Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Novo RAT DesckVB usa JavaScript ofuscado e carregador .NET sem arquivo para evadir detecção. Ameaça inclui keylogging e acesso remoto, exigindo monitoramento de PowerShell.
Ataques VENOM usam plataforma PhaaS para roubar logins Microsoft de executivos, exigindo MFA e monitoramento de acesso para mitigação.
Bradesco lança funcionalidade +Proteção no app para controlar limites de Pix por rede Wi-Fi e exige biometria em redes desconhecidas, além de preparar sistema para MED 2.0.
Ataque de ransomware paralisa serviços digitais da ChipSoft na Europa, afetando hospitais e pacientes. Incidente destaca riscos na cadeia de suprimentos de saúde e necessidade de conformidade com LGPD.
Google Chrome 146 para Windows introduz proteção DBSC contra roubo de cookies de sessão por infostealers, vinculando sessões a dispositivos específicos para mitigar riscos de comprometimento de contas.
Ataque de cadeia de suprimentos sequestra atualizações do Smart Slider 3 Pro para injetar backdoors em WordPress e Joomla, comprometendo milhares de sites.
Malware LucidRook ataca Taiwan disfarçado de software de segurança, usando engenharia social e técnicas avançadas de persistência para coletar dados e executar payloads.
Ataque de engenharia social no Slack se passa por líder da Linux Foundation para instalar certificados raiz maliciosos em desenvolvedores de código aberto.
SonicWall corrige falhas críticas no SMA 1000 que permitem bypass de autenticação multifator e escalonamento de privilégios, exigindo atualização imediata.
Campanha RoningLoader usa side-loading de DLL e injeção de código para evadir detecção, desativando ferramentas de segurança e implantando gh0st RAT.