CISO da 慢雾: O programa de ataque DarkSword foi divulgado, recomenda-se que os utilizadores de iOS atualizem o sistema imediatamente

Notícia Gate News: A 25 de março, 23pds, Chief Information Security Officer da Slowmist Technology, publicou um aviso nas redes sociais a 23 de março alertando que o programa de ataque DarkSword foi divulgado e todos os utilizadores de iOS devem atualizar imediatamente o sistema. De acordo com informações, a capacidade principal do programa de ataque é extrair dados em nível forense de dispositivos iOS através de uma interface HTTP. Em ataques reais, os atacantes podem combinar engenharia social ou ataques de water hole para induzir os utilizadores à infeção, para depois roubar dados do iPhone e iPad e carregá-los para servidores controlados pelos atacantes.

Aviso da Slow Mist: LiteLLM sofre ataque no PyPI, carteiras criptográficas e chaves de API vazadas

LiteLLM sofreu um ataque na cadeia de fornecimento do PyPI, com as versões comprometidas 1.82.7 e 1.82.8 injetadas com malware em múltiplas camadas que roubam informações sensíveis como chaves SSH, credenciais em nuvem e outros dados. Os atacantes não precisaram de acesso direto aos serviços upstream. As organizações afetadas devem rodar imediatamente as credenciais e inspecionar os sistemas para prevenir danos adicionais.

SIREN aumenta 30,89% em 24 horas, atualmente cotado a 1,69 dólares

Até 25 de março, o preço do token SIREN subiu 30,89% para 1,69 dólares, com capitalização de mercado aproximada de 1,228 mil milhões de dólares. O projeto combina IA e blockchain, mas apresenta riscos graves de concentração de oferta, com os controladores a deterem 88,5% dos tokens, aumentando os riscos de volatilidade de mercado.

ZachXBT: Um corretor OTC russo ajudou na lavagem de dinheiro de ransomware superior a 4,7 milhões de dólares, com a cadeia de fundos atravessando BTC até Avalanche

ZachXBT divulgou na plataforma X que o corretor de câmbio não regulamentado russo Khinkis suspeita-se estar envolvido na lavagem de dinheiro de resgate superior a 4,7 milhões de dólares desde julho de 2025, envolvendo a transferência de 796 bitcoins, com fundos sendo levantados em lotes através de múltiplos caminhos. A investigação mostra que está ativo no Sudeste Asiático e Austrália, com informações pessoais vazadas múltiplas vezes, aumentando a dificuldade de aplicação da lei.

Chefe de Segurança da Slow Mist: LiteLLM sofre ataque na cadeia de suprimentos do PyPI, com risco de vazamento de informações sensíveis como carteiras criptográficas e credenciais em nuvem

Biblioteca de gateway AI LiteLLM Python sofreu ataque à cadeia de fornecimento do PyPI, onde atacantes podem roubar informações sensíveis de utilizadores através do comando pip install litellm, incluindo chaves SSH, credenciais de serviços em nuvem, configurações do Kubernetes, credenciais do Git, entre outras.

Para além do Resolv ser pirateado, este tipo de vulnerabilidade DeFi ocorreu quatro vezes

> Título original: DeFi Has Seen Resolv's $25M USR Exploit Many Times Before > Autor original: Camila Russo, The Defiant > Compilação original: TechFlow Numa tranquila manhã de domingo, alguém transformou 100 mil dólares em 25 milhões de dólares em cerca de 17 minutos. O alvo foi o protocolo de stablecoin de rendimento Resolv. Antes de o Resolv pausar o contrato, o seu stablecoin atrelado ao dólar USR caiu para alguns cêntimos. Na altura em que este artigo foi escrito, o USR continuava severamente desatrelado, negociando a cerca de 0,25 dólares, com uma queda superior a 70% esta semana. O impacto foi muito além do Resolv