Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
FBI apreenda domínios do NightmareStresser, interrompendo serviço de DDoS usado em centenas de milhares de ataques globais desde 2022.
Grupo FamousSparrow lança backdoor SparroWocky explorando servidores Exchange públicos na América Latina. A campanha visa governos e usa técnicas de sigilo avançadas. Patches e monitoramento de logs são essenciais para defesa.
O grupo APT36 lança campanha RapidRust usando unidades USB para infiltrar redes governamentais air-gapped, utilizando backdoors em Rust e técnicas de propagação física para contornar isolamento de rede.
Guarda Costeira e FBI abordam petroleiro no Golfo do México após ataque cibernético atribuído a atores estrangeiros. Incidente levanta alertas sobre segurança de infraestrutura crítica marítima.
CISA alerta para falha crítica no ScreenConnect adicionada ao catálogo KEV, com exploração ativa confirmando risco imediato para provedores de serviços gerenciados.
Novo kit de phishing GhostCode contorna MFA do Microsoft 365 usando fluxo de autorização de dispositivo. Ataque explora confiança do usuário em páginas legítimas para obter tokens de acesso e comprometer contas corporativas sem roubo de senha.
Campanha Papermill usa Notepad++ assinado e imagens de disco para distribuir VenomRAT via phishing fiscal, exigindo monitoramento avançado de comportamento.
O grupo APT NightEagle amplia ataques contra empresas na Rússia utilizando o backdoor GhostContainer e técnicas de tunelamento via RDP. A campanha explora vulnerabilidades como BlueKeep e usa ferramentas legítimas para evadir detecção.
Phishing com QR Code dispara 460% no Brasil. ESET revela que o formato esconde endereços e transfere interação para celular, onde é mais difícil conferir a URL.
A Acronis divulgou uma vulnerabilidade de alta severidade em seu plugin de backup para cPanel, WHM e Plesk, que permite elevação de privilégios local no Linux e está sendo explorada ativamente na natureza, exigindo atualização imediata.