Malware

Principais conclusões: Muitas vulnerabilidades de segurança decorrem do uso das configurações padrão do Kafka, que não foram projetadas para uso em produção. A execução de versões do Kafka em fim de vida útil (EOL) expõe seus sistemas a novas vulnerabilidades sem correção...

No cenário em constante evolução da segurança cibernética, surgiu um novo ator, conhecido como “ataques Unfading Sea Haze”. Esse grupo de ameaças, até então desconhecido, chamou a atenção dos pesquisadores devido a...

De acordo com relatos recentes, um novo ataque de engenharia social atribuído ao grupo de hackers Kimsuky, ligado à Coreia do Norte, tem como alvo ativistas de direitos humanos por meio de contas falsas no Facebook. Essa tática, que envolve perfis fictícios...

Devido às recentes atividades criminosas cibernéticas, os cadastros de novos usuários na plataforma PyPI foram suspensos. Atualmente, acredita-se que o aumento no envio de pacotes maliciosos ao PyPI seja a razão por trás...

Em notícias recentes, a Microsoft emitiu um alerta sobre uma vulnerabilidade no JetBrains TeamCity que está sendo explorada por agentes mal-intencionados da Coreia do Norte. Esses ataques, associados ao infame Grupo Lazarus, representam um...

Em um cenário digital repleto de vulnerabilidades, um fenômeno recente e preocupante veio à tona. Os repositórios do GitHub, base de inúmeros projetos de software, foram alvo de um ataque malicioso...

O Securelist divulgou uma revelação preocupante para os usuários do Linux, revelando que um pacote Debian associado ao amplamente utilizado “Free Download Manager” contém malware, representando um risco substancial à segurança de usuários desavisados...

Acaba de surgir uma preocupante campanha de malvertising no Mac, que está disseminando uma versão aprimorada do infame malware de roubo de dados do macOS conhecido como Atomic Stealer, ou simplesmente AMOS. A manutenção ativa e...

Foi descoberto um novo malware, chamado Meduza Stealer, que tem como alvo os sistemas operacionais Windows e foi identificado como um programa que rouba informações de um grande número de navegadores, gerenciadores de senhas,...

Uma nova variante do malware TrueBot tem sido utilizada em ataques contra organizações nos Estados Unidos e no Canadá. O malware é disseminado por meio de uma execução remota de código (RCE)...

Uma campanha de espionagem cibernética chamada RedClouds está utilizando um malware chamado RDStealer para roubar dados de unidades compartilhadas por meio de conexões de Área de Trabalho Remota. A campanha vem tendo como alvo sistemas no Leste Asiático desde...