2023-04-28
ViperSoftX InfoStealer adota técnicas sofisticadas para evitar detecção:

O malware ViperSoftX, que rouba informações, está afetando vítimas na Austrália, Japão, EUA e Índia, segundo a Trend Micro. O software, que foi documentado em 2020, usa técnicas de criptografia sofisticadas e bloqueio de comunicação do navegador para evitar análises. Os criminosos utilizam softwares não maliciosos, como editores de multimídia e aplicativos limpadores, para distribuir o malware. A recomendação é baixar programas somente de fontes oficiais e evitar o download de software ilegal.

Leia mais...
2023-04-28
Atenção compradores online: Não se deixem enganar por sua aparência moderna e elegante – é o Magecart!:

Uma campanha contínua do Magecart chamou a atenção dos pesquisadores de segurança cibernética por aproveitar telas de pagamento falsas com aparência realista para capturar dados sensíveis inseridos por usuários desavisados. O skimmer chamado Kritec foi usado para interceptar o processo de checkout e exibir um diálogo de pagamento falso para as vítimas. Depois que os detalhes do cartão de pagamento são coletados, uma mensagem de erro falsa sobre o cancelamento do pagamento é exibida brevemente antes de redirecionar para a página de pagamento real, momento em que o pagamento será concluído.

Leia mais...
2023-04-28
Google obtém ordem judicial para remover CryptBot que infectou mais de 670.000 computadores:

A Google obteve uma ordem judicial temporária nos Estados Unidos para interromper a distribuição e diminuir o crescimento do malware CryptBot, que infectou mais de 670 mil computadores em 2022, roubando dados sensíveis, como credenciais de autenticação, logins de mídias sociais e carteiras de criptomoedas. O CryptBot é tradicionalmente entregue por meio de versões maliciosamente modificadas de software legítimo e popular, como o Google Earth Pro e o Google Chrome, que são hospedados em sites falsos.

Leia mais...
2023-04-28
Ataque de Paperbug: Nova Campanha de Vigilância Politicamente Motivada no Tajiquistão:

Um novo grupo de ciberespionagem de língua russa, denominado Paperbug, foi ligado a uma nova campanha de vigilância politicamente motivada que visa autoridades de alto escalão do governo, serviços de telecomunicações e infraestruturas de serviços públicos no Tajiquistão. A ameaça foi atribuída ao ator de ameaças conhecido como Octopus Nômade (também conhecido como DustSquad) e acredita-se que esteja envolvido em operações de vigilância cibernética. A motivação final por trás dos ataques ainda não está clara.

Leia mais...
2023-04-28
Tonto Team utiliza arquivo anti-malware para lançar ataques contra instituições sul-coreanas:

Um grupo de ameaças cibernéticas alinhado com a China, chamado Tonto Team, tem como alvo instituições sul-coreanas de educação, construção, diplomacia e política. O grupo está utilizando um arquivo relacionado a produtos anti-malware para executar seus ataques maliciosos. O Tonto Team tem uma longa lista de alvos na Ásia e Europa Oriental e utiliza o ReVBShell para baixar a segunda versão do Trojan de acesso remoto Bisonal.

Leia mais...
PUB

Curso gratuito de Python: O curso Python Básico da Solyd oferece uma rápida aproximação à linguagem Python com diversos projetos práticos. Indo do zero absoluto até a construção de suas primeiras ferramentas. Tenha também suporte e certificado gratuitos.

Leia mais...
2023-04-28
Inteligências Artificiais podem descobrir sua senha através da temperatura do teclado:

Pesquisadores da Universidade de Glasgow, na Escócia, usaram câmeras térmicas e inteligência artificial para descobrir senhas a partir do rastro de calor deixado pelos dedos ao digitar em um teclado. Senhas de seis dígitos foram descobertas em 92% dos casos, enquanto senhas de 16 caracteres foram descobertas em 55% dos casos. A pesquisa alerta para a possibilidade de espionagem em locais públicos.

Leia mais...
2023-04-28
Vírus para Android está roubando dados e pode se "transformar" em ransomware:

Um malware chamado Daam está sendo distribuído em sites suspeitos, que oferecem versões maliciosas de aplicativos para Android. O vírus é capaz de roubar dados, interceptar informações, desativar softwares de segurança, gravar chamadas telefônicas e tirar screenshots da tela. Também pode ser usado como ransomware, com ordens para sequestrar dados e cobrar resgate. Especialistas em segurança da CloudSEK alertam para a ampla capacidade do malware e recomendam baixar soluções apenas em lojas oficiais do sistema operacional e fabricante do celular.

