Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Pesquisadores da Bitdefender revelam técnica de evasão no Windows que usa links vinculados para burlar EDR, AMSI e AppLocker, exigindo novas práticas de detecção.
Romênia enfrenta recuperação após ciberataque grave que paralisou o registro de terras, classificando o evento como o mais grave da história da instituição, com impactos no mercado imobiliário e lições para segurança governamental.
Inteligência russa hackea câmeras IP para espionar logística militar na Ucrânia e países da NATO, segundo advisory holandês.
Falhas críticas no Microsoft SharePoint são exploradas ativamente para RCE e roubo de chaves IIS. A CISA adicionou as vulnerabilidades ao catálogo KEV. Organizações devem aplicar patches e revisar logs imediatamente.
Grupo GoldenEyeDog explora falha na DigiCert para interceptar certificados de assinatura de código e assinar malware, utilizando malware Golden Gh0st e técnica de DLL sideloading.
Procuradores federais acusam trio russo de operar infraestrutura de hospedagem que suportou ataques de ransomware e malware, causando mais de 62 milhões de dólares em perdas.
Grupo UAC-0145, ligado à Sandworm, usa CAPTCHAs falsos para infectar dispositivos ucranianos com malware de roubo de dados. A técnica ClickFix explora a engenharia social, exigindo ações do usuário para executar scripts maliciosos. A campanha destaca riscos de espionagem e exfiltração de credenciais, com implicações para conformidade de dados e segurança corporativa global.
Hugging Face confirma invasão de infraestrutura impulsionada por agentes de IA autônomos. Ataque explorou falhas em pipeline de dados e enfrentou desafios na resposta forense devido a guardrails de modelos comerciais.
Microsoft identifica aumento de ataques com ACR Stealer focado em roubo de senhas e tokens de clientes empresariais, exigindo ações imediatas de segurança e conformidade.
A Symantec identificou uma nova família de ransomware chamada "Spirals" que comprometeu uma empresa de serviços de TI na Ásia do Sul. O ataque foi executado rapidamente usando web shells e movimentação lateral automatizada.