Notícias sobre segurança cibernética

Uma campanha de ataques cibernéticos conhecida como CACTUS Qlik Ransomware tem se destacado entre os ataques de ransomware a sistemas de BI. Pesquisadores alertaram que agentes mal-intencionados estão explorando três vulnerabilidades de segurança do Qlik para atacar...

Atores mal-intencionados da Coreia do Norte vêm visando cada vez mais o setor de criptomoedas desde 2017 como fonte de geração de receita. Relatórios afirmam que a elite governante do país e os especialistas em informática...

Em um desdobramento significativo, um cidadão russo, Vladimir Dunaev, confessou seu envolvimento na criação e na disseminação do notório malware Trickbot. O Trickbot, um pacote de softwares maliciosos, causou...

Em um recente incidente de segurança cibernética, a Welltok, uma das principais fornecedoras de Software como Serviço (SaaS) na área da saúde, relatou um acesso não autorizado ao seu servidor MOVEit Transfer, afetando as informações pessoais de aproximadamente 8,5...

No âmbito da segurança cibernética, um estudo recente revelou uma série de vulnerabilidades no sistema de autenticação do Windows Hello que poderiam comprometer a autenticação do Windows Hello em modelos populares de notebooks, incluindo...

No cenário em constante evolução da segurança cibernética, uma descoberta recente traz à tona um novo ataque de phishing conhecido como malware Konni. Esse ataque cibernético utiliza um documento do Microsoft Word em russo...

O InfectedSlurs, um malware da botnet Mirai, vem explorando duas vulnerabilidades de dia zero relacionadas à execução remota de código (RCE). O malware tem como alvo roteadores e gravadores de vídeo (NVR), com o objetivo de transformá-los em parte...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e o Departamento Federal de Investigação (FBI) emitiram um alerta contra a ameaça do ransomware Rhysida. De acordo com o FBI e a CISA...

Em uma revelação recente, a SysAid, uma das principais fornecedoras de software de gerenciamento de TI, divulgou uma ameaça crítica à segurança que afeta seu software instalado localmente. O agente malicioso, identificado como DEV-0950 ou Lace Tempest...

Em uma revelação recente, um conjunto de pacotes Python maliciosos se infiltrou no Python Package Index (PyPI), representando uma ameaça significativa aos sistemas dos desenvolvedores, com o objetivo de roubar informações confidenciais....

Em uma recente onda de ataques cibernéticos, o esquivo grupo de hackers Anonymous do Sudão, que se autodenomina Storm-1359, assumiu a responsabilidade por orquestrar um ataque distribuído de negação de serviço (DDoS) que deixou temporariamente fora do ar o site da Cloudflare....