Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Infoblox revela rede de 236 mil domínios fraudulentos usando DCloud Uni-App para golpes de cripto e phishing no WhatsApp, com recomendações de mitigação.
Pacotes npm e Go sequestrados usam tarefas do VS Code para implantar infostealer Python, evitando hardening do npm v12.
SSU e FBI revelam campanha russa usando textos de suporte falsos para roubar credenciais de mensageria de governos e militares. Análise de vetores, impacto e mitigação para CISOs.
Pesquisa revela vetor de ataque onde agentes de codificação automatizada são manipulados para baixar e executar payloads maliciosos de repositórios que parecem legítimos.
Plataforma Bluekit de phishing contorna MFA usando técnica BitM para roubar credenciais Microsoft. Netcraft detecta 70 hostnames ativos.
Novo malware GIFTEDCROOK utiliza Alternate Data Streams do WinRAR e carregamento reflexivo para roubar credenciais de navegadores, focando em pessoal militar ucraniano.
Microsoft alerta para campanha de phishing com ZIP de fotos direcionada a hotéis, usando implante Node.js para roubo de dados e espionagem.
Sistema da Defesa Civil Nacional é invadido, expondo falhas de segurança e credenciais fracas em sistema crítico de alerta público no Brasil.
Grupo de ameaças CL-STA-1062 utiliza novo backdoor TinyRCT para atacar governos e infraestrutura de energia no sudeste asiático, combinando ferramentas open-source com malware personalizado.
Falha crítica no Cisco CUCM permite escalonamento de privilégios para root e é explorada em menos de 24 horas, exigindo ação imediata das organizações.