Série de posts
ataques cibernéticos
As tendências de segurança cibernética mais impactantes de 2024...
Ao encerrarmos o ano de 2024, o panorama da segurança cibernética foi profundamente marcado por uma série de incidentes de grande repercussão que não só causaram prejuízos financeiros e de reputação significativos...
Ciberatacantes têm como alvo especialistas no Norte...
De acordo com a SentinelLabs, uma organização norte-coreana de APT conhecida como Kimsuky está realizando uma campanha de engenharia social contra especialistas em questões relacionadas à Coreia do Norte. O ataque começou com um e-mail enviado por...
A Kaspersky alerta sobre a “Operação Triangulação”...
A Kaspersky alertou sobre um ataque em andamento chamado “Operação Triangulação” contra o iMessage da Apple. Os ataques, que começaram em 2019, estão explorando uma vulnerabilidade do tipo “zero-click” e “zero-day” que permite a execução de código e...
A CSA identifica a possibilidade de...
A Cloud Security Alliance (CSA) divulgou um estudo que detalha cinco maneiras pelas quais os invasores poderiam utilizar o ChatGPT para aprimorar seu arsenal de ataques. A pesquisa investiga como os agentes mal-intencionados poderiam usar tecnologias baseadas em IA...
Malware tem como alvo o SonicWall SMA 100...
Pesquisadores da Mandiant descobriram uma campanha de malware que tem como alvo os dispositivos da série SMA 100 da SonicWall e que, acredita-se, tenha se originado na China. O malware provavelmente surgiu em 2021...
Biden vai responsabilizar as empresas...
Em um esforço para aliviar o fardo da defesa do ciberespaço dos EUA das pequenas organizações e dos indivíduos, o governo Biden está promovendo novas regulamentações que responsabilizariam as empresas...
Combate aos ataques de negação de serviço no...
Os ataques de negação de serviço (DoS) são um tipo específico de ameaça à segurança cibernética. O invasor não precisa invadir seus sistemas nem encontrar uma falha em sua estrutura de segurança. O...
A Firebrick Ostrich utiliza táticas de código aberto...
A Abnormal Security identificou um novo agente malicioso especializado em ataques por e-mail corporativo, conhecido como “Firebrick Ostrich”, que realiza ataques do tipo Business Email Compromise (BEC) em escala quase industrial. Ele também emprega uma estratégia de camuflagem para...
O Lazarus lança ataques contra instituições médicas...
Um ataque cibernético do Grupo Lazarus tem como alvo os setores de pesquisa médica e energia, bem como seus parceiros da cadeia de suprimentos, por meio da exploração de vulnerabilidades conhecidas encontradas em dispositivos Zimbra sem patch, de acordo com uma pesquisa da WithSecure....
Principais tendências em defesa de segurança cibernética para...
Como era de se esperar, 2022 foi um ano difícil para a segurança cibernética, com uma série de ataques cibernéticos que ganharam destaque na mídia – e não há indícios de que 2023 venha a ser mais tranquilo para as equipes de segurança cibernética. ...