Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O Cisco Talos descobriu uma intrusão ativa desde pelo menos janeiro de 2026, onde um atacante desconhecido implantou uma ferramenta de acesso remoto (RAT) chamada CloudZ e um plugin não documentado chamado "Pheno".
O setor educacional está enfrentando uma combinação coordenada de espionagem estatal, phishing e intrusões de cadeia de suprimentos, mesmo enquanto os ataques de ransomware clássicos e as vulnerabilidades mostram…
O grupo de hackers apoiado pela Coreia do Norte, conhecado como ScarCruft, comprometeu uma plataforma de jogos em um ataque de suprimento cadeia, implantando um backdoor chamado BirdCall para atacar coreanos residentes…
Uma nova abordagem de atribuição de ameaças está sendo desenvolvida, que vai além das etiquetas estáticas de grupos de ameaças e se concentra em um modelo dinâmico e multifacetado que reflete como os adversários…
Pesquisadores descobriram um ataque de "watering hole" provavelmente realizado pelo grupo APT TA423, que tenta instalar a ferramenta de reconhecimento ScanBox baseada em JavaScript.
O pnpm 11, um gerenciador de pacotes, ativa a idade mínima de lançamento por defeito padrão para reduzir o risco de cadeia de suprimentos do npm. Isso é uma medida direta para abordar o crescente risco de ataques de…
Um site de aparência oficial de Notepad++ para Mac está circulando online, enganando alguns usuários e até mesmo meios de comunicação técnica acreditando que a Notepad++ finalmente lançou uma versão nativa para macOS…
A pnpm 11 foi lançada com foco em reduzir o risco da cadeia de abastecimento de software, introduzindo padrões de segurança que abordam diretamente ameaças modernas ao ecossistema de pacotes. A mudança mais…
A DigiCert, uma das principais Autoridades de Certificação, sofreu um ataque de segurança significativo onde hackers usaram um arquivo de screensaver malicioso para roubar 60 certificados de Assinatura de Código EV…
Um ator mal-intencionado invadiu o ambiente de suporte interno da DigiCert em abril de 2026, enganando analistas de suporte a executar um arquivo de screensaver maliciosamente disfarçado, obtendo assim certificados de…
Um novo malware de infostealer chamado MicroStealer entrou silenciosamente no cenário de ameaças e já está mostrando uma preocupante amplitude. Primeiramente detectado em dezembro de 2025, o malware ganhou velocidade…
A botnet recém-identificada chamada xlabs_v1 está sendo encontrada atacando servidores de jogos Minecraft ao explorar dispositivos Android com o Android Debug Bridge (ADB) exposto à internet. A botnet é uma versão…
O grupo de ameaça persistente avançado (APT) apoiado pela China, conhecido como Silver Fox, está realizando ataques de engenharia social em mais de 1.600 mensagens, visando setores variados para entregar o backdoor…
Um novo ataque de suprimento cadeia está visando o ecossistema de desenvolvedores SAP através de pacotes npm envenenados. O ataque utiliza um verme malicioso chamado "Mini Shai-Hulud", que executa silenciosamente antes…
Um pacote npm malicioso chamado "tanstack" foi descoberto executando uma campanha de exfiltração de dados sigilosa, visando desenvolvedores através de uma estratégia de nomeação enganosa e um script postinstal oculto…
Uma pesquisa recente descobriu um botnet derivado de Mirai chamado xlabs_v1 que transforma dispositivos Android com o Android Debug Bridge (ADB) exposto em uma plataforma de ataque distribuída para desligar servidores…
Um ataque sofisticado na cadeia de suprimento atingiu o ecossistema de desenvolvedores SAP em 29 de abril de 2026, comprometendo quatro pacotes npm amplamente usados com malware que rouba credenciais. Os atacantes…
Microsoft Defender ativou alertas falsos em larga escala após uma atualização de segurança defeituosa causar a marcação de dois certificados raiz legítimos DigiCert como maliciosos, potencialmente interrompendo a…
A newsletter de Malware da Security Affairs inclui uma coleção dos melhores artigos e pesquisas sobre malware no cenário internacional. A newsletter aborda temas como o software sabotador ShadowBrokers, que revelou…
O Deep#Door é um malware avançado que esconde um backdoor Python dentro de um arquivo batch, mata as defesas do Windows, sobrevive por meio de vários métodos de persistência e exfiltra dados por meio de um túnel TCP…
