Um ataque de ransomware recentemente atingiu o serviço de nuvem IDCF Cloud, operado pela IDC Frontier, uma empresa japonesa de infraestrutura digital. O ataque causou uma interrupção em um cluster de data center que…
O CEO da empresa de recuperação de ransomware, Zohar Pinhasi, foi indiciado por supostamente enganar clientes em um esquema de pagamento disfarçado de serviço especializado para evitar pagamentos a cibercriminosos…
Foram identificadas vulnerabilidades em dispositivos de controle industrial, incluindo Red Lion Controls N-Tron 700 Series, Satel Netco Design e Grid Protection Alliance openPDC e openHistorian. Essas vulnerabilidades…
O Ministério das Relações Exteriores da Itália está enfrentando um ataque cibernético em seu site, com medidas de proteção mitigando o ataque até o momento. O incidente está sendo investigado, e a Itália busca ação da…
Um membro do carto venezuelano Tren de Aragua foi preso pela FBI por envolvimento em operações de ATM Jackpotting utilizando malware. Esta é a primeira vez que um cibercriminoso entra na lista dos "10 Fugitivos Mais…
Uma campanha de malware conhecida como "Midnight Mimosa" foi descoberta em smartphones Android de baixo custo que vêm com software malicioso incorporado em seu firmware. Esse malware permite que atacantes…
Um afiliado de ransomware decidiu manter os lucros para si mesmo, enquanto um atacante deixou um servidor exposto com ferramentas e rastros de intrusão. Além disso, código malicioso foi encontrado em pacotes de…
Hackers ligados a uma empresa chinesa de cibersegurança, a Integrity Technology Group, roubaram e-mails de organizações governamentais, agências de aplicação da lei, sistemas de saúde e instituições religiosas no…
A Hunt.io identificou nova infraestrutura do corretor de acesso BraZetsu meses antes de sua divulgação pública. A análise da Hunt.io revelou que os padrões de hospedagem e dados de certificados permaneceram úteis mesmo…
O ator de ciber-espionagem UAC-0099 tem aprimorado constantemente seu dropper principal em campanhas direcionadas a organizações ucranianas. O malware "MatchBoil" recebeu uma reformulação para aumentar sua furtividade…
A OpenAI identificou duas campanhas de influência, atribuídas ao Irã e à Rússia, que utilizaram jornalistas de IA e think tanks para influenciar a mídia ocidental. Essas campanhas foram classificadas com gravidade 4 e…
O Centro de Coordenação de Incidentes de Segurança Cibernética do Japão (JPCERT/CC) relatou um aumento significativo de vazamentos de dados pessoais em organizações japonesas. Os ataques estão relacionados ao abuso de…
Uma campanha de malware conhecida como FakeGit voltou a ser ativa, distribuindo o malware SmartLoader por meio de mais de 17.610 repositórios maliciosos no GitHub. Essa campanha havia sido desativada anteriormente, mas…
Existe uma vulnerabilidade nos produtos Grid Protection Alliance openPDC e openHistorian. As versões afetadas incluem openPDC <2.9.477, <2.9.482 e openHistorian <2.8. Foram reportadas várias CVE, mas não há dados…
Uma vulnerabilidade no Satel Netco Design pode permitir que um atacante execute scripts arbitrários no navegador de um usuário, consuma recursos excessivos do sistema, enumere arquivos, crie ou modifique arquivos e…
A exploração bem-sucedida de vulnerabilidades nos dispositivos Red Lion Controls N-Tron 700 Series pode permitir que um usuário malicioso acesse o dispositivo e ganhe acesso administrativo. Isso permitiria ao usuário…
Cibercriminosos comprometeram três namespaces de códigos de país para obter certificados que permitem impersonar sites confiáveis, como Google e outros serviços. Isso facilita ataques de phishing e outras ameaças.
Um grupo de pesquisadores de segurança cibernética revelou detalhes de uma campanha direcionada a instituições financeiras sul-coreanas que utilizou uma ferramenta de teste de penetração com inteligência artificial…
O ator de ameaça alinhado à Rússia, conhecido como UAC-0099, foi atribuído a um infostealer .NET e trojan de acesso remoto (RAT) não documentado anteriormente, denominado ASHVEIN. De acordo com a TrendAI, o malware foi…
A Cisco divulgou alertas de segurança para cinco vulnerabilidades críticas em seu sistema operacional de rede de data center NX-OS, que poderiam ser exploradas para executar código arbitrário com privilégios de root em…
