O grupo de ameaças patrocinado pelo Estado Russo, Turla (G0010), foi atribuído a um backdoor .NET anteriormente não documentado chamado STOCKSTAY. Esse backdoor foi usado em ataques de espionagem contra organizações…
Foi detectado um implant de Rust para macOS, denominado macOS.Gaslight, que surgiu em junho e foi projetado para enganar analistas de malware baseados em IA. O malware é vinculado à Coreia do Norte e contém um payload…
A Anthropic está testando a funcionalidade móvel do Claude Cowork, permitindo que os usuários gerenciem tarefas longas do Claude a partir de seus telefones. Essa novidade visa expandir a acessibilidade e a utilidade do…
Autoridades polonesas prenderam quatro membros de uma gangue de cibercrime acusados de invadir parceiros de telecomunicações e sequestrar contas de e-mail para realizar ataques de troca de SIM, resultando em milhões em…
Uma vulnerabilidade no Cisco Unified Communications Manager (CUCM) permite server-side request forgery (SSRF) e escalada de privilégios para root, afetando implantações do Cisco Unified CM e Unified CM SME. Esse…
A Tata Electronics confirmou um vazamento de dados após hackers alegarem ter roubado 630GB de dados, incluindo documentos de fornecedores da Apple e da Tesla. A empresa, um importante fornecedor para ambas as…
O grupo APT 'Gamaredon', patrocinado pelo Estado, aprimorou suas capacidades de carregamento de malware e ocultação de servidores, tornando-se uma ameaça mais sofisticada. Isso exige que as defesas sejam atualizadas…
Ataques cibernéticos estão sendo direcionados a fornecedores de software de educação, em vez de instituições escolares diretamente. Esse mudança de estratégia pode ser uma forma de os atacantes ampliarem seu alcance e…
A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), com base em evidências de exploração ativa. As vulnerabilidades são:
A Comissão Federal de Comunicações (FCC) dos EUA aprovou novas regras de cibersegurança para proteger os sistemas de emergência e os cabos submarinos contra ataques cibernéticos. As regras visam atualizar a segurança…
Atores de ameaças estão abusando do aplicativo Shop, da Shopify, adicionando recibos de compras falsas nas histórias de pedidos dos usuários para enganá-los e obter dados sensíveis ou instalar software de acesso…
A inteligência de ameaças está evoluindo com o uso de IA para criar fontes de dados interrogeáveis de relatórios de inteligência. Recentemente, várias vulnerabilidades críticas foram identificadas em diferentes…
Centros de golpes asiáticos continuam a prosperar apesar dos esforços internacionais e de aplicação da lei, movimentando dezenas de bilhões de dólares em economias regionais através do crime cibernético. A colaboração…
A Microsoft estendeu silenciosamente o programa de Atualizações de Segurança Estendidas (ESU) gratuito para consumidores do Windows 10 por mais um ano, permitindo que dispositivos inscritos continuem recebendo…
Golpes de emprego "Parcel Expert" são esquemas que enganam vítimas para manusear mercadorias roubadas, configurando uma armadilha para atividades criminosas. Esses golpes iniciam com ofertas de emprego falsas.
Ataques de ransomware têm afetado diversas organizações recentemente, com grupos como ShinyHunters, Morpheus, Qilin, Anubis e Stormous envolvidos. Esses ataques resultaram na exposição de dados sensíveis, incluindo…
Uma vulnerabilidade no OHIF Viewers DICOM permite que um atacante roube o token de um clínico autenticado por meio de um link criado. As versões afetadas incluem OHIF DICOM Web Viewer Framework ≤v3.12.0. A exploração…
Uma vulnerabilidade crítica foi identificada no software Delta Electronics DTM Soft, permitindo que um atacante execute código arbitrário. As versões afetadas incluem todas as versões do DTMSoft. A exploração…
Um conjunto de vulnerabilidades críticas foi identificado no firmware do controlador Daktronics, permitindo que um usuário não autenticado obtenha acesso completo com privilégios de root e controle total do sistema. As…
Foi descoberto um novo malware para macOS chamado "Gaslight", projetado para confundir ferramentas de análise de malware assistidas por IA. Ele esconde strings de injeção de prompt e dados de depuração falsos dentro do…
