Taxas de imposto vendidas no dark web por $20
Pesquisadores da Malwarebytes detectaram criminosos vendendo registros de imposto roubados em fóruns do dark web, aproveitando a temporada de imposto para cometer fraudes de identidade.
Últimas notícias página 324
Vibe-Coding: Uma Nova Ameaça Malware Escalando com Minimalistas Esforços
Uma nova campanha de malware está utilizando a técnica de "vibe-coding" para desenvolver malwares com minimalistas esforços. A "vibe-coding" é uma abordagem de desenvolvimento de software que utiliza modelos de…
Exfiltração de Dados por Meios de Comunicação Trabalhados
Atacantes utilizam ferramentas confiáveis para roubo de dados, tornando a detecção tradicional ineficaz. O Exfiltration Framework permite aos defensores identificar exfiltração focando em sinais comportamentais em…
Claude Code: Uma Nova Categoria de Ator que Desafia Controles de Segurança
Claude Code, um agente de codificação de IA da Anthropic, está se espalhando em organizações de engenharia em larga escala, lendo arquivos, executando comandos de shell, chamando APIs externas e operando fora dos…
Breve Exposição de Dados de Aura
A empresa de proteção de identidade Aura confirmou que um terceiro não autorizado acessou cerca de 900.000 registros de clientes, contendo nomes e endereços de e-mail. O incidente pode ter sido causado por uma…
Vulnerabilidade Crítica no Microsoft SharePoint Exploita em Ataques
A vulnerabilidade crítica no Microsoft SharePoint, corrigida em janeiro, está sendo explorada em ataques, de acordo com a Agência de Segurança e Infraestrutura de Cibercibersegurança (CISA). Isso pode permitir que…
Pyronut: Backdoor de Pacote Python que Expõe Bots Telegram a RCE
Um pacote Python malicioso, conhecido como Pyronut, foi utilizado para backdoorar bots Telegram e userbots, permitindo que os atacantes executem código remoto tanto na sessão do Telegram quanto no sistema host…
Incidente de Malware em Extensão de Editor de Código
Uma extensão de editor de código popular, listada no Open VSX registry, foi descoberta carregando malware oculto que silenciosamente baixa e executa um trojan de acesso remoto (RAT) e um infostealer completo em…
Incidente de Acesso Não Autorizado em Servidores OpenWebUI
Uma campanha recente visou sistemas Open WebUI não adequadamente protegidos, permitindo que atores mal-intencionados implantassem payloads de inteligência artificial maliciosos. Esses sistemas são uma interface…
DarkSword: Kit de Exploitação iOS Utiliza 6 Vulnerabilidades, 3 Zero-Days para Tomada Completa do Dispositivo
Um novo kit de exploração para dispositivos iOS, projetado para roubar dados sensíveis, está sendo utilizado por múltiplos atores ameaçadores desde pelo menos novembro de 2025. O kit, codenamed DarkSword, é utilizado…
Interlock grupo explora vulnerabilidade zero-day no Cisco FMC com risco de execução de código remoto
O grupo de ransomware Interlock está explorando uma vulnerabilidade zero-day de execução de código remoto (RCE) no Cisco Secure Firewall Management Center (FMC), com um escore de vulnerabilidade CVSS de 10,0. A…
Horabot Retorna no México, Espalhando-se por Meios de Phishing e Ataques de Email
Horabot ressurgiu no México com uma cadeia de ataque mais complexa, que combina lures de CAPTCHA falsos, scriptagem off-the-land e um spreader de estilo email para entregar um trojano de banco latino-americano. Nesta…
Exposição de Botnet Iraniano após Fuga de Diretório Aberto
Um ator ameaçador com ligações à Irã teve sua infraestrutura de trabalho exposta após deixar um diretório aberto em seu servidor de staging, fornecendo a pesquisadores uma visão rara em uma operação de botnet em tempo…
Vulnerabilidade Crítica no Zimbra Collaboration Suite
A Agência de Segurança Cibernética e Infraestrutura (CISA) adicionou uma vulnerabilidade crítica no Zimbra Collaboration Suite (ZCS) ao seu catálogo de Vulnerabilidades Exploitas (KEV). As agências federais e…
Russia Estabelece Viena como Hub de Espionagem Ocidental Crítico
A Rússia está utilizando Viena como seu maior hub de espionagem ocidental, monitorando comunicações sensíveis da OTAN e outras entidades via locais diplomáticos e antenas de satélite. A inteligência ocidental relata…
Incidente de Acesso Remoto e Furtura de Informações
Um extensão Open VSX utilizada por milhares de desenvolvedores foi detectada executando um RAT (Remote Access Trojan) e um infostealer (ferramenta de furtura de informações) de forma silenciosa. A extensão…
Incidente de Malware: StoatWaffle
A equipe de hacking ligada à Coreia do Norte, conhecida como WaterPlum, lançou um novo malware chamado StoatWaffle, que é distribuído através de repositórios comprometidos do Visual Studio Code (VSCode) disfarçados…
Alerta de Segurança Crítica: Vulnerabilidade Exploita em Microsoft SharePoint
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre uma vulnerabilidade crítica em Microsoft SharePoint que está sendo ativamente explorada por atores mal-intencionados. A vulnerabilidade foi…
Exposição de Botnet Relacionado à Irã
Um diretório aberto configurado incorretamente em um servidor iraniano expôs uma rede de relé de censura-bypass e botnet baseado em SSH, revelando como um único ator montou uma rede de 15 nós em Iran e Finlândia…
Sanções Europeias Contra Empresas Chinesas e Iranianas por Ataques Cibernéticos
A União Europeia impôs sanções a empresas chinesas e iranianas por sua participação em ataques cibernéticos. As sanções incluem a proibição de entrada e negócios na UE. Essas empresas já haviam sido sanadas nos EUA e…