Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Criminosos usam phishing de passkey para sequestrar contas do Microsoft 365, contornando MFA e coletando dados na nuvem via Microsoft Graph.
Grupos de hacking exploram falhas críticas no Cisco Secure FMC para obter acesso root e implantar malware, incluindo variantes do Sandworm e Qilin.
CISA confirma que gangs de ransomware estão explorando falha crítica de RCE no WatchGuard Firebox. Vulnerabilidade permite execução de código sem autenticação e exige atualização urgente.
Hackers usam modelos de IA comerciais para invadir redes governamentais e financeiras na América Latina, reduzindo tempo de troubleshooting e facilitando intrusões em múltiplos estágios.
Trezor alerta usuários sobre brecha em provedor de e-mail e ataques de phishing. Terceirização de serviços expõe clientes a ataques direcionados após vazamento.
Nova falha zero-day 'ShieldCrash' compromete Microsoft Defender, permitindo privilégios de sistema em Windows com patches de setembro aplicados. Exploração ativa exige mitigação imediata.
Agências americanas realizaram operação contra a plataforma Xinbi Guarantee, responsável por financiar a economia de golpes cibernéticos. A apreensão de US$ 52,8 milhões em 52 carteiras marca um avanço na desmantelamento de redes de fraude digital e alerta para a necessidade de monitoramento de transações suspeitas.
Kit de phishing N0va usa autenticação legítima para roubo de identidade. Foco em riscos para SOC e recomendações de defesa contra ataques baseados em tokens.
ClearFake expande fraude de CAPTCHA para roubar criptomoedas e desativar EDR usando driver vulnerável. Técnica BYOVD e ClickFix comprometem endpoints.
Operação de criptomineração compromete 3.562 servidores Redis usando replicação não autenticada para implantar XMRig, exigindo remoção da internet e autenticação.