Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Atacantes exploram vulnerabilidades em servidores TrueConf para distribuir malware PhantomCore, comprometendo instaladores legítimos e concedendo controle total do servidor.
Clusters de espionagem russa exploram fluxos OAuth do Google e WhatsApp para sequestrar contas de profissionais de defesa e governo.
Dois pacotes Rust populares com 244 milhões de downloads foram comprometidos em um ataque à cadeia de suprimentos, entregando malware durante a compilação via script build.rs.
Pesquisadores da Check Point revelam que o driver BTR.sys do Microsoft Defender pode ser reutilizado para desativar proteções de segurança em nível de kernel, explorando uma janela de tempo crítica durante a inicialização.
ToxicPanda 2.0 amplia capacidades de roubo bancário no Android, utilizando debug sem fio para acesso de shell e sobreposições de tela avançadas para enganar usuários.
Malware Manic para Android usa dispositivos vizinhos para roubar dados, contornando defesas de rede tradicionais em campanhas europeias.
Uma campanha coordenada de 15 extensões maliciosas do Firefox, identificada pela Socket.dev, usa Cloudflare Workers para roubar segredos de carteiras cripto. A operação, ativa desde março de 2026, engana usuários com disfarces de temas e ferramentas esportivas.
NSA, CISA e FBI alertam para uso de IA por hackers em ataques ativos contra controladores Siemens S7 em infraestruturas críticas dos EUA, exigindo medidas urgentes de mitigação.
Pesquisadores revelam ataque Spectre remoto no Cloudflare Workers que vaza JWT a 12 bits por segundo, exigindo revisão de isolamento em ambientes serverless.
Campanha Balonx Sistema utiliza IA e phishing em tempo real para burlar MFA em bancos mexicanos. Group-IB detalha vetores de ataque, incluindo RAT Android e módulos de voz automatizada, com recomendações de mitigação para instituições financeiras e usuários.