Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
A campanha de malware EtherRAT tem sido ativamente alvo de administradores de enterprise, engenheiros de DevOps e analistas de segurança, comprometendo suas rotinas de busca diárias. Em vez de usar phishing em massa ou…
Uma nova ferramenta de spyware para Android está sendo vendida abertamente na internet, e vem com algo muito mais perigoso do que suas características de vigilância sozinhas. Por uma taxa, qualquer pessoa pode…
Uma plataforma de spyware Android recém-descoberta está causando preocupação entre os pesquisadores de segurança cibernética, introduzindo um modelo de negócios que permite aos compradores rebrandir e revender malware…
Um novo malware Python baseado, conhecido como DEEP#DOOR, foi identificado como uma ameaça séria para usuários de Windows, combinando uma backdoor completa com um motor de roubo de credenciais poderoso. O que torna…
Um novo botnet de DDoS que abusa servidores Jenkins expostos para lançar ataques poderosos contra a infraestrutura de jogos da Valve, incluindo servidores que hospedam títulos como Counter-Strike e Team Fortress 2. A…
Um ataque de abastecimento de software sofisticado originário da conta do GitHub BufferZoneCorp foi descoberto, visando desenvolvedores e ambientes de integração contínua através de gemas maliciosas de Ruby e módulos…
O grupo TeamPCP comprometeu várias pacotes npm do ecosistema de desenvolvimento de aplicativos do SAP, ampliando suas ataques de cadeia de suprimentos.
A PyTorch Lightning, uma biblioteca popular para treinamento de modelos de aprendizado de máquina, foi comprometida em uma ataque de cadeia de fornecimento de software. Os atores ameaçadores publicaram duas versões…
O pacote Python lightning, amplamente utilizado para treinar, implantar e embarcar produtos de inteligência artificial, foi comprometido em um ataque de cadeia de suprimentos ativo. O ataque automaticamente executa…
Uma empresa brasileira especializada em proteção de redes contra ataques de denegação de serviço distribuído (DDoS) foi descoberta a permitir um botnet responsável por uma campanha prolongada de ataques DDoS massivos…
Um ataque de supply chain foi descoberto no plugin Quick Page/Post Redirect, um plugin popular do WordPress com mais de 70.000 instalações ativas. O pesquisador de segurança Austin Ginder descobriu uma backdoor…
Investigadores de segurança cibernética divulgaram detalhes de uma backdoor Python baseada chamada DEEP#DOOR, que vem com capacidades para estabelecer acesso persistente e coletar uma ampla gama de informações…
Um backdoor dormente foi descoberto no plugin WordPress "Quick Page/Post Redirect Plugin", com mais de 70.000 instalações ativas. O plugin, especificamente a versão 5.2.3, continha duas características maliciosas…
Um novo risco surgiu no mundo de desenvolvimento de software, utilizando uma assistente de codificação por IA como participante inocente em um ataque de cadeia de suprimentos. Um pacote npm malicioso chamado PromptMink…
O KarstoRAT é um trojano de acesso remoto recém-identificado que foi encontrado em análises de sandbox e repositórios de malware desde o início de 2026. O malware fornece aos atacantes uma ampla gama de capacidades de…
Um pacote npm malicioso foi detectado roubando credenciais sensíveis de desenvolvedores, se passando por uma biblioteca confiada, a TanStack. O pacote, publicado sob o nome "tanstack" sem escopo no registro npm…
Uma nova e mais perigosa variante de malware está silenciosamente atacando usuários Windows, escondendo-se dentro de um instalador de software confiável. Cibercriminosos combinaram táticas de malware tradicionais com…
O grupo Silver Fox está atacando organizações em Rússia e Índia, utilizando phishing para distribuir o backdoor ABCDoor e o malware ValleyRAT. O grupo está se passando por autoridades fiscais para enganar as vítimas.
Pesquisadores de segurança identificaram uma ação de suprimento de cadeia grave que atinge o ecossistema de desenvolvedores SAP. A equipe de ameaça TeamPCP comprometeu múltiplos pacotes SAP npm legítimos em uma…
Um ataque de suprimentos de cadeia (Supply Chain Attack) conhecido como "mini Shai Hulud" comprometeu quatro pacotes npm relacionados a SAP, injetando scripts maliciosos que executam silenciosamente durante a…
