Malware

O popular helper do AUR, yay, lançou a versão 13 em 18 de junho com novas ferramentas para ajudar os usuários a detectar pacotes de risco. A atualização ocorre após múltiplas ondas de malware que comprometeram mais de 1.500 pacotes no Arch User Repository.

16 de junho de 2026 Reportado por IA

O Arch Linux desativou novos registros de contas no Arch User Repository após várias ondas de atualizações de pacotes maliciosos. A medida ocorre depois que mais de 1.500 pacotes foram comprometidos na semana passada.

Agências de aplicação da lei dos Estados Unidos e da Europa, apoiadas por parceiros privados, desmantelaram a rede de proxies cibercriminosa SocksEscort. Este serviço, impulsionado pelo malware AVRecon que infecta dispositivos baseados em Linux, fornecia aos cibercriminosos acesso a endereços IP comprometidos. A operação resultou na apreensão de domínios, servidores e ativos em criptomoedas.

11 de março de 2026 Reportado por IA

Pesquisadores da Black Lotus Labs identificaram uma botnet que infecta cerca de 14 mil roteadores diariamente, na maioria modelos Asus nos EUA, usando tecnologia peer-to-peer avançada para evadir a detecção. O malware, conhecido como KadNap, transforma esses dispositivos em proxies para atividades de cibercrime. Usuários infectados são aconselhados a fazer reset de fábrica nos roteadores e aplicar atualizações de firmware para remover a ameaça.

Um grupo de hackers norte-coreano conhecido como UNC1069 empregou vídeos gerados por IA para entregar malware direcionado a sistemas macOS e Windows. Essa tática destaca métodos em evolução nas ameaças cibernéticas. O desenvolvimento foi relatado pela TechRadar em 11 de fevereiro de 2026.

30 de janeiro de 2026 Reportado por IA

Cyble Research and Intelligence Labs revelou ShadowHS, um framework sofisticado sem arquivos para pós-exploração em sistemas Linux. A ferramenta permite operações furtivas em memória e acesso de longo prazo para atacantes. Ela apresenta uma versão armada do hackshell e técnicas avançadas de evasão.