Leia mais...
2023-04-28
Google baniu 173 mil contas de desenvolvedores para bloquear malwares e grupos de fraude:

Google baniu 173.000 contas de desenvolvedores em 2022 para bloquear operações de malware e fraudes em dispositivos Android, além de prevenir quase 1,5 milhão de apps vinculados a violações de políticas de alcançarem a Google Play Store. A equipe de segurança do Google Play Commerce também bloqueou transações fraudulentas e abusivas que poderiam ter levado a perdas de mais de US$ 2 bilhões. Desde 2019, a empresa afirma que seus esforços ajudaram a prevenir cerca de 500.000 apps submetidos para inclusão na Google Play Store de solicitar e acessar permissões sensíveis.

Leia mais...
2023-04-28
Versão do ransomware RTM Locker para Linux tem como alvo servidores VMware ESXi:

O grupo cibercriminoso RTM Locker está usando um criptografador Linux para invadir servidores VMware ESXi e encriptar dados empresariais. A operação de ransomware como serviço (RaaS) do RTM Locker foi descoberta recentemente e começou a recrutar afiliados, incluindo membros do antigo sindicato cibercriminoso Conti. O RTM Locker ameaça publicar dados roubados se o pagamento do resgate não for feito em 48 horas.

Leia mais...
2023-04-28
Novo malware de roubo de informações chamado Atomic macOS mira em 50 carteiras de criptomoedas:

O malware de roubo de informações "Atomic" está sendo vendido em canais privados do Telegram por US$ 1.000 por mês, e tem como alvo sistemas macOS. Ele é capaz de roubar senhas, arquivos, cookies e cartões de crédito armazenados no navegador, além de informações de mais de 50 extensões de criptomoedas. O malware também oferece um painel da web para gerenciar as vítimas e outras ferramentas de ataque. O Atomic é uma ameaça ativa e só é detectado por um dos 59 motores de antivírus do VirusTotal.

Leia mais...
PUB

Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.

Leia mais...
2023-04-28
Clones de Minecraft para Android com 35 milhões de downloads infectam usuários com adware:

Um conjunto de 38 jogos de imitação do Minecraft na Google Play infectou dispositivos com o adware Android "HiddenAds" para carregar anúncios em segundo plano e gerar receita para seus operadores. Os jogos foram baixados por cerca de 35 milhões de usuários Android em todo o mundo, principalmente nos Estados Unidos, Canadá, Coreia do Sul e Brasil. A descoberta foi feita pela equipe de pesquisa móvel da McAfee. Todos os aplicativos foram removidos da loja. Os usuários do Android devem verificar o relatório da McAfee para uma lista completa de aplicativos afetados e removê-los manualmente, se ainda não o fizeram.

Leia mais...
2023-04-27
Microsoft confirma que servidores PaperCut foram usados para entregar os ransomwares LockBit e Cl0p:

A Microsoft confirmou que os servidores PaperCut foram explorados para entregar as famílias de ransomware Cl0p e LockBit. A equipe de inteligência de ameaças da empresa atribuiu alguns ataques a um ator financeiramente motivado rastreado sob o nome de Lace Tempest, que se sobrepõe a outros grupos de hackers como FIN11, TA505 e Evil Corp. O ator usou vulnerabilidades no PaperCut como parte de seu kit de ferramentas de ataque.

Leia mais...
2023-04-27
Novo Malware BellaCiao do Charming Kitten descoberta em ataques multi-países:

O grupo de estado iraniano conhecido como Charming Kitten está ativamente atacando várias vítimas nos EUA, Europa, Oriente Médio e Índia com um novo malware chamado BellaCiao. O BellaCiao é um "dropper" personalizado capaz de entregar outros payloads de malware em uma máquina vítima com base em comandos recebidos de um servidor controlado por atores. O grupo é conhecido por vários outros nomes, incluindo APT35, Cobalt Illusion, Educated Manticore, ITG18, Mint Sandstorm (née Phosphorus), TA453 e Yellow Garuda, e é associado ao Corpo de Guardiões da Revolução Islâmica (IRGC).

