Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Plataforma DeFi Drift suspende serviços após ataque que resultou no roubo de milhões de dólares em criptomoedas, abalando a confiança no setor.
Pesquisadores da ANY.RUN descobrem campanha Magecart de longa duração usando 100+ domínios para roubar dados de cartões de e-commerce, com foco em WooCommerce e Redsys.
Camboja extradita líder do grupo Huione para a China. Operação marca avanço no combate ao crime cibernético organizado e riscos em criptomoedas.
Microsoft alerta sobre campanha de malware via WhatsApp que distribui scripts VBS maliciosos, burlando o UAC do Windows para estabelecer acesso remoto e persistência em sistemas comprometidos.
Toolkit russo CTRL é usado para sequestrar sessões RDP e roubar credenciais Windows, combinando phishing e persistência.
Crimes cibernéticos sequestram fluxos de reserva de hotéis para enviar solicitações de pagamento falsas. Ataque envolve roubo de credenciais, RAT e uso de dados reais de hóspedes. Brasil é alvo. Medidas de mitigação incluem MFA e monitoramento.
Um pacote malicioso do npm chamado undicy-http, atribuído ao grupo LofyGang com raízes brasileiras, comprometeu desenvolvedores implantando um RAT e um injetor de navegador. O ataque visa credenciais de múltiplas plataformas e carteiras de criptomoedas, exigindo reimagem de sistemas afetados.
FBI confirma invasão de e-mail pessoal do diretor Kash Patel por hackers iranianos do grupo Handala. Incidente ocorre em meio a tensão geopolítica e revela riscos de segurança em contas governamentais.
Cisco sofre ataque cibernético onde credenciais roubadas de ataque à Trivy permitem acesso ao ambiente de desenvolvimento e roubo de código-fonte da empresa e clientes.
Uma vulnerabilidade zero-day no TrueConf (CVE-2026-3502) está sendo explorada em ataques a governos do Sudeste Asiático. A falha permite atualização adulterada, exigindo mitigação imediata.