Esta semana, várias vulnerabilidades e incidentes de segurança foram relatados, incluindo 0-Days no Chrome, botnets de rotas de acesso, uma violação na AWS e agentes de IA maliciosos. Esses incidentes demonstram a…
Atacantes estão utilizando interações de suporte ao cliente para obter informações sensíveis, imitando empresas como PayPal e Amazon. A campanha de engenharia social coleta dados de cartões de crédito e informações…
Uma nova variante do ACRStealer foi detectada, com capacidades atualizadas que tornam difícil sua detecção e aumentam a ameaça aos sistemas alvos. A variante apresenta evasão de síncronos de baixo nível, comunicação C2…
Um desligamento de serviço afeta usuários do Exchange Online que estão tendo dificuldades em acessar suas caixas de correio por meio de um ou mais métodos de conexão. A Microsoft está investigando o problema, que foi…
Arquivos apagados não são deletados imediatamente, mas permanecem na unidade de armazenamento até serem sobrescritos. O File Shredder é uma ferramenta que garante a eliminação segura de arquivos apagados.
Um ex-vice-presidente da BND, Arndt Freytag von Loringhoven, foi alvo de uma campanha de roubo de conta de Signal, parte de uma onda que atingiu funcionários e políticos alemães. A campanha de roubo de conta visou…
A ferramenta Betterleaks, desenvolvida pelo criador do Gitleaks, foi lançada como uma ferramenta de escaneamento de segredos aberta e de código fonte. Ela detecta credenciais expostas em diretórios, arquivos e…
O grupo de cibercrime Handala Hack, ligado ao governo iraniano, está utilizando RDP e NetBird em ataques coordenados de wiper para devastar redes de vítimas rapidamente. Esses ataques combinam técnicas antigas de…
A equipe de ameaça Konni APT foi identificada executando uma campanha de ataque multi-estágio que começa com e-mails de phishing direcionados e termina com o roubo de contas de KakaoTalk para disseminar malware. A…
Uma nova campanha de espionagem cibernética, denominada Operação CamelClone, está atacando governos e setores estratégicos em várias regiões geopoliticamente significativas. A campanha abusa de ferramentas legítimas e…
Três campanhas ClickFix foram identificadas como vetores de entrega para o depósito de um infostealer macOS chamado MacSync. Essas campanhas dependem da interação do usuário, o que as torna eficazes contra usuários que…
A validação de segurança em organizações complexas está se tornando cada vez mais agente, com ferramentas de segurança não compartilhando informações entre si, resultando em uma visão incompleta da segurança da…
O RondoDox é um botnet de estilo Mirai que evoluiu rapidamente para um motor de exploração altamente automatizado, utilizando 174 vulnerabilidades em larga escala com IPs residenciais comprometidos. Isso amplia a…
Betterleaks, uma ferramenta de código aberto, foi lançada para escanear arquivos, diretórios e repositórios Git em busca de segredos hardcoded. Desenvolvido por Zach Rice, criador do Gitleaks, Betterleaks visa ser uma…
A Google está lançando o Android 17, que traz uma série de novas APIs e capacidades do sistema para melhorar a segurança dos dispositivos, a privacidade do usuário e a depuração de desempenho. O Android Advanced…
Um aumento significativo em ataques de phishing em serviços de envio está sendo relatado, com os atacantes roubando dados bancários em tempo real. Esses ataques aproveitam a confiança dos usuários em serviços de envio…
Os especialistas da Kaspersky GReAT descrevem o banking Trojan brasileiro GoPix, que utiliza implantes de memória apenas, arquivos Proxy AutoConfig (PAC) para ataques man-in-the-middle e malvertising via Google Ads…
Um grupo de atacantes está utilizando uma campanha de engenharia social calculada para instalar um backdoor chamado A0Backdoor, que abusa do Microsoft Teams e do recurso de assistência remota do Windows, Quick Assist…
Atacantes podem explorar configurações de segurança inadequadas e vulnerabilidades de injeção de prompts para transformar o comportamento normal dos agentes em uma pipeline de exfiltração de dados silenciosa. A…
Google está lançando o Android 17 com uma suite de recursos avançados para melhorar a segurança, privacidade e depuração de desempenho dos dispositivos. O Android Advanced Protection Mode (AAPM) é um recurso poderoso…
