Hackers estão explorando ativamente uma vulnerabilidade crítica na imagem Docker oficial do Gitea, um serviço Git auto-hospedado, permitindo que atacantes se impersonem como qualquer usuário, incluindo administradores…
Um cidadão búlgaro foi acusado de roubar $290.000 em criptomoedas sequestradas pelo governo enquanto cumpria uma pena de 121 meses de prisão por ajudar a lavar milhões de dólares roubados de vítimas de fraude americanas.
Pesquisadores da equipe de segurança Donjon da Ledger demonstraram que um pulso de laser precisamente cronometrado direcionado ao chip dentro de um cartão de carteira criptográfica Tangem pode redefinir a senha do…
O banimento de mídias sociais está se tornando uma prática comum em diversos países. As restrições de idade em contas podem ser uma medida paliativa, mas a conformidade da indústria já está aquém do esperado. As…
Um pesquisador detalhou uma cadeia de ataque que explora três falhas de segurança no assistente de inteligência artificial pessoal OpenClaw, permitindo roubo de credenciais, escalada de privilégios e execução de código…
Organizações e possivelmente ATMs estão em risco de comprometimento devido a falhas em um wrapper de segurança da Microsoft BitLocker. Bugs no software de crypto de ATM podem ser explorados por atacantes.
Agentes de IA estão acelerando o crescimento de identidades não humanas, tornando difícil para as organizações entender o que existe, quem é o proprietário e a quais recursos elas podem acessar. Isso expande a…
O GigaWiper é um Trojan de acesso remoto descoberto recentemente que pode espionar vítimas e limpar permanentemente seus sistemas de três maneiras diferentes. Ele combina funcionalidades de três famílias de malware…
Um grupo de cibercrime ligado à China, conhecido como Silver Fox, foi atribuído a um novo trojan de acesso remoto (RAT) baseado em Rust chamado MODBEACON. A empresa chinesa de cibersegurança QiAnXin afirmou que, embora…
O ransomware continua a ser uma ameaça significativa, com mais de 9.000 ataques confirmados desde 2018. De acordo com dados recentes, o ransomware permanece acima de 1.400 ataques anuais desde 2023, com o Qilin…
Ferramentas de codificação de IA oferecem ganhos de produtividade, mas também introduzem riscos de segurança significativos. Os custos mensais variam de $19 a $200 por usuário, mas despesas adicionais com varredura de…
Um grupo de cibercriminosos deixou um de seus servidores aberto na internet por três semanas, expondo ferramentas de hacking, registros de atividades e listas de alvos com mais de 1,4 milhão de sites. Embora menos…
A Lumen Technologies aumentou seu inventário de ativos de 17.000 para 1,1 milhão, melhorando significativamente a gestão de exposição. A empresa superou o desafio com uma abordagem escalável. Muitas organizações…
Um pesquisador da FoxIO, Sébastien Féry, divulgou uma falha no XQUIC, biblioteca QUIC e HTTP/3 da Alibaba, que permite que qualquer cliente remoto derrube o servidor com um curto surto de tráfego completamente legal. A…
A equipe de segurança do Zimbra alertou os clientes sobre uma vulnerabilidade crítica no Classic Web Client do Zimbra Collaboration suite, que permite ataques de Cross-Site Scripting (XSS). Essa falha de segurança pode…
Golpes de apostas com mulas recrutam pessoas comuns oferecendo dinheiro fácil para abrir contas de apostas, tornando-as parte de operações de lavagem de dinheiro. É essencial identificar esses golpes para evitar…
Um total de 222 repositórios GitHub foram identificados como parte de uma operação maliciosa que distribui malware por meio de pacotes Go falsos. Esses pacotes entregam loaders, stealers, RATs e cryptominers. A…
O Google lançou duas atualizações do Chrome em dois dias para corrigir vulnerabilidades críticas. As atualizações visam proteger os usuários contra ataques que exploram essas falhas de segurança.
Um antigo negociador de ransomware foi condenado a 70 meses de prisão por ajudar secretamente a gangue BlackCat a extorquir vítimas, traindo seus clientes. Angelo Martino, 41 anos, foi sentenciado por um tribunal dos…
A Microsoft descobriu um backdoor destrutivo chamado GigaWiper, escrito em Go, que combina capacidades de comando e controle com múltiplos payloads destrutivos. Esse malware é uma combinação de três famílias de…
