Um novo grupo de ameaças de espionagem cibernética tem usado um novo malware backdoor que fornece acesso persistente por meio de uma tarefa agendada aparentemente inativa. As operações do agente da ameaça parecem apoiar os interesses russos, visando órgãos governamentais e judiciais na Geórgia e empresas de energia na Moldávia. O invasor está atualmente rastreado … Ler mais
Mais de 3.300 dispositivos Citrix NetScaler permanecem sem correção contra uma vulnerabilidade crítica que permite que invasores ignorem a autenticação sequestrando sessões de usuário, quase dois meses após o lançamento dos patches. Rastreado como CVE-2025-5777 e referido como CitrixBleed 2, essa vulnerabilidade de leitura de memória fora dos limites resulta de validação de entrada insuficiente, … Ler mais
Os serviços de corretor de acesso inicial são um mercado em expansão na dark web, com agentes de ameaças capazes de comprar uma variedade de opções a baixo custo, de acordo com um novo relatório da Rapid7. Mais de um terço (39%) das vendas desses serviços, que fornecem aos clientes acesso a redes já comprometidas, … Ler mais
O LameHug do APT28 não era apenas malware, era um teste para uma guerra cibernética orientada por IA, de acordo com especialistas do MITRE. Marissa Dotter, engenheira-chefe de IA do MITRE, e Gianpaolo Russo, engenheiro principal de operações cibernéticas/de IA do MITRE, compartilharam seu trabalho com a nova estrutura Offensive Cyber Capability Unified LLM Testing … Ler mais
In 2024, the healthcare sector experienced over 700 data breach incidents, which is higher than any other industry, including finance. These breaches exposed more than 275 million patient records, with password-related vulnerabilities serving as the primary attack vector in most of the cases. While threat actors use various penetration methods, compromised credentials remain the most … Ler mais
Microsoft announced today that systems running Home and Pro editions of Windows 11 23H2 will stop receiving updates in three months. However, as the company explains on the Windows release health dashboard, Enterprise and Education editions will remain under mainstream support until November 10, 2026. “Windows 11 Home and Pro, version 23H2 will reach the … Ler mais
Um número significativo de dispositivos Citrix NetScaler continua a representar sérios riscos de segurança, com aproximadamente 7.000 sistemas ainda vulneráveis a duas explorações críticas que foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da Agência de Segurança Cibernética e Infraestrutura (CISA). A exposição contínua destaca desafios persistentes no gerenciamento de patches corporativos e na … Ler mais
Uma campanha de extorsão de dados em andamento direcionada aos clientes da Salesforce pode em breve voltar sua atenção para empresas de serviços financeiros, alertaram especialistas em segurança. O notório grupo ShinyHunters foi responsabilizado por uma série de violações de dados que afetam grandes nomes da moda (LVMH, Chanel, Pandora,Adidas) e aviação (Qantas, Air France-KLM). … Ler mais
Um novo canal do Telegram que combinou os nomes de organizações conhecidas como Shiny Hunters, Scattered Spider e Lapsus$ surgiu na tarde de sexta-feira em um aumento ousado na atividade de ameaças cibernéticas. Essa plataforma, potencialmente de curta duração devido às políticas de moderação do Telegram, divulgou rapidamente evidências de várias violações de dados, vazamentos … Ler mais
O Golpe do “Vídeo Incriminatório” Há alguns anos, os golpistas inventaram um novo e-mail de phishing. Eles alegariam ter hackeado seu computador, ligado sua webcam e filmado você assistindo pornografia ou fazendo sexo. O BuzzFeed tem um artigo falando sobre uma variante “chocantemente realista”, que inclui fotos suas e de sua casa – informações mais … Ler mais
