2023-11-14
Predator AI, uma nova ameaça hacker:

Identificada pela SentinelLabs, a ferramenta utiliza a inteligência artificial do ChatGPT para atacar serviços em nuvem, especialmente via WordPress e AWS SES. Com distribuição predominante pelo Telegram, tem como alegação de uso a finalidade educativa. Mitigar os riscos passa por atualizações, restrições à internet e gerenciamento de segurança em nuvem.

Leia mais...
2023-11-14
Google processa fraudadores vietnamitas:

O gigante das buscas entrou com ação judicial contra perpetradores no Vietnã que criaram páginas e anúncios falsos associados a Google, Bard e Google AI. O artifício malicioso envolvia malware disfarçado de atualização para o Google Bard, buscando roubar informações dos usuários.

Leia mais...
2023-11-13
Ciberataque chinês a órgãos governamentais cambojanos:

Pesquisadores identificaram ações de dois grupos de hackers associados à China, atingindo 24 entidades estaduais cambojanas. As áreas atacadas compreendem defesa, eleições, direitos humanos, economia, política, recursos naturais e telecomunicações. A correlação com o país asiático foi estabelecida pela atividade durante o horário comercial da região.

Leia mais...
2023-11-13
Novo modus operandi do Grupo Lazarus é identificado pela Microsoft:

A gigante de tecnologia sinalizou atitudes inéditas do aglomerado, apelidado de Sapphire Sleet, que tem forjado portais de avaliação de habilidades para melhor concretizar suas campanhas de engenharia social. Tais infraestruturas fraudulentas instrumentam a distribuição de malwares e furto de criptomoedas.

Leia mais...
2023-11-13
Plataforma de phishing BulletProftLink apreendida:

Em colaboração internacional, a Polícia Real da Malásia, FBI e Polícia Federal Australiana confiscaram BulletProftLink, uma plataforma proeminente que fornecia serviços de phishing-as-a-service. O líder do esquema, um malaio, foi detido junto com outros sete indivíduos, além de equipamentos e itens de luxo apreendidos. A plataforma possuía mais de 8.000 assinantes ativos.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...
2023-11-13
Falha de segurança na McLaren expõe dados de 2,2 mi de pessoas:

Entre julho e agosto deste ano, roubaram-se informações pessoais sensíveis de inúmeros usuários do serviço de saúde sem fins lucrativos. O fato se deu por um ataque do grupo de ransomware ALPHV/BlackCat, identificado em 22 de agosto de 2023.

Leia mais...
2023-11-13
Violação de dados no Maine, EUA:

Cerca de 1,3 milhão de indivíduos tiveram suas informações pessoais expostas após cibercriminosos explorarem uma falha na ferramenta MOVEit. O produto é utilizado mundialmente por várias organizações, incluindo agências do estado em questão. Oferecerá-se um serviço de proteção de identidade gratuito aos afetados.

Leia mais...
2023-11-13
Microsoft estende suporte ao Windows Server 2012 até 2026:

A extensão das atualizações de segurança estendidas (ESUs) permitirá aos administradores mais tempo para migração ou atualização à mais recente versão do programa, Windows Server 2022, ou para a nuvem Azure. O suporte estendido oferece garantia adicional de três anos após término.

Leia mais...
2023-11-13
Ataque cibernético expõe dados de clientes da Mr. Cooper:

Ocorrido no final de outubro, o incidente digital na empresa norte-americana de empréstimos habitacionais não comprometeu informações financeiras, já que não são armazenadas nos sistemas afetados. A organização ainda desconhece a natureza dos dados acessados e a identidade dos criminosos cibernéticos.

Leia mais...
2023-11-13
Ataque do Sandworm à Subestação da Ucrânia em 2022:

hackers russos empregaram nova técnica, abalando sistemas de controle industrial e provocando apagão momentâneo. Coincidindo com bombardeios em massa a estruturas vitais ucranianas, a invasão se deu em junho, com o acesso obtido através de um hipervisor, seguido da implementação de uma nova variante do CaddyWiper.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...
2023-11-13
Ataques cibernéticos em sistemas de saúde dos EUA:

Entre 28 de outubro e 8 de novembro de 2023, as organizações de saúde americanas sofreram tentativas de invasões a instâncias do ScreenConnect, ferramenta para acesso remoto, com indícios de persistência dos atentados. As ações, semelhantes entre si, apontam para um único agressor.

