Ransomware JADEPUFFER usa IA para conduzir ataque
Um novo ransomware chamado JADEPUFFER foi descrito como uma ameaça “agêntica”, capaz de conduzir etapas de…
Cibercriminosos
CISA alerta para falha explorada no Microsoft SharePoint Server
A CISA alertou que uma vulnerabilidade no Microsoft SharePoint Server está sendo explorada em ataques reais.…
Ransomware usa drivers assinados para burlar proteções no Windows
Cibercriminosos estão usando drivers legítimos do Windows para desativar antivírus e ferramentas de detecção em ataques…
Criminosos usam SEO malicioso para distribuir falso instalador do ManageEngine
Uma busca comum no Bing por “ManageEngine OpManager” levou à instalação de ransomware em uma rede…
Ataques de Prompt Injection crescem à medida que empresas adotam IA
A adoção de chatbots e assistentes com inteligência artificial nas empresas acelerou nos últimos meses. Equipes…
Vulnerabilidade no Microsoft 365 Apps pode permitir ataque por arquivo malicioso
Uma vulnerabilidade de execução remota de código no Microsoft 365 Apps pode permitir que invasores comprometam…
Novo SharkLoader instala Cobalt Strike em campanha contra governos e empresas
Uma nova campanha de ciberataques chamada StrikeShark está usando um malware inédito, conhecido como SharkLoader, para…
Bucket hijacking preocupa empresas que usam AWS, Google Cloud e Azure
Um novo método de ataque chamado bucket hijacking pode permitir que invasores desviem fluxos de dados…
Novo ataque contra macOS combina roubo de dados e acesso remoto interativo
Um novo backdoor para macOS, desenvolvido em Rust, está chamando atenção por combinar roubo de dados,…
Cibercriminosos capturam autenticação em golpe contra AWS Console
Uma campanha de phishing está mirando credenciais da AWS Console com páginas falsas capazes de capturar…