Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Ataque BragJack sequestra agentes de IA em navegadores via extensões maliciosas, explorando vulnerabilidades de Prompt Forcing e resultando em duas CVEs. Pesquisadores demonstram riscos de manipulação de assistentes de IA integrados.
Uma vulnerabilidade crítica de execução remota de código pré-autenticação na plataforma Orkes Conductor está sendo explorada ativamente em escala, exigindo atualização imediata para evitar comprometimento total dos sistemas.
Falha Click2Shell no WordPress permite execução remota de código com link malicioso. WordPress 7.1.1 corrige a vulnerabilidade que afeta administradores logados.
A autenticação multifator (MFA) é essencial, mas não substitui a governança de OAuth. O abuso de consentimento permite que atacantes contornem proteções e mantenham acesso persistente, exigindo monitoramento e políticas de menor privilégio para mitigação.
O grupo Transparent Tribe (APT36) lançou novas ferramentas em Rust, incluindo RUSTYSHADE e RUSTYMOVE, para atacar entidades governamentais e de defesa na Índia e no Afeganistão. A campanha destaca a evolução tática de APTs e a necessidade de monitoramento avançado.
Campanha de phishing via SMS se passa por T-Mobile para roubar dados de usuários, utilizando textos falsos de expiração de pontos e domínios de curta duração.
Pesquisadores da Bishop Fox identificaram uma cadeia de exploração chamada MikroTrick que permite controle administrativo total em roteadores MikroTik sem senha, afetando builds vulneráveis do RouterOS 7.x e exigindo atualização imediata e varredura de persistência.
Hackers envenenam torrents de filmes com malware MovieReaper que usa Solana para C2. A campanha atinge usuários e organizações globalmente, utilizando blockchain para resiliência de comando e controle.
Brevo confirma ataque à cadeia de suprimentos onde atacantes usaram chave de API da Cloudflare para injetar scripts maliciosos ClickFix em sites de clientes, distribuindo malware.
Especialista da NETSCOUT alerta que ataques DDoS usam IA para adaptação, exigindo defesa automatizada e observabilidade de rede para proteção eficaz.