2024-12-16
A nova tática dos Cibercriminosos: Utilizando malvertising em redes sociais e vídeos com inteligência artificial, uma ameaça chamada "Nomani" cresce 335%. Phishing e falsas promessas de investimento levam a grandes perdas financeiras e de dados, apontam pesquisadores da ESET.
Leia mais...
2024-12-16
Clop Ransomware assume ataque contra Cleo: A gangue de ransomware Clop confirmou sua responsabilidade nos recentes ataques à Cleo, explorando uma falha de segurança para roubar dados corporativos. Apesar de uma correção inicial, descobriu-se que a brecha ainda permitia acessos indevidos, levando a uma série de violações de dados.
Leia mais...
2024-12-16
Citrix Netscaler alvo de ataques de força bruta: Dispositivos de rede estão sob cerco em esquema de roubo de credenciais. Citrix alerta sobre aumento de attacks de password spray contra dispositivos Netscaler, com recomendações de mitigação que envolvem autenticação multifatorial e políticas de resposta específicas, valendo para versões do firmware acima de 13.0.
Leia mais...
2024-12-16
Rússia bloqueia Viber: O regulador de internet da Rússia, Roskomnadzor, restringiu o acesso ao Viber, alegando o uso indevido para fins extremistas e venda de drogas. Segue outras proibições a aplicativos estrangeiros e VPNs, intensificando a censura digital no país.
Leia mais...
2024-12-16
Malware IOCONTROL visa IoT e OT: Identificado pela Claroty, o IOCONTROL mira dispositivos de IoT e SCADA, sendo capaz de atacar uma gama diversa de plataformas. Opera via MQTT e evita detecção com DNS-over-HTTPS, possibilitando comando remoto e movimentação lateral entre dispositivos.
Leia mais...
PUB
Proteja sua navegação com a VPN nº 1: Mantenha seus dados longe de hackers e ameaças digitais com a NordVPN, uma das mais rápidas e seguras do mundo. Com tecnologia de criptografia avançada, você protege até 10 dispositivos e ainda conta com recursos poderosos como bloqueio de malware, monitoramento da dark web e backup criptografado. Aproveite até 70% de desconto e experimente com garantia de reembolso de 30 dias. Segurança digital nunca foi tão fácil e eficiente.
Leia mais...
2024-12-16
Vulnerabilidade crítica em OpenWrt: Pesquisadores identificaram uma falha grave (CVE-2024-54143) na função ASU do OpenWrt, permitindo a distribuição de firmware maligno. A brecha já corrigida na versão 920c8a1, demonstra risco sério ao permitir injeção de comandos e colisões de hash SHA-256. A atualização imediata é recomendada para evitar explorações maliciosas.
Leia mais...
2024-12-16
Ciberataque mira oficiais tailandeses: Um backdoor inédito, chamado Yokai, foi descoberto em uma operação de ciberespionagem. Utilizando técnicas de DLL side-loading através de arquivos RAR maliciosos, os atacantes visam estabelecer persistência e executar comandos no host infectado. A técnica criativa de entrega sugere o aumento da sofisticação dos agentes de ameaças.
Leia mais...
2024-12-16
Alemanha neutraliza Malware BADBOXF: A operação BADBOX, atingindo 30.000 dispositivos com Android desatualizado na Alemanha, foi interrompida pelo BSI. Esta ação bloqueou a comunicação com servidores de controle, afetando principalmente quadros digitais, players de mídia e outros dispositivos conectados.
Leia mais...
2024-12-13
Hackers usam VS Code para acesso remoto: Hackers chineses usaram túneis do Visual Studio Code (VSCode), uma ferramenta legítima da Microsoft, para manter acesso remoto persistente a sistemas de provedores de TI no sul da Europa, em uma campanha chamada "Operação Digital Eye". O ataque começou com a exploração de servidores via 'sqlmap' e a implantação de um webshell, seguido por técnicas como pass-the-hash e configuração do VSCode como serviço persistente.
Leia mais...
2024-12-13
Spyware para Android: Novas ferramentas de espionagem identificadas, BoneSpy e PlainGnome são as primeiras malwares móveis atribuídas ao grupo pró-Rússia Gamaredon, mirando ex-estados soviéticos e falantes de russo. Especialistas da Lookout revelam que ambas coletam dados sensíveis, incluindo mensagens, logs de chamadas e localização.
Leia mais...
PUB
Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.
