A equipe de ameaças motivadas financeiramente chamada Storm-2755 lançou uma campanha que redireciona silenciosamente os pagamentos de salários de funcionários para contas bancárias controladas pelos atacantes. A…
A França anunciou planos para migrar as estações de trabalho governamentais do Microsoft Windows para Linux, em um movimento para aumentar a soberania digital. A decisão foi formalmente declarada durante um seminário…
A exploração de vulnerabilidades está se acelerando, e a velocidade dos atacantes, a inteligência artificial e os sistemas expostos estão afetando a janela de correção. Isso pode levar a ataques mais eficazes e…
Um site falso convincente instala uma aplicação Claude trojanizada, enquanto deploya silenciosamente o malware PlugX, permitindo aos atacantes acessar o computador.
A FINRA (Financial Industry Regulatory Authority) lançou um centro de fusão de inteligência financeira para combater ameaças de cibersegurança e fraude no setor financeiro. O centro utilizará tecnologias de…
A Orange Business anunciou a reimaginação de suas comunicações de voz empresarial com foco em confiança e inteligência artificial. A empresa está investindo em tecnologias de segurança avançadas para proteger as…
A campanha ClickFix encontrou uma maneira de contornar as advertências do macOS Tahoe contra a execução de comandos no Terminal. Eles estão utilizando o Script Editor para infectar os Macs.
A empresa de tecnologia de saúde holandesa ChipSoft foi vítima de um ataque de ransomware, forçando os serviços e a plataforma HiX a ficarem offline, afetando hospitais e pacientes. O ataque de ransomware forçou a…
Os hackers estão abusando de técnicas de hijacking de sessões adversary-in-the-middle (AiTM) para roubar salários de funcionários em uma nova campanha "pirata de salários" rastreada pela Microsoft como Storm-2755, que…
Pesquisadores de segurança cibernética identificaram uma evolução da campanha GlassWorm, que utiliza um novo dropper Zig para infectar de forma furtiva todos os ambientes de desenvolvimento integrado (IDEs) em uma…
Cibercriminosos estão capitalizando a excitação em torno do retorno do BTS ao palco mundial, criando sites de ingressos falsos que roubam dinheiro de fãs inocentes. A campanha já alcançou fãs em nove países…
Uma vulnerabilidade crítica foi descoberta no EngageSDK, uma biblioteca Android amplamente utilizada, colocando em risco milhões de usuários de carteiras criptográficas. A vulnerabilidade permite a redirecionamento de…
O governo dos EUA alerta que controladores de lógica programável estão sendo alvos de ataques cibernéticos, e pesquisas revelam 179 dispositivos de tecnologia operacional (OT) vulneráveis.
A Censys alertou que 5.219 PLCs (Programmable Logic Controllers) Rockwell/Allen-Bradley estão expostos à internet, o que pode permitir que atores de ameaça persistente avançada (APT) iranianos acessem e comprometam…
Uma vulnerabilidade de alto nível no GitHub Copilot Chat permitiu que os atacantes exfiltrassem dados sensíveis, como chaves de API e código-fonte privado, sem execução de código malicioso. A vulnerabilidade…
Um ataque silencioso foi descoberto no GitHub Copilot Chat, permitindo que os atacantes sifonissem dados sensíveis de repositórios privados sem executar código malicioso. A vulnerabilidade, classificada como…
A Hewlett-Packard Enterprise (HPE) divulgou uma falha de segurança no seu Aruba Networking Private 5G Core On-Prem plataforma, que permite que os atacantes roubem credenciais de usuários explorando um problema de…
Uma campanha de espionagem móvel alvo, que começou em 2022, está sendo executada no Oriente Médio, utilizando versões falsas de aplicativos de mensagens seguras confiáveis para instalar o spyware Android ProSpy em…
Uma vulnerabilidade crítica e pouco observada no ecossistema de agentes de inteligência artificial permite que atacantes sejam silenciosamente injetados em chamadas de ferramentas, esvaziem carteiras de criptomoedas e…
Cibercriminosos estão utilizando as plataformas de desenvolvedores GitHub e GitLab para espalhar malware e roubar credenciais de login de usuários inocentes. Isso ocorre porque as organizações dependem dessas…
