As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A ameaça CosmicBeetle inova ao substituir Scarab por ScRansom, mirando PMEs globais. ESET destaca uso de vulnerabilidades conhecidas e ferramentas para elusão de detecção. RansomHub também entra no radar com estratégias conjuntas.

Uma investigação no Novo México, EUA, expõe como o Snapchat possibilita a comunicação entre crianças e predadores sexuais, utilizando inteligência artificial para desvendar a rede de contas que exploram e abusam deste canal para práticas criminosas. Autoridades intensificam o combate para proteger os menores.

A empresa lançou correções para 79 vulnerabilidades, incluindo quatro zero-days ativamente explorados. Entre os mais críticos estão problemas de execução remota de código e elevação de privilégios, afetando diversos componentes do Windows. Destaque para a falha no Windows Installer, que permite a obtenção de privilégios de sistema, e um defeito no Windows Update que reintroduzia vulnerabilidades anteriormente corrigidas.

A brecha, identificada como CVE-2024-29847, permitia execução de código remoto sem autenticação, impactando diretamente o servidor central. Corrigida em atualizações recentes, a empresa destaca a ausência de explorações conhecidas e reforça suas medidas de segurança e processo de divulgação responsável.

As gigantes tecnológicas TCS e Google Cloud expandiram sua colaboração, lançando duas soluções inovadoras para fortalecer a segurança em ambientes de nuvem. Com a integração das operações de segurança da Google no TCS Managed Detection and Response e no TCS Secure Cloud Foundation, empresas terão acesso a ferramentas avançadas para combater ameaças cibernéticas, promovendo uma infraestrutura digital mais segura.

A Sophos identificou três grupos vinculados à China, denominados Alfa, Bravo e Charlie, intensificando ataques cibernéticos em organizações governamentais do Sudeste Asiático desde março de 2023. Utilizando técnicas avançadas como hijacking de DLL e malwares como TattleTale, buscam infiltrar-se, monitorar e extrair dados valiosos.

Pesquisadores de cibersegurança identificaram novos pacotes Python maliciosos associados ao grupo norte-coreano Lazarus, visando desenvolvedores através de entrevistas de emprego falsas. Os pacotes, simulando testes de codificação, visam executar comandos de servidores controlados por atacantes, comprometendo sistemas de vítimas atraídas por promessas de emprego em grandes empresas financeiras.

Pesquisadores da Zengo X desvendam um defeito crítico na aplicação de mensagens instantâneas, permitindo que invasores salvem e compartilhem mídias destinadas a serem vistas uma única vez. Meta anuncia que já está implantando correções para mitigar a exploração dessa vulnerabilidade.

Pesquisadores de Israel descobriram um método de ataque, chamado PIXHELL, que explora o som emitido pelos pixels da tela para extrair informações de sistemas com isolamento físico (air-gapped). Sem necessidade de hardware especial, o malware ajusta padrões de pixels para gerar sinais acústicos, exfiltrando dados secreta e remotamente.

Fraudadores estão substituindo o QR Code das bicicletas Bike Itaú para desbloquear veículos indevidamente, causando prejuízos aos usuários legítimos. A Tembici responde com QR Codes autodestrutivos e monitoramento rigoroso para proteger os usuários.

O fornecedor de soluções de pagamento Slim CD revelou um vazamento que afetou dados pessoais e de cartão de crédito. Hackers tiveram acesso ao sistema por quase um ano, destacando a importância da vigilância contínua contra fraudes.

A rede Quad7 intensifica seus ataques visando aparelhos Zyxel, Ruckus e Axentra, além dos já conhecidos TP-Link e ASUS. Novos métodos de ataque visam maior evasão e eficácia. Recomenda-se atualização de firmware e fortalecimento de senhas para mitigar riscos.

Uma ameaça conhecida como Blind Eagle, foca em organizações sul-americanas, distribuindo o RAT Quasar através de emails de phishing. Utilizando emails que simulam comunicações da autoridade fiscal colombiana, o ataque visa extrair dados sensíveis e comprometer serviços financeiros na região.

A ameaça constante da Mustang Panda se intensifica com novas ferramentas de ciberespionagem. A Trend Micro revela a sofisticação do grupo, destacando o uso de PUBLOAD, FDMTP e PTSOCKET para exfiltração de dados e implantação de malwares, visando entidades governamentais na Ásia-Pacífico.

O Irã enfrenta um dos maiores ciberataques de sua história, com mais de 20 bancos comprometidos e um prejuízo de dados significativo. O grupo IRLeaks explorou as falhas dos sistemas da Tosan, coletando um resgate de US$ 3 milhões para não divulgar as informações. Além do impacto financeiro, esse ataque põe em xeque a segurança cibernética nacional.

Grupos associados à Coreia do Norte têm usado o LinkedIn para distribuir malware em operações de recrutamento falso. Empregando testes de codificação como iscas, esses ataques visam comprometer sistemas macOS e roubar credenciais de organizações Web3, além de realizar grandes roubos de criptomoedas, alertam o Google-owned Mandiant e o FBI.

Empresa alerta sobre exploração ativa da falha CVE-2024-40766 , afetando SonicOS, com CVSS de 9.3. Recomenda-se aplicar patches urgentemente e restringir acessos para prevenir invasões.

Campanha maliciosa utiliza apps falsos para roubar chaves mnemônicas e acessar carteiras de criptomoedas. McAfee Labs destaca a sofisticação do SpyAgent, que agora emprega conexões WebSocket para evitar detecção, afetando potencialmente também usuários de iOS.

Agências de Inteligência Acusam GRU Russa de Ataques a OTAN e UE: Agências de inteligência ocidentais, incluindo do Reino Unido e EUA, denunciam que a unidade 29155 do GRU russo conduziu ataques cibernéticos a países da OTAN e UE, visando principalmente desestabilizar entregas de ajuda à Ucrânia e afetando setores críticos.

A empresa de tecnologia liberou uma atualização emergencial para sanar a falha grave CVE-2024-7591 que permitia execução de comandos remotos devido a uma validação inadequada de entrada. A vulnerabilidade afetava as versões de LoadMaster e LoadMaster MT Hypervisor, exigindo a instalação de um pacote adicional para mitigação, exceto para a versão gratuita que permanece exposta. Recomendações incluem o rápido acréscimo do patch e a adoção de medidas de endurecimento de segurança sugeridas.