Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Zero-day da Huawei causou queda da rede de telecomunicações no Luxemburgo. Falha não reconhecida publicamente levanta preocupações sobre segurança de infraestrutura crítica.
Microsoft derruba esquema Fox Tempest de assinatura de malware que afetou o Brasil, revelando modelo de serviço de cibercrime escalável e profissionalizado.
Grupo Kimsuky lança campanha de espionagem usando arquivos LNK e JSE, explorando serviços legítimos como GitHub e VSCode para evadir detecção e atingir recrutores e oficiais de defesa.
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.
Plataforma EvilTokens usa consentimento OAuth para contornar MFA e comprometer mais de 340 organizações do Microsoft 365.
Extensão Nx Console 18.950 comprometida com credential stealer atinge 2,2 milhões de instalações. Analise o risco de supply chain e medidas de mitigação para desenvolvedores.
Hackers exploram contas Microsoft Entra ID para exfiltrar dados do Microsoft 365 e Azure através de extensão VS Code comprometida. 2,2 milhões de instalações afetadas.
Mini Shai-Hulud usa pacotes npm maliciosos do ecossistema AntV para comprometer aplicações web. Pacotes afetados incluem echarts-for-react com 1,1 milhão de instalações semanais.
Nova variante do infostaleiro SHub ataca usuários do macOS usando AppleScript para simular atualizações de segurança e instalar backdoors, exigindo medidas específicas de proteção.
Interpol prende mais de 200 suspeitos em operações contra redes de golpes no Oriente Médio. Centenas de dispositivos comprometidos foram encontrados e notificados, destacando a importância da segurança corporativa e monitoramento de rede.