Leia mais...
2023-04-27
Um golpe por e-mail e WhatsApp está prometendo falsos pagamentos a professores:

Professores são alvo de golpe em que criminosos se passam por advogados de sindicatos, informando sobre falsos pagamentos de restituições e precatórios. Contato é feito por WhatsApp ou e-mail e serve como isca para as vítimas realizarem pagamentos para a suposta liberação de valores que não existem. O sindicato alerta que escritórios de advocacia e Tribunais de Justiça não cobram valores para a liberação de precatórios ou restituições e que toda comunicação desse tipo é falsa e constitui golpe.

Leia mais...
2023-04-27
Agregador de links é utilizado para ocultar links mal-intencionados:

Golpistas estão usando o Linktree, serviço que permite compartilhar listas de links, para roubar credenciais empresariais do Office 365. Os usuários são levados a clicar em um link malicioso em uma falsa notificação de serviços da Microsoft, e são induzidos a inserir suas credenciais em uma página que simula a aparência do Office 365. A empresa de segurança Avanan alerta que o golpe pode ser difícil de detectar pelos serviços de segurança de e-mail.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...
2023-04-27
Botnet Ramnit já foi detectada mais de 180 mil vezes na América Latina em 2023:

A botnet Ramnit, um malware que infecta dispositivos para roubar informações financeiras e sequestrar contas de redes sociais, é um dos quatro maiores perigos para a América Latina, de acordo com relatórios da empresa de segurança ESET, com mais de 180 mil detecções durante os primeiros três meses de 2023. A botnet é uma rede de robôs virtuais utilizada por cibercriminosos para ataques massivos.

Leia mais...
2023-04-27
Ucraniano é preso por vender dados de 300 milhões de pessoas para russos:

A polícia cibernética da Ucrânia prendeu um homem de 36 anos suspeito de vender dados pessoais e informações sensíveis de mais de 300 milhões de pessoas, incluindo cidadãos da Ucrânia e de vários países europeus, por meio do Telegram. Os compradores eram cidadãos russos que utilizaram moedas proibidas no território ucraniano para pagar pelos bancos de dados adquiridos. O homem enfrenta acusações criminais, podendo sofre no mínimo 5 anos de prisão.

Leia mais...
2023-04-27
Google adicionará criptografia de ponta a ponta ao Google Authenticator:

O Google anunciou que irá adicionar criptografia de ponta a ponta aos backups de nuvem do Google Authenticator após pesquisadores alertarem usuários sobre a sincronização de códigos 2FA com suas contas do Google. A empresa afirmou que a segurança e privacidade de seus usuários são uma prioridade e que estão tomando cuidado ao implementar a criptografia de ponta a ponta em seus produtos para garantir que não haja perda de dados.

Leia mais...
2023-04-27
PrestaShop corrige bug que permite que qualquer usuário do backend apague bancos de dados:

Uma vulnerabilidade crítica foi encontrada na plataforma de comércio eletrônico PrestaShop, permitindo que qualquer usuário do back-office faça alterações não autorizadas no banco de dados SQL, independentemente de suas permissões. A vulnerabilidade afeta todas as instalações do PrestaShop anteriores à versão 8.0.4 e 1.7.8.9, que foram lançadas ontem para corrigir o problema, juntamente com outras duas vulnerabilidades. Os usuários são aconselhados a atualizar seus sites o mais rápido possível.

Leia mais...
2023-04-27
Cisco revela falha zero-day XSS em ferramenta de gerenciamento de servidor:

A Cisco divulgou uma vulnerabilidade zero-day no software Prime Collaboration Deployment da empresa, que pode ser explorada para ataques de scripting entre sites. A falha foi descoberta na interface de gerenciamento baseada na web do Cisco PCD 14 e anteriores. A empresa lançará atualizações de segurança para abordar a vulnerabilidade no próximo mês.

Leia mais...
PUB

Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.

Leia mais...

CVEs em destaque

CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8
CVE-2024-28847 8.8
CVE-2024-28254 8.8
CVE-2024-28253 9.4
CVE-2024-31497
1

...

119

120

121

...

139

CVEs em destaque

CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8
CVE-2024-28847 8.8
CVE-2024-28254 8.8
CVE-2024-28253 9.4
CVE-2024-31497