Node.js vira ferramenta para execução de malware em ataques direcionados
Cibercriminosos estão abusando do Node.js, ambiente legítimo para execução de JavaScript, para instalar malware e manter…
Notícias
Spyware Pegasus volta a ser usado em campanha de vigilância
Um integrante do movimento estudantil da Sérvia teve seu iPhone infectado pelo spyware Pegasus por meio…
Pesquisador divulga exploit de elevação de privilégios no Avast Antivirus
Um pesquisador de segurança publicou uma prova de conceito para uma possível vulnerabilidade zero day no…
Operadores de ransomware usam TukTuk para espionagem e roubo de senhas
Operadores ligados ao ransomware The Gentlemen estão usando um novo framework de comando e controle chamado…
Integração com Lenovo ID expõe milhares de contas do Dropbox
Uma falha na integração entre Dropbox e Lenovo ID permitiu que invasores comprometessem cerca de 5…
Cibercriminosos exploram falhas zero day em appliances SonicWall
A SonicWall corrigiu duas vulnerabilidades zero-day no Secure Mobile Access (SMA) 1000 que já estão sendo…
Malware brasileiro usa IA para vender redes corporativas invadidas
Pesquisadores identificaram um novo malware para Windows chamado BraZetsu, usado para mapear redes corporativas comprometidas, identificar…
Campanha de password spraying ataca contas privilegiadas da AWS
Uma campanha de password spraying mirou contas root da AWS em mais de 150 organizações entre…
Hackers chineses comprometem roteadores Cisco para espionar redes
Um grupo de espionagem ligado à China comprometeu roteadores Cisco IOS XR e outros sistemas de…
Como desenvolver de forma segura com Vibe Coding
Desenvolver com IA virou o caminho natural para tirar uma ideia do papel rápido. O problema…