O Conselho Empresarial da Nova York, Inc., uma organização comercial proeminente com sede em Albany, divulgou uma violação de dados que afeta aproximadamente 47.329 indivíduos. A violação, caracterizada como uma intrusão do sistema externo comumente associada a técnicas sofisticadas de hackers, ocorreu em 24 de fevereiro de 2025, mas foi detectado apenas em 4 de … Ler mais
The Python Package Index (PyPI) has introduced new protections against domain resurrection attacks that enable hijacking accounts through password resets. PyPI is the official repository for open-source Python packages. It is used by software developers, product maintainers, and companies working with Python libraries, tools, and frameworks. Accounts of project maintainers publishing software on PyPI are … Ler mais
A nova pesquisa de segurança cibernética revelou detalhes importantes sobre como os profissionais de TI afiliados à RPDC, que se enquadram no grupo de atores de ameaças “Sleet Jasper Sleet” da Microsoft, opera. Eles aproveitam as oportunidades de trabalho remotas nas indústrias Web3, Blockchain e Cryptocurrency para obter acesso não autorizado às redes da empresa. … Ler mais
Os pesquisadores descobriram práticas enganosas entre os principais provedores de VPN, vinculando entidades aparentemente independentes a três “famílias” distintas com downloads combinados de lojas do Google Play com 700 milhões. Ao analisar arquivos de negócios, artefatos de APK e comunicações de rede, a equipe identificou grupos de fornecedores que ofuscam sua propriedade comum, muitas vezes … Ler mais
Okta has open-sourced ready-made Sigma-based queries for Auth0 customers to detect account takeovers, misconfigurations, and suspicious behavior in event logs. Auth0 is Okta’s identity and access management (IAM) platform used by organizations for login, authentication, and user management services. By releasingg the detection rules, the companyaims to help security teams quickly analyze Auth0 logs for … Ler mais
Okta has open-sourced ready-made Sigma-based queries for Auth0 customers to detect account takeovers, misconfigurations, and suspicious behavior in event logs. Auth0 is Okta’s identity and access management (IAM) platform used by organizations for login, authentication, and user management services. By releasingg the detection rules, the companyaims to help security teams quickly analyze Auth0 logs for … Ler mais
Microsoft is resolving a known issue that causes “couldn’t connect” errors when launching the Microsoft Teams desktop and web applications. The company states that the error is caused by a recent change to Teams’ sidebar, but has yet to disclose which regions are affected by this ongoing issue. While Microsoft has yet to share more … Ler mais
Noodlophile Stealer evolution Noodlophile malware spreads via copyright phishing, targeting firms in the U.S., Europe, Baltics & APAC with tailored spear-phishing lures. The Noodlophile malware campaign is expanding globally, using spear-phishing emails disguised as copyright notices. Threat actors tailor lures with details like Facebook Page IDs and company ownership data. Active for over a year, … Ler mais
Grupos cibercriminais especializados em kits avançados de phishing móvel desenvolveram suas operações além de roubar dados do cartão de pagamento para a inscrição em carteira móvel, agora girando para explorar contas de corretagem em esquemas sofisticados de ‘rampa e dump’. Essa mudança, conforme detalhada em pesquisas recentes de especialistas em segurança, aproveita as credenciais do … Ler mais
A critical vulnerability in SAP NetWeaver AS Java Visual Composer, tracked as CVE-2025-31324, is now being widely exploited following the release of public exploit tooling. The flaw, patched in April 2025, allows unauthenticated remote code execution via the platform’s metadata uploader endpoint. What’s new is the public availability of the full source code, which makes … Ler mais
