Incidentes de Cibersegurança Ataques e Vulnerabilidades em Alta

O cenário de cibersegurança continua a ser alarmante, com uma série de incidentes recentes que destacam a vulnerabilidade das infraestruturas digitais. Um dos principais eventos foi o roubo de criptomoedas de $290 milhões do projeto KelpDAO, supostamente orquestrado por atores de ameaças da Coreia do Norte, que comprometeram a infraestrutura de comunicação do LayerZero. Além disso, falhas críticas em plataformas de automação residencial, como MajorDoMo, estão sendo ativamente exploradas, com vulnerabilidades que permitem execução remota de código e injeção de backdoors.

A proliferação de pacotes maliciosos na npm, que visam roubar dados e implantar backdoors, também é uma preocupação crescente. Outro ponto crítico é a injeção de prompts em ferramentas de inteligência artificial, que podem levar a fraudes financeiras e destruição de dados. Por fim, a aplicação Claude Desktop foi flagrada acessando dados de navegadores sem permissão, levantando questões sobre privacidade. A adoção de passkeys como padrão de autenticação é uma tentativa de mitigar esses riscos, mas a situação ainda é crítica, exigindo atenção constante das equipes de segurança.

Fonte: https://thehackernews.com/2026/04/threatsday-bulletin-290m-defi-hack.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).