Extensões maliciosas atingem milhões de navegadores em campanha silenciosa
Uma campanha de longa duração, atribuída ao grupo conhecido como ShadyPanda, utilizou extensões de navegador disfarçadas…
Cibercriminosos
Falha XSS no ScadaBR entra na lista da CISA após ataques reais
A CISA (Agência de Segurança Cibernética e de Infraestrutura dos EUA) adicionou uma vulnerabilidade de cross-site…
Repositórios do VS Code voltam a ser alvo com nova onda do malware GlassWorm
A campanha maliciosa conhecida como GlassWorm voltou a atingir repositórios de extensões para o Visual Studio…
GitLab expõe credenciais sensíveis em milhares de projetos públicos
Um escaneamento recente em repositórios públicos do GitLab revelou um cenário preocupante: mais de 17 mil…
Malware para Android explora acessibilidade e captura tela de apps protegidos
Um novo malware chamado Albiriox está sendo usado para atacar dispositivos Android, explorando recursos de acessibilidade…
IA da Anthropic é usada por cibercriminosos chineses em campanha de espionagem global
Ferramentas de inteligência artificial desenvolvidas pela Anthropic foram exploradas por um grupo de hackers ligado ao…
CrowdStrike demite funcionário acusado de vender acesso interno a hackers
A CrowdStrike confirmou a demissão de um funcionário acusado de roubar e vender informações internas para…
Brecha no Microsoft Teams permite ataques com links e anexos maliciosos
Pesquisadores de cibersegurança alertaram para uma falha crítica de design no Microsoft Teams que permite que…
Falha XSS entra na lista de vulnerabilidades ativamente exploradas
A CISA (Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos) adicionou uma falha de…
Nova campanha usa JavaScript malicioso para instalar spyware
Uma nova campanha de ciberespionagem está utilizando JavaScript malicioso injetado em sites legítimos comprometidos para instalar…