Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Cisco corrige falha de negação de serviço em produtos Crosswork que exige reinicialização manual para recuperação, afetando gerenciamento de rede.
Kaspersky lança categoria de sites com nível de confiança indefinido para combater fraudes online. Análise global revela extensões falsas e golpes regionais como principais ameaças.
Pesquisadores da ESET atribuem campanha de espionagem ao APT37, que usa malware BirdCall distribuído via jogos da Sqgame para atingir coreanos na China.
Afiliado do ransomware Conti e Akira, Deniss Zolotarjovs, recebe sentença de oito anos nos EUA por lavagem de dinheiro e fraude eletrônica.
Estudante de 23 anos hackeou sistema TETRA do trem de alta velocidade de Taiwan para acionar freios de emergência, destacando riscos à infraestrutura crítica.
Grupo SHADOW-EARTH-053 explora falhas no Exchange Server para implantar ShadowPad. Campanha de espionagem atinge oito países. Patches e monitoramento são essenciais.
Kaspersky revela ataque à cadeia de suprimentos no DAEMON Tools com backdoor e QUIC RAT. Instaladores trojanizados assinados comprometem usuários globais, com foco em alvos governamentais e educacionais na Rússia e Tailândia.
Pesquisadores da Hexproof revelam que o stalkerware Cerberus permanece ativo na Google Play Store desde 2023, utilizando Firebase para C2 e abusando de serviços de acessibilidade para desligamento falso. O malware opera sob assinatura de anti-roubo e ataca dispositivos Android silenciosamente.
ScarCruft usa cadeia de suprimentos de jogos para distribuir malware BirdCall em Android e Windows. Grupo patrocinado por estado-alvo coreanos étnicos na China.
Nova variante do malware CloudZ utiliza plugin Pheno para explorar o Microsoft Phone Link, interceptando códigos OTP e mensagens SMS para contornar autenticação multifator.