Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Grupo norte-coreano associado ao Contagious Interview publica 108 pacotes maliciosos em múltiplas plataformas. Campanha PolinRider compromete mantenedores e distribui malware via supply chain. Veja riscos e mitigação.
Operação conjunta desmantela rede de proxy NetNut, afetando 2 milhões de dispositivos Android e smart TVs infectados.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
O FBI alerta sobre campanha do TeamPCP que compromete ferramentas de desenvolvimento, colhe credenciais de nuvem e usa malware como CanisterWorm e SANDCLOCK para ataques de cadeia de suprimentos.
Hackers usam instaladores falsos do Cisco AnyConnect e Google Update para implantar o SharkLoader, que entrega Cobalt Strike Beacon e usa técnicas avançadas de evasão.
Grupo APT Armored Likho utiliza malware BusySnake e IA para atacar setor elétrico e governo no Brasil, com foco em ciberespionagem e roubo de credenciais.
Uma vulnerabilidade crítica de injeção SQL não autenticada na plataforma Front Gate Tickets permitiu controle administrativo total com ajuda do modelo de IA Claude, expondo mais de 500 tabelas de dados sensíveis incluindo credenciais e tokens de autenticação.
Cisco confirma exploração ativa de falha crítica no Unified Communications Manager, permitindo comprometimento de servidores de comunicação e exigindo aplicação imediata de patches.
Atacantes desativam Defender, Sysmon e WAF antes de usar Mimikatz para roubar credenciais. Veja a técnica de evasão e como se proteger.
Novo RAT ChocoPoC ataca pesquisadores de segurança via repositórios GitHub falsos. Entenda a campanha e como proteger ambientes de teste.