Durante a semana de 22 a 28 de junho, vários incidentes de segurança foram reportados, incluindo ataques de Ransomware e vazamentos de dados. Grupos como Qilin, Prinz Eugen e Stormous foram responsáveis por esses…
Pesquisadores de segurança cibernética descobriram dois pacotes npm sequestrados e um cluster de pacotes Go projetados para implantar um infostealer baseado em Python em hosts Windows, Linux e macOS comprometidos. Esse…
A KDDI Corporation, uma das maiores empresas de telecomunicações do Japão, divulgou uma violação de dados que afetou até 14,2 milhões de contas de e-mail em seis provedores de serviços de internet japoneses. A violação…
Um resumo das últimas notícias de segurança indica que o setor hoteleiro está sendo alvo de uma campanha de phishing que utiliza e-mails de reclamação de hóspedes falsos para instalar o TonRAT. Além disso, uma nova…
Uma nova campanha de phishing está direcionada ao setor de hospitalidade, utilizando e-mails de reclamação de hóspedes falsos para instalar o malware TonRAT. Além disso, a inteligência russa está utilizando chaves de…
A KDDI Corporation, operadora de telecomunicações japonesa, divulgou um vazamento de dados em que atores de ameaças obtiveram acesso a um de seus sistemas de e-mail usado por cinco outros provedores de serviços de…
A Serviço de Segurança da Ucrânia (SSU) e o Federal Bureau of Investigation (FBI) dos EUA descobriram uma campanha orquestrada por serviços de inteligência russos para invadir contas de mensagens de funcionários…
A inteligência russa está utilizando chaves de recuperação de backup do Signal para acessar mensagens históricas de usuários, de acordo com um alerta recente do FBI e da CISA. Essa campanha de phishing visa…
A Microsoft alertou sobre uma campanha de phishing direcionada ao setor de hospitalidade, utilizando e-mails falsos de reclamação de hóspedes para instalar o TonRAT com persistência resiliente. Essa campanha, em…
Uma ferramenta de codificação com agente capaz de executar um repositório GitHub aparentemente inofensivo pode carregar um payload malicioso imperceptível tanto para agentes de segurança quanto para revisores humanos…
Ransomware e ataques cibernéticos provenientes de terceiros estão forçando as instituições a se defenderem para proteger os dados dos estudantes. O grupo de ransomware Play, ativo desde 2022, tem atacado vários…
O FBI e a CISA emitiram um alerta sobre uma campanha de phishing vinculada a serviços de inteligência russos que visa roubar chaves de recuperação de backup do Signal, permitindo que os atacantes acessem mensagens…
A Open Source Sustainability Initiative foi criada para ajudar empresas a gerenciar e proteger projetos de código aberto antigos, garantindo conformidade regulatória.
O FBI e a CISA atualizaram seu alerta de março sobre hackers de inteligência russos que estão realizando phishing em contas do Signal, adicionando uma nova etapa para obter a Chave de Recuperação de Backup do Signal…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) estabeleceu um prazo urgente para que as agências federais corrijam uma vulnerabilidade no Cisco Unified Communications Manager Server que está sendo…
A confiança em sistemas autônomos de teste de penetração com IA está em declínio. As empresas ainda estão experimentando com essas tecnologias para encontrar vulnerabilidades de segurança, mas a dependência delas está…
A ATF cancelou um contrato controverso de geolocalização comercial após a ferramenta não atender às suas necessidades. Parlamentares dos EUA afirmam que a ferramenta foi acessada para centenas de casos ativos. O…
Uma campanha de ataques cibernéticos recentemente descoberta está distribuindo um malware anteriormente não documentado chamado SharkLoader, que atua como um carregador para implantar o Cobalt Strike Beacon em hosts…
A Cisco anunciou a aquisição de duas empresas de segurança, Astrix e WideField, como parte de sua estratégia para fortalecer sua oferta de segurança com foco em identidade. Essa aquisição sinaliza um movimento da Cisco…
A plataforma de apostas Polymarket foi vítima de um ataque à cadeia de suprimentos que resultou na perda de aproximadamente $3 milhões. Os hackers injetaram um script malicioso no frontend da plataforma após uma…