Leia mais...
2023-11-13
ICBC tem serviços interrompidos devido a ataque cibernético:

A maior instituição financeira do mundo, localizada na China, confirmou na última quarta-feira (8) um ataque de ransomware em seus sistemas. Apesar do incidente, os sistemas da filial nova-iorquina e outras afiliadas não foram afetados. A ocorrência foi comunicada às autoridades policiais.

Leia mais...
2023-11-10
Ataques de malware mira leitores de notícias urdu na região de Gilgit-Baltistan:

Atacantes utilizam um aplicativo Android, chamado Kamran, hospedado diretamente no site. Conhecido desde 2023, já comprometeu pelo menos 20 dispositivos móveis, colhendo uma variedade de informações que são carregadas em um servidor.

Leia mais...
2023-11-10
Backdoor Effluence descoberto em falha no Atlassian Confluence:

Identificado por especialistas em segurança digital, Effluence é uma ameaça que é ativada após a exploração eficiente de uma fragilidade recentemente exposta no Atlassian Confluence Data Center e Server. A brecha permite exfiltração de dados, movimentação lateral para outros recursos de rede e acesso remoto sem autenticação.

Leia mais...
2023-11-10
Vulnerabilidade no SysAid usada para roubo de dados e Ransomware Clop:

Cibercriminosos exploram falha zero-day no software de gerenciamento de serviços, utilizada pelo ator de ameaças "Lace Tempest". Problema de travessia de caminho, que possibilitava a execução não autorizada de códigos, já foi corrigido pela empresa.

Leia mais...
PUB

Cuidado com o deauth, a tropa do SYWP vai te pegar: A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo.

Leia mais...
2023-11-10
Ransomware paralisa o ICBC - Banco Comercial e Industrial da China:

A instituição teve seu sistema interrompido devido ao ataque, impossibilitando a liquidação de operações com títulos do Tesouro dos EUA. Especialistas acreditam que uma falha de segurança em servidor Citrix possa ter contribuído. Reguladores e o mercado financeiro estão monitorando de perto o desdobramento.

Leia mais...
2023-11-10
Subsidiária da Kyocera sofre ataque cibernético:

A KAVX, pertencente à empresa de semicondutores japonesa, notificou uma violação de dados entre fevereiro e março de 2023, afetando mais de 39 mil pessoas, expondo nomes e números de segurança social. Mesmo sem evidência de uso indevido, a firma oferece monitoramento da dark web e serviço de controle de vazamento de senha. A autoria do ataque foi reivindicada pelo grupo LockBit.

Leia mais...
2023-11-10
Cibercriminosos usam Google Ads para disseminar malware:

Uma versão infectada da ferramenta CPU-Z está sendo distribuída através dos anúncios da plataforma, levando à disseminação do Redline, um programa malicioso capaz de extrair dados sensíveis. Especialistas recomendam atenção ao acessar links promovidos.

Leia mais...
2023-11-10
Invasão em clínica de cirurgia plástica nos EUA:

Um ataque cibernético resultou no vazamento de dados pessoais e fotos nuas de 12 mil pacientes em Las Vegas. Alguns foram chantageados pelos hackers, o que deu origem a dez ações judiciais contra a instituição de saúde. O FBI está investigando.

Leia mais...
2023-11-10
Atividades cibernéticas iranianas aumentam após guerra Israel-Hamas:

Em Outubro de 2023, uma associação relacionada ao Irã mirou os setores de transportes, logística e tecnologia no Oriente Médio. A infestação digital é atribuída ao grupo conhecido como "Imperial Kitten", que usa técnicas de engenharia social e invasão via contratação de empregos para executar suas operações.

Leia mais...
PUB

Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.

Leia mais...

CVEs em destaque

CVE-2024-23204 7.5
CVE-2024-22245 9.6
CVE-2024-22250 7.8
CVE-2024-23479 9.6
CVE-2024-23476 9.6
CVE-2024-23478 8
CVE-2023-40057 9
CVE-2024-23477 7.9
CVE-2024-24697 7.2
CVE-2024-24690 5.4
1

...

37

38

39

...

120

CVEs em destaque

CVE-2024-23204 7.5
CVE-2024-22245 9.6
CVE-2024-22250 7.8
CVE-2024-23479 9.6
CVE-2024-23476 9.6
CVE-2024-23478 8
CVE-2023-40057 9
CVE-2024-23477 7.9
CVE-2024-24697 7.2
CVE-2024-24690 5.4