Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Novo malware Mirax transforma dispositivos Android em nós de proxy residencial enquanto rouba credenciais bancárias, representando uma evolução na monetização de malware móvel.
Campanha Janela RAT ataca instituições financeiras na América Latina usando instaladores MSI falsos e extensões de navegador maliciosas para roubar dados sensíveis.
Hackers estão mudando a estratégia de acesso inicial, abandonando e-mails de phishing em favor de ataques de voz (vishing) direcionados a sistemas de identidade como Okta. A técnica permite contornar defesas tradicionais e comprometer ambientes de nuvem inteiros.
Uma campanha de malware afeta 20 mil usuários através de 108 extensões do Chrome. Dados do Google e Telegram são exfiltrados via C2. Socket revela detalhes técnicos e recomendações de segurança para mitigar o risco.
A OpenAI confirmou a rotatividade de certificados de assinatura de código para macOS após um ataque de cadeia de suprimentos comprometer um fluxo de trabalho do GitHub Actions, expondo riscos críticos em pipelines de CI/CD.
Operação conjunta entre FBI e Indonésia desmantela ferramenta W3LL de phishing, impedindo criação de portais falsos por 500 dólares e reduzindo ameaça de credenciais roubadas.
Hackers usam notificações do GitHub e Jira para phishing via canais SaaS confiáveis. Cisco Talos revela campanha PaaP que contorna SPF, DKIM e DMARC.
Grupo iraniano CyberAv3ngers atinge infraestrutura de água e energia. Advisory CISA AA26-097A confirma exploração de PLCs e malware IOCONTROL sem patch disponível.
Analistas da InfoGuard Labs identificam o VIPERTUNNEL, um backdoor Python que se esconde em DLLs falsas e usa ofuscação avançada para persistência em redes corporativas, vinculado ao grupo EvilCorp.
Site falso do Claude distribui RAT PlugX usando sideloading de DLL. Ataque explora popularidade da IA para comprometer sistemas.