Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O worm Miasma comprometeu 73 repositórios GitHub da Microsoft, propagando-se por meio de ferramentas de codificação de IA e roubando credenciais de nuvem de desenvolvedores e sistemas CI/CD. O worm auto-replicante…
O GitHub removeu 73 repositórios maliciosos de organizações da Microsoft, interrompendo pipelines de integração contínua. Esses repositórios continham malware que poderia roubar senhas. A ação foi crucial para mitigar…
Um ataque recente chamado Hades comprometeu 19 pacotes no Python Package Index (PyPI) com 37 artefatos maliciosos. Esses pacotes continham um arquivo *-setup.pth que tentava executar automaticamente um malware…
Novos variantes do malware NFCShare para Android estão sendo distribuídos como atualizações falsas para aplicativos bancários legítimos hospedados no GitHub. Esse malware pode interceptar informações sensíveis dos…
Hackers comprometeram 19 pacotes no PyPI, com downloads de centenas de milhares de vezes, em um novo ataque de cadeia de suprimento Shai-Hulud que entregava malware projetado para roubar segredos de desenvolvedores.
A campanha 'Hades' contra PyPI, envolvendo 37 wheels e 19 pacotes de código, representa uma evolução nas ameaças persistentes à cadeia de suprimentos de software. Essa ameaça utiliza técnicas sofisticadas para se…
A Meta acusou a NSO Group, fabricante israelense de spyware, de desobedecer a uma ordem judicial que proibia a empresa de visar usuários do WhatsApp com sua tecnologia de spyware. A companhia detectou uma campanha de…
Cibercriminosos estão escondendo malware em jogos crackeados e reempacotados, infectando mais de 400.000 dispositivos em todo o mundo. O malware é projetado para roubar senhas e informações sensíveis dos usuários.
Um grupo de espionagem cibernética ligado à China, conhecido como VerdantBamboo, foi observado implantando uma variante BSD de um backdoor conhecido como BRICKSTORM, além de outras famílias de malware chamadas PLENET…
A Microsoft anunciou que o Visual Studio Code (VS Code) implementará um atraso de duas horas antes de atualizar automaticamente as extensões para uma nova versão, visando reduzir ameaças à cadeia de suprimentos de…
Uma nova variante do botnet Gafgyt, chamada C0XMO, está direcionada a firmware de roteadores DD-WRT e pode se propagar para outros tipos de dispositivos com várias arquiteturas de CPU. O C0XMO compete com outro…
Um ataque de supply chain utilizando o Miasma Worm afetou 73 repositórios Microsoft no GitHub, incluindo organizações como Azure, Azure-Samples, Microsoft e MicrosoftDocs. O incidente levou o GitHub a desativar o…
Ataques de cadeia de suprimentos atingiram o ecossistema npm, envolvendo atores de ameaças que utilizaram pacotes legítimos maliciosos e envenenados para distribuir um ladrão de informações baseado em Rust e um verme…
Um grupo de espionagem chinês, rastreado como UNC5221, tem acessado ambientes do Microsoft 365 utilizando o backdoor Brickstorm e malwares anteriormente não documentados, denominados Plenet e AgentPSD. Esses malwares…
Usuários de língua árabe são alvo de um novo malware espião para Android chamado Asin, de acordo com descobertas da ESET. A empresa de cibersegurança eslovaca detectou o malware em várias campanhas no início de 2025…
O DBIR 2026 da Verizon revela que ataques de phishing, uso de shadow AI, extensões maliciosas e roubo de credenciais estão cada vez mais ocorrendo dentro do navegador. Esses ataques exploram vulnerabilidades em…
Uma campanha maliciosa, denominada Shai-Hulud, tem como alvo desenvolvedores para roubar credenciais e reutilizá-las para se propagar pelo canal de fornecimento de software. Recentemente, um worm escrito em Rust…
Um ataque de cadeia de suprimentos no Node Package Manager (npm) infectou 36 pacotes com malware do tipo infostealer chamado IronWorm. Esse ataque permite que os atacantes roubar informações sensíveis dos usuários que…
O cenário de ameaças cibernéticas recentes revela uma série de incidentes críticos, incluindo ataques a cadeias de suprimentos de software, malware em dispositivos de funcionários públicos e operações de inteligência…
Uma campanha de malvertising denominada Operation FlutterBridge está disseminando um novo backdoor chamado FlutterShell em sistemas macOS por meio de anúncios maliciosos no Google e YouTube. De acordo com a Palo Alto…
