Against Invaders - Notícias de CyberSecurity para humanos.

Especialistas em segurança cibernética descobriram um cluster de ameaça persistente (APT) chamado Shadowsilk em uma pesquisa completa publicada pelo Grupo-IB. Desde pelo menos 2023, esse grupo violou ativamente as instituições governamentais na Ásia Central e na área da Ásia-Pacífico. As operações do grupo, em andamento em julho de 2025, concentram-se principalmente na exfiltração de dados, … Ler mais

A notória organização de ameaça persistente avançada de Lazarus (APT), que qi’anxin rastreia internamente como APT-Q-1, foi vista usando a técnica Clickfix para penetrar nos sistemas Windows 11 e MacOS em uma sofisticada progressão de ataques de engenharia social. Conhecido por incidentes de alto perfil como o Sony Pictures Hack de 2014, Lazarus mudou de … Ler mais

O estado de Nevada tornou -se alvo de um ataque cibernético significativo, o que resultou em um incidente substancial em segurança de rede, impactando a infraestrutura do governo em várias agências. De acordo com uma comunicação oficial do escritório de tecnologia do governador, as autoridades estaduais identificaram rapidamente a violação e imediatamente iniciaram os esforços … Ler mais

A new wave of phishing attacks abusing Microsoft Teams to deliver malware has been uncovered by security researchers. The campaigns, observed by Permiso, use fake IT support accounts to trick employees into installing remote access software, giving attackers direct control over corporate systems. Microsoft Teams Emerges as a High-Value Target Phishing by email remains the … Ler mais

Pesquisadores da unidade de contra-ameaças (CTU) da Sophos descobriram uma intrusão sofisticada, onde os atores de ameaças reaproveitaram a legítima ferramenta Velociraptor de código aberto e a ferramenta de resposta a incidentes (DFIR) para estabelecer acesso remoto não autorizado em redes direcionadas. O Velociraptor, projetado para visibilidade do ponto de extremidade e análise forense, foi … Ler mais

A Data E/S Corporation, uma empresa de eletrônicos conhecida especializada em programação de dispositivos e soluções de provisionamento de segurança, revelou um ataque de ransomware que penetrou em sua infraestrutura de TI interna em um grande evento de segurança cibernética. O incidente, detectado em 16 de agosto de 2025, provocou uma ativação imediata dos protocolos … Ler mais

A Anthropic, uma empresa líder de pesquisa de IA, interrompeu com sucesso várias tentativas de criminosos cibernéticos de usar seu modelo de IA Claude para ataques cibernéticos sofisticados, conforme detalhado em seu mais recente relatório de inteligência de ameaças. A empresa implementou salvaguardas avançadas, incluindo classificadores em tempo real e técnicas de resumo hierárquico, para … Ler mais