Série de posts
Notícias sobre segurança cibernética
- Sem categorias
Conjunto de ferramentas AlienFox usado para roubar...
Um novo conjunto de ferramentas modular, o AlienFox, permite que agentes mal-intencionados roubem credenciais de vários provedores de serviços em nuvem, segundo a SentinelLabs. O conjunto de ferramentas está à venda e é distribuído principalmente pelo Telegram...
Vários malwares atacam o Cacti...
Especialistas em segurança cibernética identificaram recentemente um aumento significativo na atividade de botnets que disseminam malware e atacam dispositivos de rede vulneráveis. Esses ataques transmitem os malwares ShellBot e Moobot...
Pesquisadores descobrem vulnerabilidades críticas em...
Pesquisadores de segurança da empresa de cibersegurança Wiz descobriram um novo tipo de ataque que permite que hackers contornem a autenticação e assumam o controle de contas de usuários em diversos aplicativos da Microsoft. A pesquisa...
Os hackers aprimoram as técnicas necessárias para...
De acordo com uma campanha recente da Earth Preta, hackers ligados a Estados-nação alinhados com a China estão se tornando cada vez mais hábeis em contornar soluções de segurança. Esse agente de ameaças está em atividade desde, pelo menos...
Os golpistas fiscais usam o cavalo de Tróia Emotet...
De acordo com a Malwarebytes, o número de fraudadores fiscais está aumentando, graças ao “Trojan Emotet”, que eles utilizam para realizar suas operações. Ele é capaz de interceptar o tráfego de rede e roubar dados, tais como...
Tesla, Microsoft Teams e outras empresas foram hackeadas...
No segundo dia do Pwn2Own Vancouver 2023, um grupo de pesquisadores de segurança explorou dez vulnerabilidades de dia zero em diversos produtos, ganhando um total de US$ 475.000. O Tesla Model 3, o Teams da Microsoft...
Nova variante do programa malicioso BlackGuard...
A equipe do AT&T Alien Labs descobriu uma nova versão do stealer BlackGuard com recursos adicionais, como propagação via USB, mecanismos de persistência, carregamento de novas cargas úteis na memória e ataques direcionados a outros...
O Google remove o Chrome falso do ChatGPT...
O Google removeu uma extensão falsa do navegador Chrome chamada “ChatGPT For Google” da sua Loja da Web depois que se descobriu que se tratava de uma ferramenta de phishing criada para se passar pelo ChatGPT da OpenAI...
O Google descobre graves falhas de segurança...
O Project Zero, do Google, descobriu 18 vulnerabilidades de dia zero nos chips Exynos da Samsung, que os invasores poderiam usar para comprometer totalmente um celular sem o conhecimento do usuário. As falhas afetam uma ampla...
A ReliaQuest detecta um incidente de segurança causado por...
A ReliaQuest detectou um incidente de segurança causado pelo trojan bancário QBot no ambiente de um cliente. Um agente mal-intencionado obteve acesso à rede por meio de um e-mail de phishing e instalou o...
O Adobe Acrobat Sign costumava...
Os cibercriminosos encontraram uma nova maneira de distribuir malware para roubo de informações a usuários desavisados, aproveitando-se do Adobe Acrobat Sign, um popular serviço online de assinatura de documentos. Pesquisadores da Avast descobriram que os autores das ameaças...