Ataque com inteligência artificial invade ambiente da AWS
Um invasor aparentemente agindo sozinho comprometeu um amplo ambiente da Amazon Web Services em cerca de…
Cibercriminosos
Malware SCMBANKER mira clientes de bancos com golpe ClickFix
Uma nova campanha de fraude bancária está usando falsas verificações de CAPTCHA para instalar o malware…
Novo botnet Framework aluga poder de processamento para cibercriminosos
Um framework chamado Mycelium está sendo anunciado em fóruns do cibercrime como a primeira botnet oferecida…
Cibercriminosos testam falha crítica em imagens Docker do Gitea
Cibercriminosos começaram a testar uma vulnerabilidade crítica em imagens Docker do Gitea apenas 13 dias após…
Falha no Microsoft Edge pode permitir execução remota de código
Uma vulnerabilidade de alta gravidade no Microsoft Edge pode permitir que um invasor remoto execute código…
Falhas no PHP podem derrubar aplicações web
Múltiplas vulnerabilidades no PHP podem permitir ataques de negação de serviço e corrupção de memória em…
Ransomware JADEPUFFER usa IA para conduzir ataque
Um novo ransomware chamado JADEPUFFER foi descrito como uma ameaça “agêntica”, capaz de conduzir etapas de…
CISA alerta para falha explorada no Microsoft SharePoint Server
A CISA alertou que uma vulnerabilidade no Microsoft SharePoint Server está sendo explorada em ataques reais.…
Ransomware usa drivers assinados para burlar proteções no Windows
Cibercriminosos estão usando drivers legítimos do Windows para desativar antivírus e ferramentas de detecção em ataques…
Criminosos usam SEO malicioso para distribuir falso instalador do ManageEngine
Uma busca comum no Bing por “ManageEngine OpManager” levou à instalação de ransomware em uma rede…