Hackers estão utilizando indevidamente ferramentas legítimas de acesso remoto para atacar computadores corporativos. As ferramentas envolvidas incluem UltraVNC, Splashtop e ScreenConnect.
Relatórios mostram que essas ferramentas de monitoramento e gerenciamento remoto estão sendo exploradas em ataques a PCs empresariais. O uso indevido faz parte de um padrão mais amplo que envolve software legítimo em ataques de RMM.
Uma vulnerabilidade no software PolyScope desatualizado da Universal Robots pode permitir que hackers assumam o controle remoto de robôs industriais. A falha impacta milhares de sistemas industriais em todo o mundo. O problema foi destacado em um relatório publicado em 25 de maio de 2026.
Reportado por IA
O Daemon Tools, um popular aplicativo para montagem de imagens de disco, foi comprometido em um ataque à cadeia de suprimentos iniciado em 8 de abril, distribuindo malware por meio de atualizações oficiais. A empresa de segurança Kaspersky relatou infecções em milhares de máquinas em mais de 100 países. Usuários são aconselhados a verificar seus sistemas imediatamente.
Setenta e três pacotes de código aberto da Microsoft foram comprometidos no final da semana passada com um malware que rouba credenciais de serviços em nuvem e ferramentas de desenvolvedor. O código malicioso é ativado quando aberto em agentes de programação de IA.
Reportado por IA
Um pesquisador demonstrou que a caixa de som Sound Blaster Katana V2X, da Creative Technologies, pode ser usada para infectar um computador conectado com comandos maliciosos via Bluetooth. O ataque não exige pareamento e funciona mesmo sem acesso físico ao dispositivo.