Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O malware fast16 é uma ameaça recentemente exposta com capacidades de sabotagem, projetada para atacar ambientes de alta valorização e sistemas de alta custo com precisão. Em vez de comportar-se como malware comum que…
Uma campanha de malware recém-descoberta está atacando pacotes vinculados à Namastex Labs, abusando da confiança dos desenvolvedores para roubar segredos sensíveis e espalhar-se silenciosamente em ambos os ecossistemas…
O Vidar Malware evoluiu de um simples roubo de credenciais baseado em Arkei para um infostealer multi-estágio, focado em stealth, que esconde payloads em arquivos JPEG e TXT para evitar detecção. Com capacidades de…
O fast16 é um framework de sabotagem desconhecido que data de 2005, sendo o mais antigo conhecido de sua espécie, antecedendo o famoso worm Stuxnet em pelo menos cinco anos. O framework consiste em dois componentes…
Pesquisadores de segurança cibernética descobriram um novo malware baseado em Lua, criado anos antes do famoso vírus Stuxnet, que visava sabotar o programa nuclear iraniano destruição de centrifugas de enriquecimento…
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) informou que um dispositivo Cisco Firepower ASA de uma agência federal civil foi infectado com o backdoor FIRESTARTER em setembro de 2025. O malware…
Um dispositivo Cisco Firepower de uma agência federal civil dos EUA foi comprometido em setembro de 2025 com o malware FIRESTARTER, um backdoor projetado para acesso remoto. A CISA e o NCSC afirmam que o FIRESTARTER…
O grupo de hackers ligado à Coreia do Norte, conhecido como Void Dokkaebi ou Famous Chollima, está executando uma campanha que engana desenvolvedores de software em instalar malware através de entrevistas de emprego…
Pesquisadores de segurança cibernética descobriram uma série de aplicativos maliciosos no App Store da Apple que imitam popular wallets de criptomoedas com o objetivo de roubar frases de recuperação e chaves privadas…
O Bitwarden CLI foi atingido pelo ataque na cadeia de suprimentos do Checkmarx. A versão 2026.4.0 enviou código malicioso no arquivo bw1.js via uma ação GitHub comprometida. O Bitwarden CLI foi comprometido como parte…
O grupo cibernético Void Dokkaebi, também conhecido como Famous Chollima, está expandindo suas operações cibernéticas com uma campanha de distribuição de malware em larga escala, utilizando entrevistas de emprego…
O Reino Unido alerta que os atores de ameaça ligados à China estão usando dispositivos de consumo hackeados como redes proxy para esconder suas atividades e evadir detecção. Eles controlam rotas, câmeras, gravadores de…
Hackers ligados à China estão aumentando a exploração de roteadores e dispositivos de borda comprometidos para criar redes clandestinas, facilitando operações cibernéticas furtivas que são mais difíceis de detectar e…
Uma nova ameaça cibernética, UNC6692, está utilizando uma combinação criativa de engenharia social e malware personalizado para infiltrar redes corporativas. Os hackers se passam por funcionários de suporte técnico em…
O Bitwarden CLI foi comprometido após atacantes abusarem de uma ação de GitHub no pipeline de CI/CD do Bitwarden, injetando código malicioso no pacote npm do gerenciador de senhas. Este incidente é parte de uma…
Uma nova ameaça cibernética, UNC6692, foi identificada executando uma campanha de intrusão multievolução que utiliza a imitação de Microsoft Teams, um conjunto de malware modular personalizado e abuso de infraestrutura…
Grupos apoiados pelo governo chinês estão utilizando redes de dispositivos comprometidos para executar ataques de forma barata, de baixo risco e deniável. Essa tática permite que os atacantes mantenham uma cobertura de…
Um pacote npm malicioso chamado js-logger-pack foi detectado transformando o Hugging Face, uma plataforma de hospedagem de modelos de IA confiada, em um CDN de malware e um backend de armazenamento de dados roubados…
Um malware chamado ZionSiphon foi projetado para sabotar a infraestrutura de água israelense. No entanto, um especialista em OT (Operações de Tecnologia) afirma que o malware é ineficaz e parece ter sido criado por…
A atividade de ameaça desconhecida UNC6692 foi observada utilizando táticas de engenharia social via Microsoft Teams para implantar um conjunto de malware personalizado em hosts comprometidos. A UNC6692 se passou por…
