Recentemente, foram identificados ataques de phishing direcionados a organizações de pesquisa em Taiwan, utilizando temas de eventos legítimos e imitando instituições acadêmicas e de políticas. Além disso, foram descobertas vulnerabilidades em produtos da Adobe, Apple, Foxit Reader e Microsoft, que já foram corrigidas pelos respectivos fornecedores.
Detalhes Técnicos
Campanha de spear-phishing contra organizações de pesquisa em Taiwan, usando temas de eventos legítimos e imitando instituições respeitáveis.
Vulnerabilidades identificadas em produtos da Adobe, Apple, Foxit Reader e Microsoft, com patches já disponíveis.
Uso de AI para criar lures de eventos em tempo real para phishing, conforme identificado pela Talos Intelligence.
Malware PoeLLM infectou mais de 3.400 servidores para expandir uma botnet de mineração de criptomoedas.
Recomendações
Verificar e aplicar os patches de segurança disponíveis para as vulnerabilidades identificadas.
Implementar medidas de segurança para detectar e prevenir ataques de phishing.
Monitorar a infraestrutura de AI e modelos de linguagem para evitar exploração por malware.
