operações de segurança

Pesquisadores da Proofpoint Threat Research descobriram uma nova campanha de phishing que utiliza capturas de tela para distribuir malware a vítimas desavisadas. O invasor envia um e-mail com uma captura de tela em anexo que,...

Pesquisadores descobriram um novo tipo de malware ofuscado, projetado especificamente para roubar dados confidenciais dos computadores das vítimas. O malware é distribuído por meio de e-mails de phishing que parecem ser...

De acordo com a equipe de pesquisa da Trellix, foram corrigidos cerca de 62.000 projetos de código aberto que estavam vulneráveis a uma falha de traversal de caminho, existente há 15 anos, no ecossistema de programação Python. A organização afirmou que...

Os pesquisadores de segurança da Unidade 42 da Palo Alto Networks investigaram uma variante do malware PlugX capaz de ocultar arquivos maliciosos em dispositivos USB removíveis e, em seguida, infectar os hosts do Windows aos quais eles...

Pesquisadores da Ermetic descobriram o EmojiDeploy, uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) nos serviços do Microsoft Azure que poderia permitir que invasores executassem código remotamente nos sistemas afetados. De acordo com o blog da empresa...

A Kaspersky descobriu um novo aplicativo malicioso conhecido como Wroba.o, que utiliza o sequestro de DNS para roubar informações pessoais e financeiras das vítimas. O aplicativo, encontrado na Google Play Store, se disfarça...

Pesquisadores de segurança cibernética da ThreatFabric descobriram um novo tipo de malware para Android conhecido como “Hook”. Os hackers podem usar o malware para obter controle remoto de um dispositivo infectado e roubar informações confidenciais...

De acordo com pesquisadores da CyberArk, modelos baseados em GPT, como o ChatGPT, podem ser usados para criar malware polimórfico, pois são capazes de gerar grandes quantidades de texto único e variado. Os pesquisadores afirmam que...

Pesquisadores da Deep Instinct relataram que RATs como o StrRAT e o Ratty foram utilizados em uma campanha de 2022 por meio de arquivos polyglot e JAR. Ambas as ameaças parecem enviar relatórios para o mesmo...

De acordo com o diretor de tecnologia (CTO) da CircleCI, Rob Zuber, a CircleCI está trabalhando em parceria com a Amazon Web Services para notificar os clientes que possuem tokens da AWS que possam ter sido afetados pelo incidente de segurança ocorrido em 4 de janeiro...

Os especialistas da Bitdefender criaram um descriptografador universal para as vítimas da família de ransomware MegaCortex. O MegaCortex está em uso desde, pelo menos, janeiro de 2019, e alguns dos autores que...