ThreatsDay: vinte e cinco histórias de rootkits, dias zero e golpes com IA

24 de May de 2026 Publicado | Traducido del español

O boletim ThreatsDay publicou sua última edição com 25 novas histórias sobre ameaças cibernéticas ativas. As descobertas incluem rootkits furtivos em sistemas Linux, uma vulnerabilidade de dia zero explorada em roteadores domésticos, intrusões automatizadas por inteligência artificial e kits de golpe prontos para uso. No foro3d.com, recomendamos que você revise este relatório para manter seus sistemas protegidos.

Kernel Linux comprometido por processo de rootkit furtivo, código malicioso injetando na memória do sistema, tráfego de rede mostrando exploit de dia zero visando firmware de roteador doméstico, bot de intrusão automatizado por IA escaneando múltiplos dispositivos, interface de kit de golpe com páginas de login falsas, ferramentas forenses digitais analisando placa-mãe comprometida, indicadores de ameaça vermelhos brilhantes em rack de servidor escuro, ilustração técnica cinematográfica, visualização cibernética fotorrealista, iluminação dramática em néon azul e vermelho, fluxos de dados holográficos, traços de placa de circuito ultra detalhados, desfoque de movimento em pacotes de dados percorrendo cabos de rede, componentes de hardware realistas com assinaturas de malware visíveis

Rootkits no Linux e dia zero em roteadores: o detalhe técnico 🛡️

Os rootkits identificados operam em nível de kernel, utilizando técnicas de ofuscação para evadir ferramentas de detecção padrão como LKMs e módulos de segurança. A vulnerabilidade de dia zero em roteadores afeta modelos de médio porte e permite execução remota de código sem autenticação. Os ataques com IA geram tráfego de rede que imita padrões legítimos, dificultando sua filtragem. Os kits de golpe incluem páginas de phishing dinâmicas que se adaptam ao navegador da vítima.

A IA já não só escreve poemas, também hackeia seu roteador 🤖

Agora a inteligência artificial não só ajuda você a redigir e-mails, mas também pode redigir sua desconexão da internet. Os kits de golpe vêm tão bem embalados que até um estagiário poderia lançar um ataque. E os rootkits no Linux são tão discretos que o sysadmin descobre quando o servidor começa a minerar criptomoedas para pagar a conta de luz do atacante.