Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A semana foi marcada por uma série de incidentes e vulnerabilidades que afetaram sistemas Linux, produtos de segurança e redes de rotas. Alguns desenvolvedores de ferramentas de segurança precisaram proteger seus…
A North Korea-linked threat group, Void Dokkaebi, also known as Famous Chollima, has upgraded its malware delivery techniques by converting the Python-based InvisibleFerret malware into compiled binary modules. This…
Hackers têm sido observados disfarçando um payload malicioso de Linux sob um nome de arquivo semelhante a SSH durante a instalação de software, como parte de um ataque coordenado na cadeia de suprimentos que visa…
O site de merchandising do diretor do FBI, Kash Patel, foi desligado após relatos de que havia sido comprometido por hackers que o usaram para espalhar malware. O ataque usou uma página falsa do Cloudflare para enganar…
GitHub introduziu uma importante melhoria de segurança no ecossistema do npm com a disponibilidade geral de publicação faseada e novos controles de tempo de instalação na CLI do npm versão 11.15.0. Essas atualizações…
Hackers Comprometem 34 Pacotes npm, PyPI e Crates em Ataque de Cadeia de Suprimentos de Software
Uma campanha de espionagem sofisticada pelo grupo de ameaças persistente avançado (APT) ligado à Irã, conhecido como Screening Serpens, está utilizando um novo RAT (Remote Access Trojan) chamado MiniUpdate contra alvos…
Um pacote npm infectado com roubo de credenciais foi descoberto, afetando o node-ipc. Além disso, novos atores estão implantando clones do Shai-Hulud, enquanto uma campanha de ataque à cadeia de suprimentos compromete…
Um ataque coordenado à cadeia de suprimentos atingiu oito pacotes no Packagist, incluindo código malicioso projetado para executar um binário Linux recuperado de uma URL do GitHub Releases. O código malicioso foi…
O npm adicionou controles para melhorar a segurança da cadeia de suprimentos de software, permitindo que os mantenedores aprovem explicitamente uma versão antes que ela seja disponibilizada publicamente para…
Pesquisadores de segurança cibernética identificaram uma campanha de ataque à cadeia de suprimentos de software que visa pacotes PHP pertencentes ao Laravel-Lang para entregar uma estrutura abrangente de roubo de…
Um ataque sofisticado à cadeia de suprimentos atingiu a organização de código aberto Laravel-Lang, comprometendo mais de 700 versões históricas de pacotes em quatro repositórios de localização PHP amplamente…
Um ataque altamente sofisticado à cadeia de suprimentos comprometeu o ecossistema Laravel-Lang, injetando backdoors de execução de código remoto para roubo de credenciais em 233 versões de pacotes em 700 repositórios…
Um pacote npm amplamente utilizado, o art-template, foi comprometido para entregar um kit de exploração de navegador iOS sofisticado por meio de um ataque à cadeia de suprimentos. O pacote backdoor introduziu…
Um novo Trojan bancário, conhecido como Banana RAT, está direcionado a brasileiros, disfarçando-se como uma fatura eletrônica legítima (NF-e). O malware usa documentos NF-e falsos para enganar as vítimas, executando…
Uma campanha de malware para Android recentemente descoberta tem drenado dinheiro de usuários de celulares em quatro países, inscrevendo-os em serviços pagos sem consentimento. A operação ocorreu por quase dez meses e…
Autoridades canadenses prenderam um jovem de 23 anos de Ottawa, Jacob Butler, acusado de operar o botnet Kimwolf, que oferece serviços de DDoS. Os EUA solicitaram sua extradição, e ele pode enfrentar até 10 anos de…
Autoridades canadenses e americanas prenderam e acusaram um jovem de 23 anos de Ottawa por operar o "KimWolf", uma vasta botnet de IoT para DDoS que infectou mais de um milhão de dispositivos em todo o mundo. A botnet…
Hackers estão escondendo malware para Windows dentro de pastas aninhadas que imitam caminhos do sistema macOS, tornando payloads perigosos parecidos com arquivos inofensivos. Dessa forma, eles conseguem burlar a…
O pacote npm "art-template" foi comprometido por hackers, que injetaram um backdoor stealthy que redirecionava os navegadores dos usuários para um site malicioso de watering-hole, entregando um framework de exploit iOS…
