Trojans, infostealers, botnets, loaders e pacotes maliciosos em circulação, com técnicas e alvos. 1.141 matérias.
O Bitwarden CLI versão 2026.4.0 foi comprometido como parte da campanha de ataque na cadeia de suprimentos da Checkmarx, exposto a milhões de usuários e milhares de empresas a roubo de credenciais e infiltração em…
A Agência de Segurança Cibernética e Infraestrutura (CISA) analisou uma amostra do malware FIRESTARTER obtida de uma investigação forense. A CISA e o Centro Nacional de Segurança Cibernética do Reino Unido (NCSC)…
Uma análise de segurança revelou que a cadeia de suprimentos de software é vulnerável a ataques, permitindo que atacantes explorem vulnerabilidades em pacotes não verificados, adicionem backdoors e espalhem malware…
Um novo malware para macOS, chamado notnullOSX, foi detectado em 2026, projetado para roubar criptomoedas de usuários de Mac com ativos digitais valorizados acima de $10.000. O malware é real, ativo e cuidadosamente…
Um novo ataque de phishing está enganando traders a baixar um ferramenta de roubo de dados, apresentada como um assistente de negociação AI chamado TradingClaw, que é na verdade o malware Needle Stealer. Os atacantes…
A equipe de hackers Harvester APT, ligada a um estado-nação, desenvolveu uma versão Linux do backdoor GoGra, ocultando suas atividades maliciosas dentro das caixas de correio do Outlook da Microsoft. Isso torna suas…
A equipe APT Harvester expandiu seu arsenal de espionagem com uma variante Linux do backdoor GoGra, que esconde o tráfego de controle e comando (C2) dentro das caixas de correio do Outlook, tornando difícil de detectar…
Um pacote npm malicioso, js-logger-pack, está a ser utilizado para entregar malware, além de abusar da plataforma Hugging Face como um backend de exfiltração em tempo real para dados roubados. A plataforma de…
A equipe de ameaças avançadas (APT) Harvester está utilizando uma variante Linux do backdoor GoGra para realizar operações de espionagem cibernética sigilosas. A Harvester, um grupo suspeito de ser apoiado por um…
Vercel revelou que identificou mais uma série de contas de clientes comprometidas em decorrência de um incidente de segurança que permitiu acesso não autorizado a seus sistemas internos. A empresa afirmou que fez a…
Uma ameaça persistente avançada (APT) alinhada à China, rastreada como GopherWhisper, infectou 12 sistemas governamentais mongóis com backdoors Go. A APT utiliza uma variedade de ferramentas escritas em Go para…
Um novo malware Linux chamado GoGra utiliza a API Microsoft Graph e uma caixa de entrada do Outlook para entregar payloads maliciosos de forma furtiva. O malware é associado ao grupo de ciberciberespionagem Harvester e…
Um ataque de supply chain grave comprometeu o pacote Python popular Xinference, expondo desenvolvedores a roubo de dados em massa. Ameaças ameaçaram submeter versões maliciosas da ferramenta ao Python Package Index…
Hacker estão abusando de uma aplicação de fundo de tela de macOS falsa e de um canal do YouTube hackeado para entregar silenciosamente notnullOSX, um novo roubo de criptomoedas que ataca Macs via comandos ClickFix e…
Um site falso de agente de inteligência artificial de TradingView está distribuindo malware Needle Stealer através de um assistente falso chamado "TradingClaw" que pode roubar informações de vínculos, esvaziar contas…
Um ataque de cadeia de suprimentos significativo foi detectado no repositório Docker oficial do Checkmarx KICS, onde atores ameaçadores injetaram imagens trojanizadas capazes de coletar e exfiltrar credenciais de…
Cibercriminosos estão utilizando o próprio plataforma de anúncios do Google para roubar criptomoedas de usuários inocentes. Eles criam anúncios falsos que se parecem com links reais para aplicativos populares de…
Uma campanha de distribuição de malware em larga escala foi descoberta, envolvendo 109 repositórios falsos do GitHub utilizados para enganar usuários a baixar dois ferramentas de malware perigosos, SmartLoader e…
Pesquisadores de segurança informática alertaram sobre imagens maliciosas enviadas para o repositório oficial "checkmarx/kics" do Docker Hub. Os atores desconhecidos substituíram tags existentes, incluindo v2.1.20 e…
Um malware chamado Lotus Wiper foi utilizado em um ataque destrutivo direcionado contra o setor de energia e utilidades na Venezuela. Diferente de ransomware, esse malware não solicita pagamento de resgate ou bloqueia…
