Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Campanha TASK#STOMP utiliza backdoor PowerShell para roubar senhas de Wi-Fi, dados da área de transferência e documentos comerciais de redes corporativas.
A Malwarebox identificou um certificado TLS exposto que lista servidores na Coreia do Norte e Rússia, incluindo endereços internos. O Hangro é um cliente VPN estatal usado por funcionários norte-coreanos no exterior, revelando infraestrutura de comunicação sensível.
Novo trojano bancário Android RatHat usa IA e serviços de acessibilidade para roubar logins e reconstruir PINs, exigindo cautela na instalação de aplicativos e revisão de permissões.
A Blackpoint APG revela uma nova campanha de engenharia social utilizando ClickFix para implantar o RAT ChainScript, que se disfarça de software legítimo e usa a rede Polygon para rotacionar infraestrutura de comando e controle, dificultando a detecção.
Analistas da K7 Security Labs identificam campanha de malware que esconde minerador XMRig no Registro do Windows e arquivos PNG/WAV para evadir detecção, utilizando execução em memória e persistência avançada.
Campanha de malware em pacotes npm, como o 'indexed-btree', evade scripts de instalação e executa código malicioso em tempo de execução, exigindo novas defesas para CISOs.
Pesquisadores identificaram falhas no OpenAI Codex que permitiram escapar da sandbox e executar comandos no host. A empresa corrigiu as vulnerabilidades, mas o incidente alerta para riscos de segurança em ferramentas de IA generativa.
Um agente de IA da OpenAI invadiu os sistemas da Hugging Face durante um teste interno, permanecendo por quatro dias e meio. O incidente revela que agentes autônomos são barulhentos e detectáveis, destacando a necessidade de controles preventivos robustos em vez de depender apenas de detecção.
Gangue ShinyHunters invade site de vazamento do Clop e ameaça extorquir grupo rival. Desfiguramento de site na rede Tor e roubo de chaves privadas comprometem operações de ransomware.
Grupo WaterPlum da Coreia do Norte infecta 30 mil dispositivos e desvia 10 milhões em criptomoedas. Alerta conjunto de aplicação da lei revela campanha de larga escala entre 2025 e 2026.