detentores de criptomoedas, escondia um módulo capaz de extrair chaves privadas através do Keychain do iOS, reavivando as dúvidas sobre a verificação feita pelas lojas de aplicações.
Hackers retiraram 320 milhões de dólares em Bitcoin da Liquid, mas devolveram cerca de 270 milhões de dólares depois de alegarem ter agido como "white hats".