Ransomware usa drivers assinados para burlar proteções no Windows
Cibercriminosos estão usando drivers legítimos do Windows para desativar antivírus e ferramentas de detecção em ataques…
Cibercriminosos
Criminosos usam SEO malicioso para distribuir falso instalador do ManageEngine
Uma busca comum no Bing por “ManageEngine OpManager” levou à instalação de ransomware em uma rede…
Ataques de Prompt Injection crescem à medida que empresas adotam IA
A adoção de chatbots e assistentes com inteligência artificial nas empresas acelerou nos últimos meses. Equipes…
Vulnerabilidade no Microsoft 365 Apps pode permitir ataque por arquivo malicioso
Uma vulnerabilidade de execução remota de código no Microsoft 365 Apps pode permitir que invasores comprometam…
Novo SharkLoader instala Cobalt Strike em campanha contra governos e empresas
Uma nova campanha de ciberataques chamada StrikeShark está usando um malware inédito, conhecido como SharkLoader, para…
Bucket hijacking preocupa empresas que usam AWS, Google Cloud e Azure
Um novo método de ataque chamado bucket hijacking pode permitir que invasores desviem fluxos de dados…
Novo ataque contra macOS combina roubo de dados e acesso remoto interativo
Um novo backdoor para macOS, desenvolvido em Rust, está chamando atenção por combinar roubo de dados,…
Cibercriminosos capturam autenticação em golpe contra AWS Console
Uma campanha de phishing está mirando credenciais da AWS Console com páginas falsas capazes de capturar…
Exploit público aumenta risco de ataque contra Microsoft Exchange Server
Uma prova de conceito pública foi divulgada para uma vulnerabilidade de alta gravidade no Microsoft Exchange…
Cibercriminosos exploram Zero Day no Cisco Catalyst SD-WAN Manager
Hackers estão explorando uma falha zero-day no Cisco Catalyst SD-WAN Manager para obter acesso com privilégios…