Categoria

Notícias sobre: Cyber ataques

Acompanhe as publicações mais recentes relacionadas a Cyber ataques.

Turla transforma backdoor Kazuar em botnet P2P modular acesso persistente

Grupo de espionagem Turla atualiza backdoor Kazuar para botnet P2P modular, visando persistência e evasão. CISA confirma vínculo com FSB russo. Análise técnica detalhada sobre vetores de infecção, arquitetura de comando e controle, e recomendações práticas para CISOs mitigarem riscos de acesso persistente em ambientes corporativos críticos.

15/05/2026 19:10 Vazamento de dados

Pwn2Own Berlin 2026 revela zero-days críticos em Edge, Windows 11 e IA

Pwn2Own Berlin 2026 revela zero-days críticos em Microsoft Edge, Windows 11 e LiteLLM, destacando riscos em IA e ferramentas de desenvolvimento.

15/05/2026 15:31 Vazamento de dados

Operadores do Tycoon 2FA adotam OAuth para burlar autenticação multifator

Operadores do Tycoon 2FA adotam OAuth Device Code para roubar tokens do Microsoft 365 sem capturar senhas. eSentire detalha técnica de bypass de MFA e IoCs.

15/05/2026 13:04 Vazamento de dados

Hackers abusam de tarefas agendadas para manter persistência em ataques do FrostyNeighbor

Grupo FrostyNeighbor usa tarefas agendadas e validação manual de vítimas para manter persistência em ataques de espionagem na Ucrânia.

15/05/2026 09:02 Vazamento de dados

Apt chinês famosoSparrow explora Microsoft Exchange para invadir setor de energia

Grupo chinês FamousSparrow explora falhas no Microsoft Exchange para invadir empresa de energia no Azerbaijão. Ataque usa técnicas avançadas de persistência e evasão.

14/05/2026 21:06 Vazamento de dados

Sandworm hackers pivotam de sistemas IT comprometidos para ativos OT críticos

Grupo russo Sandworm é pego pivotando de redes de TI para sistemas OT, explorando vulnerabilidades antigas como EternalBlue. Análise da Nozomi Networks revela 29 eventos e alerta para escalada após detecção.

14/05/2026 21:06 Vazamento de dados

Ataque de cadeia de suprimentos compromete 170 pacotes npm e usa gatilho auto-replicante

Ataque de cadeia de suprimentos compromete 170 pacotes npm e usa gatilho auto-replicante, com roubo de credenciais e comportamento de verme.

14/05/2026 19:22 Vazamento de dados

Novo framework de malware TencShell permite controle de tela e bypass de UAC

Novo framework de malware TencShell permite controle de tela, acesso a artefatos de navegador e bypass de UAC, representando uma evolução nas táticas de ataque ofensivo.

14/05/2026 19:22 Vazamento de dados

Falha de autorização em agentes de IA da Amazon Quick expõe dados internos

Falha de autorização em agentes de IA da Amazon Quick permitiu acesso não autorizado a ferramentas empresariais, corrigida pela AWS sem notificação pública.

14/05/2026 17:24 Vazamento de dados

APT Seedworm usa binários assinados da Fortemedia e SentinelOne para DLL Sideloading

Grupo APT Seedworm utiliza binários assinados da Fortemedia e SentinelOne para DLL Sideloading. Campanha mira setor eletrônico e governamental com técnica sofisticada de evasão.

14/05/2026 09:07 Vazamento de dados

Tags em destaque

#seguranca #malware #vulnerabilidade #=phishing #=ia #=ransomware #patch #cibersegurança #rce #microsoft #brasil #cve #supply-chain #lgpd #=windows #security #vazamento #ciso