Campanha GlassWorm atinge 400+ repositórios em GitHub, npm e VSCode
Campanha GlassWorm retorna com ataque coordenado a 400+ repositórios em GitHub, npm e VSCode, comprometendo cadeia de suprimentos de software.
Acompanhe as publicações mais recentes relacionadas a Cyber ataques.
Campanha GlassWorm retorna com ataque coordenado a 400+ repositórios em GitHub, npm e VSCode, comprometendo cadeia de suprimentos de software.
O Conselho da UE impôs sanções a entidades chinesas e iranianas por ciberataques a infraestruturas críticas, destacando a escalada de tensões geopolíticas e a necessidade de defesa robusta.
Intuitive Surgical revela ciberataque após phishing. Aplicativos internos acessados, dispositivos médicos seguros. Setor de saúde alerta para riscos de engenharia social.
Novo ransomware Payload usa criptografia avançada e técnicas anti-forenses. Ativo desde fevereiro, já afetou 12 vítimas em 7 países, focando em setores críticos com modelo de extorsão dupla.
O grupo FAMOUS CHOLLIMA lança PylangGhost no npm, marcando escalada em ataques de supply chain. Pacotes maliciosos comprometem desenvolvedores e pipelines de CI/CD. Instruções de remoção e bloqueio de C2 são fornecidas por pesquisadores da Kmsec.uk e Cisco Talos.
Cybercriminals têm transformado a confiança em serviços postais em uma arma através de uma tática de rápida propagação chamada golpe de rastreamento de envio falso. Vítimas recebem um SMS urgente alegando que seu pacote não pôde ser entregue, empurrando-as para clicar em um link e atualizar seu endereço ou pagar uma pequena taxa de manuseio.
O grupo iraniano Handala Hack, também conhecido como Void Manticore, foi identificado conduzindo intrusões destrutivas contra organizações em Israel, Albânia e Estados Unidos. A Check Point Research vinculou o grupo ao Ministério de Inteligência e Segurança do Irã (MOIS). O ataque não visa espionagem, mas sim a destruição de dados, utilizando múltiplas ferramentas de wiper simultaneamente.
Campanha ativa de phishing via WhatsApp visa credenciais do Gov.br explorando período do Imposto de Renda. Especialistas alertam para domínios falsos e orientam sobre verificação de segurança.
FBI investiga campanha de malware em jogos da Steam que infectaram gamers e roubaram dados, incluindo caso de streamer com prejuízo de R$ 167 mil.
Stryker afirma que dispositivos médicos estão seguros após ciberataque que derrubou sistemas de pedidos digitais, impactando operações de hospitais.