A integração do GreyNoise em sistemas SOAR (Security Orchestration, Automation and Response) aprimora a eficiência e a eficácia das equipes de segurança. Aqui estão cinco formas pelas quais o GreyNoise impulsiona…
A DragonForce, grupo de ransomware, utilizou o Microsoft Teams para esconder tráfego de malware por dois meses, mascarando atividades de comando e controle (C2) e evadindo detecção de rede. Eles infectaram uma grande…
Foi descoberto um Trojan de banco para Android denominado Rokarolla, capaz de assumir o controle de dispositivos infectados e roubar informações de login de mais de 200 aplicativos de banco e criptomoedas.
Especialistas em segurança cibernética identificaram a exploração ativa de vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. As vulnerabilidades, que incluem [CVEs…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de gravidade máxima no Editor de Conteúdo Joomla, conhecido como Widget Factory Joomla Content Editor (JCE), ao seu…
Um vazamento de dados recentemente descoberto, denominado "FortiBleed", expôs uma coleção de credenciais de VPN da Fortinet e FortiGate para 73.932 URLs de firewall em organizações em todo o mundo. Esse incidente…
O aumento de takeovers de contas é uma ameaça crescente, com atacantes contornando defesas tradicionais por meio de phishing, session hijacking e MFA fatigue. Isso eleva o risco de ataques cibernéticos. A verificação…
O panorama de riscos de vigilância digital estatal revela que governos estão utilizando spyware, inteligência artificial (IA) e interceptação de rede para monitorar viajantes. Essas práticas aumentam os riscos de…
Ataques cibernéticos estão sendo direcionados a vários setores em quase 200 países, resultando na compilação de uma lista de credenciais funcionais para dezenas de milhares de dispositivos comprometidos. Os atacantes…
A Índia proibiu o uso do Telegram até 22 de junho devido ao vazamento de provas de exames através do aplicativo. O CEO Pavel Durov acusou a empresa de telecomunicações Reliance de sequestro de BGP, o que afetou o…
A segurança cibernética enfrenta o desafio de validar exposições adversárias para priorizar ações eficazes. Equipes de segurança têm dificuldade em determinar quais ameaças são mais críticas devido à falta de…
A Microsoft está investigando um problema que impede que aplicativos de terceiros lancem aplicativos do Microsoft Office ou abram documentos em sistemas Windows atualizados. O problema parece estar relacionado a…
O malware Rokarolla para Android visa 217 aplicativos de banco e cripto, roubando credenciais, bloqueando chamadas de banco, interceptando SMS e desativando o Play Protect. Pesquisadores da Zimperium publicaram uma…
Brechas de segurança não começam sempre com um zero-day. Painéis de administração expostos podem ser forçados por brute-force ou credenciais reutilizadas de ataques anteriores. Quando uma vulnerabilidade é descoberta…
Um grande vazamento de dados foi descoberto, contendo 24 bilhões de registros roubados, incluindo nomes de usuário, senhas e outros dados sensíveis de contas. Esse incidente pode ter implicações graves para a segurança…
A Malwarebytes foi reconhecida como um produto superior em testes independentes contra malware, phishing e outras ameaças online, realizados pela AV-TEST. Esses testes avaliaram a eficácia da solução em detectar e…
Uma campanha de malware coordenada no JetBrains Marketplace envolveu pelo menos 15 plugins maliciosos capazes de exfiltrar chaves de API de provedores de inteligência artificial (IA). Esses plugins se apresentam como…
O grupo de extorsão de dados FulcrumSec alega ter exfiltrado 1,3 TB de dados da Novo Nordisk, fabricante dinamarquesa de Ozempic e Wegovy, incluindo registros clínicos e ativos de pesquisa de inteligência artificial…
O setor de tecnologia educacional (EdTech) está enfrentando uma crise de segurança cibernética, com um aumento significativo de ataques cibernéticos direcionados a instituições de ensino e plataformas relacionadas…
A Microsoft está trabalhando em um patch de segurança para uma vulnerabilidade zero-day no Microsoft Defender, conhecida como "RoguePlanet". Essa vulnerabilidade foi divulgada uma semana atrás e pode ser explorada por…
