Um exploit bem-sucedido dessa vulnerabilidade permite que um atacante autenticado escreva arquivos arbitrários no sistema de arquivos e escale isso para execução de código nativo arbitrário por meio do processo normal…
A exploração de vulnerabilidades no Schneider Electric PowerChute Serial Shutdown pode permitir que atacantes sobrescrevam arquivos críticos, injetem dados de log maliciosos, obtenham acesso não autorizado a contas…
A AssuranceAmerica notificou milhões de seus clientes após atacantes acessarem números de carteira de motorista e outras informações pessoais. O incidente resultou no roubo de 6,9 milhões de números de carteira de…
Uma nova operação de phishing como serviço (PhaaS) chamada Forg365 está focada em roubar contas do Microsoft 365, combinando técnicas de adversário-no-meio (AiTM) e métodos de código de dispositivo com geração de iscas…
Alexis Chavez, líder de um grupo splinter, foi condenado a 40 anos de prisão por coagir várias meninas a cometerem auto-mutilação e produzirem material de abuso sexual infantil. O grupo está afiliado ao Com e é…
Um recente ataque cibernético a uma empresa de software de impostos ucraniana demonstra como a guerra cibernética moderna pode ter consequências além do campo de batalha, afetando empresas em todo o mundo. Esses…
A redução da cobertura de TI durante o verão pode comprometer a segurança das operações, mesmo que as equipes de segurança continuem ativas. A automação impulsionada por IA pode ajudar a manter operações de segurança…
A AssuranceAmerica, uma seguradora de automóveis dos EUA, confirmou uma violação de dados que expôs quase 7 milhões de licenças de motorista após hackers comprometerem uma conta de funcionário e roubarem dados de…
Um incidente de cryptomining revela como gateways de IA podem fornecer acesso a modelos de IA, infraestrutura em nuvem e dados de gerenciamento de identidade e acesso (IAM). Isso representa um risco significativo, pois…
A evolução da Inteligência Artificial (IA) tem permitido que ataques cibernéticos sejam realizados em minutos, um tempo significativamente menor do que o necessário anteriormente. Ferramentas como o modelo Mythos…
Um novo ransomware denominado GodDamn foi identificado, utilizando o driver PoisonX para neutralizar software de segurança como parte de sua estratégia de evasão de defesas. De acordo com um relatório publicado pela…
A recente onda de anúncios de plataformas de inteligência de ameaças, incluindo a Athena, sugere um movimento crescente na indústria de segurança cibernética para enfrentar ameaças avançadas. A Athena, lançada…
A Microsoft corrigiu uma vulnerabilidade zero-day conhecida como RoguePlanet no Microsoft Defender. Essa correção visa proteger os sistemas contra possíveis ataques que explorem essa falha de segurança. Os usuários…
A Microsoft anunciou a desativação do Outlook Web Access (OWA) Light, uma versão leve do cliente de e-mail Outlook Web App, em uma atualização futura do Exchange Server. Isso pode impactar os usuários que dependem…
Um novo ransomware chamado 'GodDamn' está utilizando a técnica BYOVD (Bring Your Own Vulnerable Driver) para desativar software de segurança em ataques a empresas nos EUA. Esse método aproveita um driver de kernel…
A operação, que envolveu 97 países, teve como objetivo combater fraudes e crimes cibernéticos. Os suspeitos foram presos por envolvimento em esquemas de phishing, ransomware e outras atividades ilícitas.
A Meta lançou uma ferramenta de imagem de IA chamada Muse Image, que permite que as pessoas usem posts e reels públicos do Instagram para gerar conteúdo de IA. A ferramenta está habilitada por padrão e não notifica os…
Aplicativos falsos, como WireVPN e uma versão trojanizada do 7-Zip, estão convertendo dispositivos de vítimas em proxies residenciais, permitindo que criminosos roteiem tráfego através de seus IPs. A equipe de pesquisa…
Um recente levantamento revela que líderes de segurança têm uma percepção inflada de segurança em relação às ferramentas e plataformas de colaboração. Essa lacuna de confiança pode ser problemática, pois não aborda…
A empresa de seguros americana AssuranceAmerica divulgou um vazamento de dados que afetou quase 7 milhões de motoristas, após atacantes terem obtido acesso aos seus sistemas no início deste ano.
