Falha de autenticação em VPN da Palo Alto é usada em ataques de ransomware
Operadores ligados ao ransomware Qilin exploraram uma falha no PAN-OS para invadir redes corporativas e criptografar…
Cibercriminosos
Cibercriminosos exploram vulnerabilidade crítica em instalações do SharePoint
Uma vulnerabilidade crítica no Microsoft SharePoint Server foi explorada em ataques para executar código remotamente sem…
Agentes de IA recomendam repositórios maliciosos para distribuir malware
Uma campanha chamada AgentBaiting está usando falsas extensões de inteligência artificial para induzir agentes e desenvolvedores…
Malware usa calendários do Microsoft 365 para ocultar arquivos roubados
Um novo malware de espionagem chamado HollowGraph transforma calendários comprometidos do Microsoft 365 em canais ocultos…
Ransomware atinge sistemas de produção da Coca-Cola
A Fairlife, empresa pertencente à Coca-Cola, interrompeu temporariamente sua produção nos Estados Unidos após identificar acesso…
EY confirma violação de dados em plataforma de suporte
A EY confirmou uma violação de dados envolvendo uma plataforma terceirizada usada para suporte a serviços…
Cibercriminosos exploram Zero Day crítico em appliances SonicWall
Cibercriminosos estão explorando ativamente uma falha zero day em appliances SonicWall SMA1000 usados para acesso remoto…
Sistemas desenvolvidos com IA estão sendo comprometidos
Sistemas desenvolvidos com o auxílio de inteligência artificial estão se tornando alvo crescente de ataques. Empresas…
Ransomware Qilin usa Active Directory para roubar credenciais
O grupo de ransomware Qilin foi observado usando uma técnica capaz de extrair credenciais de praticamente…
NSA alerta para invasões em roteadores e switches Cisco
A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações desativem o Cisco Smart Install…