Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
SonicWall alerta para exploração ativa de falhas zero-day no SMA1000. CVEs críticos exigem atualização imediata para evitar comprometimento de appliances de segurança.
Atacantes usam quase 300 repositórios falsos no GitHub para distribuir malware infostaler, explorando a confiança em projetos legítimos.
Hackers usam 3,7 milhões de IDs OAuth falsos para enumerar usuários do Entra ID. Pesquisa da Proofpoint revela campanha massiva de enumeração de contas.
Grupo Qilin utiliza técnica DCSync para roubar credenciais de domínio via protocolo de replicação do AD, exigindo regras de detecção específicas baseadas em identidade e eventos de auditoria.
Pesquisadores alertam que a IDE Cursor executa automaticamente código malicioso em repositórios envenenados, representando risco à cadeia de suprimentos de software e exigindo novas práticas de segurança para desenvolvedores.
Pesquisadores da JFrog e SafeDep descobriram 148 pacotes npm disfarçados de proxies estudantis usados para criar uma botnet DDoS, explorando navegadores de visitantes para sobrecarregar servidores educacionais.
Grupo ShinyHunters rouba dados de ambientes Salesforce explorando conexões OAuth e confiança, sem usar falhas na plataforma.
Reino Unido e UE impõem sanções conjuntas a indivíduos e entidades russas por ciberataques e desinformação, destacando a exploração de fraquezas de segurança.
A maior operadora de táxis do Japão, Nihon Kotsu, desligou parte de sua infraestrutura após um ciberataque, afetando operações e levantando questões sobre segurança no setor de transporte.
Departamento do Tesouro dos EUA sanciona serviço de VPN First VPN Service e administrador ucraniano por auxiliar grupos de ransomware, além de sanção a criptografador bielorrusso.