Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Ataques BYOVD tornam-se padrão em campanhas de ransomware para desativar antivírus e EDR no Windows, exigindo novas estratégias defensivas.
Campanha de anúncio malicioso no Google entrega malware MacSync Stealer que rouba credenciais e trojaniza carteiras Ledger em macOS.
Ataque massivo de password spray na Azure CLI compromete 78 contas em 81 milhões de tentativas, originado de infraestrutura IPv6, exigindo reforço de autenticação.
Botnet RustDuck reescreve código em Rust para sequestrar dispositivos IoT e servidores, lançando ataques DDoS mais eficientes e difíceis de detectar.
Extensão maliciosa na Chrome Web Store se passa por Perplexity para rastrear buscas e coletar dados de navegação dos usuários.
Campanha de ransomware Akira explora envenenamento de SEO no Bing para distribuir malware BumbleBee e comprometer redes corporativas através de downloads falsos de ManageEngine OpManager.
Grupo Mustang Panda usa Zoho WorkDrive para C2 e exfiltração, alvo governo e energia da Índia, novas ferramentas de malware.
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
O kit de phishing EvilTokens utiliza código criptografado no navegador para comprometer contas Microsoft 365, criando um ponto cego para análises estáticas e exigindo inspeção em nível de navegador para detecção eficaz.
Grupo de ameaças Turla expande arsenal de espionagem com backdoor STOCKSTAY, usando infraestrutura comprometida na Ucrânia e técnicas avançadas de ofuscação para evitar detecção.