Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Ataques exploram links de compartilhamento do ChatGPT para distribuir malware disfarçado de aplicativo oficial, exigindo atenção de CISOs e equipes de SOC.
O grupo JINX-0164 utiliza perfis falsos no LinkedIn para distribuir malware macOS (AUDIOFIX/MINIRAT) e comprometer pacotes npm na cadeia de suprimentos de software.
Governo dos Países Baixos desmantela botnet com 17 milhões de dispositivos infectados, apreendendo 200 servidores e interrompendo operações de ciberataque em larga escala.
Campanha de typosquatting no npm rouba credenciais de nuvem e segredos de CI/CD, explorando hooks de ciclo de vida e metadados falsificados para comprometer desenvolvedores.
Malware MicrosoftSystem64 utiliza plataforma HuggingFace para exfiltrar dados de forma furtiva, atacando desenvolvedores via pacotes npm comprometidos e atribuindo-se ao grupo Contagious Interview.
Atacantes usam instalador falso do RVTools com certificado Sectigo válido para burlar SmartScreen e implantar RAT modular Python em ambientes VMware.
Grupo GreyVibe utiliza IA generativa para criar iscas de phishing sofisticadas e malware customizado, focando em entidades ucranianas e representando um avanço nas táticas de ciberespionagem patrocinadas por estados.
O FBI emitiu alerta sobre sites falsos da FIFA que visam roubar dados financeiros e vender ingressos fraudulentos para a Copa do Mundo de 2026, exigindo atenção redobrada dos usuários.
Técnica VaultJacking rouba todo o cofre do Google Password Manager com um PIN. Phishu documenta ataque que explora sincronização de credenciais sem malware.
Hackers usam agente de IA para pivotar de RCE para banco de dados em quatro etapas. Sysdig documenta primeiro ataque impulsionado por LLM, explorando CVE-2026-39987 no marimo.