Leia mais...
2024-12-13
Espionagem via SMS: A partir de 4 de dezembro, autoridades dos EUA alertaram sobre o risco de espionagem via mensagens de texto, sugerindo a utilização de aplicativos com criptografia de ponta a ponta, como WhatsApp e Facebook Messenger, para proteção contra hackers, especialmente da China. Há pedido para que esses apps permitam acesso judicial às mensagens.
Leia mais...
2024-12-13
Novo malware rootkit para Linux: Descoberto por Elastic Security, Pumakit é um rootkit Linux avançado que escala privilégios e se esconde em sistemas usando técnicas sofisticadas. Afetando kernels anteriores à versão 5.7, ele manipula chamadas de sistema para ocultar sua presença e comunica-se com servidores C2, representando riscos graves à segurança.
Leia mais...
2024-12-13
Desmantelado esquema de vishing: Em uma operação conjunta, polícias da Espanha e do Peru prendem 83 suspeitos de integrar uma rede que, através de falsificação de identidade e engenharia social via ligação telefônica, ludibriou 10.000 vítimas, arrecadando €3 milhões. A quadrilha, que contava com centros de chamadas, utilizou dados roubados e tecnologia de spoofing para convencer as vítimas a compartilhar informações bancárias sensíveis.
Leia mais...
2024-12-13
Cleo corrige zero-day: A Cleo lançou atualizações de segurança para falhas zero-day nos programas LexiCom, VLTransfer e Harmony, exploradas em ataques para roubo de dados. Pesquisadores identificaram atividades maliciosas mesmo em sistemas atualizados, ligando os ataques ao grupo Termite ransomware. Insta-se a upgrade imediato para a versão 5.8.0.24 para mitigar as vulnerabilidades.
Leia mais...
2024-12-13
Malware IOCONTROL mira infraestrutura crítica: Pesquisadores da Claroty identificaram um novo malware nomeado IOCONTROL, usado por atores iranianos para atacar dispositivos IoT e sistemas OT/SCADA em Israel e EUA. Com capacidade de comprometer uma ampla gama de dispositivos, o software malicioso visa desde roteadores a sistemas de gestão de combustível, destacando-se pela sua modularidade e persistência.
Leia mais...
PUB
Traçamos um caminho para você ir do zero ao avançado em hacking: Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais.
Leia mais...
2024-12-13
Vulnerabilidade em Processadores AMD: Especialistas em segurança cibernética descobriram e ajudaram a corrigir uma brecha nos chips AMD, causada pelo módulo BadRAM. Essa falha permitia ataques que comprometiam dados pessoais e na nuvem, mas já foi solucionada em parceria com a fabricante.
Leia mais...
2024-12-13
Falha de segurança em iOS e macOS: Uma vulnerabilidade crítica identificada como
CVE-2024-44131
foi mitigada em atualizações recentes. A lacuna no componente FileProvider permitia a aplicativos maliciosos burlar o framework TCC, acessando indevidamente dados sensíveis sem o consentimento dos usuários. As correções foram aplicadas em iOS 18, iPadOS 18 e macOS Sequoia 15, melhorando a validação de symlinks e reforçando a proteção contra acessos não autorizados.
Leia mais...
2024-12-13
Hackers atacam caixas eletrônicos de Bitcoin: A operadora de ATMs de Bitcoin nos EUA, Byte Federal, anuncia violação de dados pessoais, incluindo SSN e transações, após hacker explorar vulnerabilidade no GitLab. Nenhum fundo de usuário foi afetado, mas recomenda-se atenção a possíveis fraudes.
Leia mais...
2024-12-12
Falha em autenticação MFA da Microsoft: Pesquisadores da Oasis Security descobriram uma falha grave na implementação da autenticação multifator da Microsoft, permitindo a invasão de contas sem detectar tentativas fracassadas. A brecha, denominada AuthQuake, foi resolvida em Outubro de 2024 após sua divulgação responsável, reforçando a importância das configurações corretas de MFA para a segurança cibernética.
Leia mais...
2024-12-12
Nova técnica de Malware explora UI do Windows: Pesquisadores da Akamai revelam método inédito que utiliza a framework de acessibilidade da Microsoft para conduzir atividades maliciosas sem ser detectado por soluções de EDR. A técnica pode possibilitar execuções de comandos furtivas, roubo de dados e redirecionamentos para sites de phishing.
Leia mais...