Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O Onamae Desktop Cloud, um provedor de serviços de VPS no Japão, foi comprometido por hackers que instalaram malware em até 26.739 servidores de clientes. O incidente pode ter afetado até 27.000 servidores. A natureza…
O pacote Python LiteLLM foi comprometido em um ataque à cadeia de suprimento, resultando na distribuição de um ladrão de credenciais e uma backdoor. A versão afetada, LiteLLM 1.107.0, foi distribuída por meio de rodas…
Um compromisso no GitHub foi utilizado para distribuir código malicioso a usuários desavisados. O incidente está relacionado ao grupo de ameaças GlassWorm, que utiliza ataques à cadeia de suprimentos para comprometer…
A campanha cibernética ClickFix está registrando um aumento significativo, com cibercriminosos utilizando instaladores de IA falsos, resultados de busca maliciosos e plataformas de chatbot confiáveis para enganar…
Um ataque cibernético denominado ClickFix utiliza resultados de busca maliciosos no Google relacionados à Amazon e aproveita o utilitário 'finger' para lançar um CAPTCHA que instala malware, incluindo o Lumma Stealer…
Um grupo de ameaça alinhado à China, conhecido como Bronze Sandcastle, foi descoberto abusando de uma técnica chamada Sandboxie DLL Sideloading para implantar backdoors em organizações na Ásia e África desde meados de…
Atores de ameaça desconhecidos invadiram o site da TeamUpdraft e potencialmente obtiveram acesso não autorizado às chaves de conexão de clientes para UpdraftCentral, UpdraftVault e UpdraftClone. Essas chaves foram…
Um grupo de hacktivistas alinhados à Bielorrússia, conhecido como Partisan Zmiy ou Cyber Partisans, passou quase dois anos dentro da rede de uma organização de saúde russa. Durante esse período, eles implantaram um…
O Citizen Lab confirmou a presença do spyware Pegasus da NSO Group no iPhone do Reitor da Universidade de Belgrado, Vladan Đokić, seis dias antes das eleições. Esse incidente eleva para 16 o número de alvos de spyware…
Um ator de ameaça invadiu o site da TeamUpdraft, desenvolvedora de plugins populares de backup e segurança para WordPress, potencialmente comprometendo chaves de conexão UpdraftCentral que podem enviar comandos para…
O iPhone do reitor da Universidade de Belgrado, Vladan Đokić, foi infectado com o spyware Pegasus da NSO Group em 2026, seis dias antes das eleições parlamentares na Sérvia. A infecção utilizou um exploit de…
O OVHcloud, provedor de nuvem e hospedagem francês, alertou usuários sobre um ataque que comprometeu sua ferramenta de interface de linha de comando (CLI) de código aberto no GitHub, visando distribuir malware para…
Um atacante utilizou uma conta GitHub de um colaborador para substituir os arquivos de download em cinco versões existentes da ferramenta de linha de comando (CLI) da OVHcloud, distribuindo malware projetado para…
Pesquisadores de segurança cibernética descobriram uma plataforma de entrega de ClickFix chamada ROMULUS, que está sendo usada para distribuir malware como Legion Loader. A ROMULUS opera como um serviço de entrega de…
O plugin de SEO Rank Math PRO para WordPress foi comprometido, resultando em downloads maliciosos que implantaram backdoors ocultos em sites, configurando um ataque de suporte à cadeia de fornecimento. Esse incidente…
Vendedores de spyware estão explorando lances de anúncios direcionados no ecossistema digital para identificar e rastrear indivíduos e organizações de interesse. Essa técnica, conhecida como zero-click spyware, permite…
Hackers comprometeram os servidores da AOMEI para distribuir malware por meio de uma funcionalidade promocional embutida no seu software de backup. Eles adulteraram arquivos de configuração antes de restaurá-los ao…
O plugin Rank Math PRO, versão paga do Rank Math SEO para WordPress, foi comprometido com um backdoor que se restaura sozinho. Cópias do plugin baixadas do site rankmath.com ou atualizadas entre 20:02 UTC de 15 de…
O Departamento de Segurança Nacional dos EUA (DHS) proibirá a empresa DeepSeek de operar em agências federais civis devido a preocupações de segurança nacional. A decisão foi motivada por questões como o envio de dados…
Vulnerabilidades zero-day, agentes de IA maliciosos e ataques de ransomware marcaram a semana de segurança cibernética. Um fake acelerador Web3 distribuiu malware por meio de pacotes npm, enquanto um bug de injeção SQL…
