Cibercriminosos sequestram 790 repositórios do GitHub com workflow falso
Pesquisadores da OpenSourceMalware contaram 790 repositórios do GitHub com workflow malicioso do Actions plantado pela campanha…
Cibercriminosos
Falha na OpenCode expõe chaves de API de terceiros
A OpenCode informou que um invasor alcançou um sistema legado na noite de 16 de outubro…
Credencial comprometida do ConnectWise foi usada em 173 ambientes Microsoft
Uma credencial comprometida do ConnectWise Cloud Backup, antes chamado SkyKick Backup, foi usada para entrar em…
Cibercriminosos usam site falso do WatchGuard para roubar credenciais
Cibercriminosos montaram um site falso do suporte da WatchGuard para roubar endereço de servidor, usuário e…
GhostAction injeta workflow no GitHub e rouba chaves AWS e tokens
A campanha GhostAction voltou com uma técnica mais ampla. Em 8 de outubro, duas contas de…
Plataforma de exploits para iOS rouba chaves de carteiras
A Censys revelou o funcionamento do DarkSword, plataforma que vende acesso a dispositivos iOS, e do…
Anúncio na dark web oferece chave de API do VirusTotal
Uma chave de API do VirusTotal Enterprise está à venda por 350 dólares em fórum criminoso.…
FBI alerta para campanha ativa contra firewalls da Fortinet
O FBI e o Serviço Secreto dos Estados Unidos emitiram alerta sobre o FortiBleed, campanha de…
Falhas em aplicações web crescem e colocam empresas em risco
O número de vulnerabilidades em aplicações web cresce a cada trimestre, e boa parte desse aumento…
Vulnerabilidade no SDK da Realtek alimenta botnet em roteadores
Pesquisadores da Nozomi Networks identificaram um aumento nas tentativas de exploração da CVE-2021-35394, falha com nota…