ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect
ConnectWise corrige falha explorada em ataques tipo worm no ScreenConnect. Entenda os riscos de ferramentas RMM e as medidas de mitigação para proteger sua infraestrutura.
Tag
Tag: worm
31 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a worm.
WeWorm é primeiro worm zero-click que se espalha por chamadas WeChat em iOS e Android
Pesquisadores revelam WeWorm, primeiro worm zero-click capaz de se propagar via chamadas de voz no WeChat sem interação do usuário.
Worm Shai-Hulud reaparece no npm após 111 dias e burla varreduras de segurança
O worm Shai-Hulud reaparece no npm após 111 dias, usando o mesmo hash de malware conhecido. A Aikido identificou a falha nas varreduras de registro. Pacotes maliciosos foram republicados em setembro.
Worm USB espalha malware que rouba criptomoedas via arquivos de atalho do Windows
Novo worm USB utiliza arquivos de atalho do Windows para disseminar malware que rouba criptomoedas via área de transferência e usa rede Tor para ocultar comunicação.
Verme de cadeia de suprimentos Miasma compromete 73 repositórios do Microsoft no GitHub
Verme Miasma compromete 73 repositórios do Microsoft no GitHub, destacando riscos de cadeia de suprimentos e exigindo revisão de práticas de DevSecOps.
Pesquisadores desenvolvem verme de IA autorreplicante que opera em modelos locais
Pesquisadores da Universidade de Toronto criam verme de IA autorreplicante que opera em modelos locais, sem intervenção humana ou serviços comerciais.
Worm Miasma compromete 73 repositórios do Microsoft GitHub em ataque de cadeia de suprimentos
Worm Miasma compromete 73 repositórios do GitHub da Microsoft em ataque de cadeia de suprimentos, exigindo ação imediata dos desenvolvedores.
Gamaredon explora falha no WinRAR para entregar GammaWorm e GammaSteel contra Ucrânia
Grupo Gamaredon explora falha no WinRAR (CVE-2025-8088) para entregar GammaWorm e GammaSteel. Campanha visa Ucrânia e Europa Oriental. Recomendações de mitigação incluídas.
Equipe TeamPCP compromete cliente Python oficial da Microsoft com worm de roubo de credenciais
O grupo TeamPCP comprometeu três versões do cliente Python oficial da Microsoft DurableTask com um worm de roubo de credenciais, continuando sua campanha Mini Shai-Hulud. A Wiz revelou detalhes técnicos e recomendações de mitigação para proteger ambientes Linux e Kubernetes.
Código-fonte do worm Shai-Hulud é liberado e preocupa pesquisadores por potencial de escala
A liberação do código-fonte do worm Shai-Hulud preocupa pesquisadores devido ao seu potencial de escala e auto-replicação. O incidente destaca os riscos de ferramentas ofensivas em repositórios abertos e exige medidas defensivas imediatas para proteger infraestruturas críticas.