Surto em varreduras da Hacked Cisco, Linksys e Araknis Routers

Por
Surge in Scans From Hacked Cisco, Linksys, and Araknis Routers

Os pesquisadores de segurança cibernética identificaram um aumento significativo nas atividades de varredura maliciosas originárias de equipamentos de rede de consumidores e empresas comprometidas, com foco particular nos modelos Cisco, Linksys e Araknis. A ShadowsServer Foundation, uma importante organização de inteligência de ameaças, relatou observar padrões incomuns de varredura que sugerem comprometimento generalizado desses dispositivos … Ler mais

Legitimate Chrome VPN Extension Turns to Browser Spyware

Por
Legitimate Chrome VPN Extension Turns to Browser Spyware

A popular Google-featured browser extension offering a virtual private network (VPN) service recently turned malicious and is now spying on users’ every move online. Researchers from Koi Security detected that FreeVPN.One, a VPN extension with over 100,000 installs on the Chrome Web Store, a ‘Verified’ status and a 3.8/5 rating from 1110 reviews, has been … Ler mais

Sap 0 dias de exploração vazado por hackers Shinyhunters

Por
SAP 0-Day Exploit Reportedly Leaked by ShinyHunters Hackers

Uma exploração sofisticada direcionada às vulnerabilidades críticas da SAP foi divulgada publicamente pelo notório grupo de hackers Shinyhunters, aumentando significativamente o cenário de ameaças para a empresa SEIVA ambientes. A exploração, que faz as correções de várias vulnerabilidades de dia zero, supostamente vazou através do grupo “Lapsus $ Hunters-Shinyhunters” no telegrama e posteriormente publicado pelo … Ler mais

NY Business Council discloses data breach affecting 47,000 people

Por
Picus Blue Report 2025

The Business Council of New York State (BCNYS) has revealed that attackers who breached its network in February stole the personal, financial, and health information of over 47,000 individuals. As the state’s largest statewide employer association, BCNYS represents over 3,000 member organizations, including chambers of commerce, professional and trade associations, and other local and regional … Ler mais

O novo Android Attack tem como alvo os usuários indianos com subsídio gratuito de eletricidade para instalar malware

Por
New Android Attack Targets Indian Users with Free Electricity Subsidy to Install Malware

A newly identified Android phishing campaign is aggressively targeting Indian users by masquerading as the legitimate PM Surya Ghar: Muft Bijli Yojana, a government initiative approved in February 2024 that offers subsidies for solar rooftop installations, covering up to 60% of costs for systems under 2kW and 40% for those up to 3kW. Os invasores … Ler mais

Os hackers Kimsuky norte -coreanos usam o Github para atingir embaixadas estrangeiras com malware Xenorat

Por
North Korean Kimsuky Hackers Use GitHub to Target Foreign Embassies with XenoRAT Malware

O Centro de Pesquisa Avançado da Trellix expôs uma operação de espionagem ligada à RPDC atribuída ao grupo Kimsuky (APT43), visando missões diplomáticas na Coréia do Sul. Entre março e julho, pelo menos 19 e-mails de spear-phishing representavam contatos diplomáticos confiáveis, entregando malware por meio de arquivos ZIP protegidos por senha hospedados no Dropbox e … Ler mais

Zero-Day Exploit in WinRAR File – Schneier on Security

Por

A zero-day vulnerability in WinRAR is being exploited by at least two Russian criminal groups: The vulnerability seemed to have super Windows powers. It abused alternate data streams, a Windows feature that allows different ways of representing the same file path. The exploit abused that feature to trigger a previously unknown path traversal flaw that … Ler mais

South Yorkshire Police Deletes 96,000 Pieces of Digital Evidence

Por
South Yorkshire Police Deletes 96,000 Pieces of Digital Evidence

The UK’s data protection regulator has reprimanded South Yorkshire Police (SYP) after it deleted 96,000 pieces of evidence from officers’ bodycams. The Information Commissioner’s Office (ICO) highlighted multiple failings related to backup, record keeping and data management. After an IT upgrade in May 2023, the centralized Digital Evidence Management (DEMS) system to which officers uploaded … Ler mais

O zagueiro da Microsoft AI pode detectar credenciais de texto simples no Active Directory

Por
Microsoft Defender AI Can Detect Plaintext Credentials in Active Directory

A Microsoft revelou um novo recurso de segurança movido a IA que aborda uma das vulnerabilidades mais persistentes da cibersegurança: credenciais de texto simples armazenados nos sistemas do Active Directory. O recurso aprimorado do Microsoft Defender usa inteligência artificial sofisticada para detectar credenciais expostas com precisão sem precedentes, ajudando as organizações a eliminar um vetor … Ler mais

Blocos Pypi Expired Domínio Acesso para impedir ataques de ressurreição

Por
PyPI Blocks Expired Domain Access to Prevent Resurrection Attacks

O Python Package Index (PYPI) implementou novas medidas de segurança para proteger contra ataques de ressurreição de domínio, uma ameaça sofisticada da cadeia de suprimentos em que os invasores compram domínios expirados para seqüestrar contas de usuário por meio de mecanismos de redefinição de senha. Desde o início de junho de 2025, a plataforma não … Ler mais