Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Typosquatting evolui para problema de cadeia de suprimentos com uso de IA, incorporando domínios semelhantes em scripts de terceiros e desafiando pilares de detecção atuais.
Grafana Labs confirma brecha no GitHub expõe código-fonte via ataque npm. Escopo limitado ao ambiente de desenvolvimento, sem impacto em clientes.
GitHub confirma acesso não autorizado a repositórios internos via extensão maliciosa do VS Code. TeamPCP reivindica responsabilidade por exfiltração de código-fonte.
Malware Reaper no macOS instala LaunchAgent falso do Google para persistência. Variante da família SHub usa AppleScript e spoofing de marca para roubo de dados e criptomoedas.
Grupo UAC-0184 utiliza bitsadmin e HTA para entrega de payload em campanha focada na Ucrânia. Análise técnica revela abuso de software assinado e técnicas de side-loading para evadir detecção.
Zero-day da Huawei causou queda da rede de telecomunicações no Luxemburgo. Falha não reconhecida publicamente levanta preocupações sobre segurança de infraestrutura crítica.
Microsoft derruba esquema Fox Tempest de assinatura de malware que afetou o Brasil, revelando modelo de serviço de cibercrime escalável e profissionalizado.
Grupo Kimsuky lança campanha de espionagem usando arquivos LNK e JSE, explorando serviços legítimos como GitHub e VSCode para evadir detecção e atingir recrutores e oficiais de defesa.
Atacantes utilizam endpoint da Cloudflare para roubar dados de redes comprometidas, usando scripts Python personalizados e infraestrutura Azure na Malásia, com credenciais de domínio exfiltradas.
Plataforma EvilTokens usa consentimento OAuth para contornar MFA e comprometer mais de 340 organizações do Microsoft 365.