Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Pesquisadores revelam ataque que usa provedores MFA externos para roubar senhas durante login legítimo, exigindo auditoria urgente de identidades.
A Microsoft interceptou e desativou a infraestrutura do EvilTokens, uma plataforma de phishing que explorava o fluxo Device Code para roubar credenciais do Microsoft 365, resultando na apreensão de dezenas de domínios.
Check Point lança correções de emergência para zero-day explorado em servidores de gerenciamento, permitindo execução de scripts e comprometimento de infraestrutura de segurança.
Campanha GHAPPIER compromete 65 repositórios GitHub e publica pacote npm malicioso com loader remoto, destacando riscos na cadeia de suprimentos de software.
Japão desmantela primeira fazenda de laptops da Coreia do Norte. Aliados detalham campanha WaterPlum e riscos de espionagem econômica.
Hackers roubam NTDS.dit para forjar tickets dourados no Active Directory. Trellix alerta para cadeia de ataque e riscos de acesso persistente.
CISA alerta para falhas críticas no Zyxel e Veeam sob exploração ativa, com prazos urgentes de remediação e risco de acesso SYSTEM.
BigCommerce alerta comerciantes sobre invasão de lojas via apps Ribon, onde credenciais comprometidas permitiram injeção de scripts maliciosos e roubo de dados.
Novo malware é escondido em torrents de filmes populares, infectando usuários na África e exigindo atenção redobrada à segurança de endpoints.
Campanha Contagious Interview da Coreia do Norte compromete 30 mil dispositivos e desvia 10 milhões de dólares em criptomoedas, alvo de designers e engenheiros.