Criminosos usam SEO malicioso para distribuir falso instalador do ManageEngine
Uma busca comum no Bing por “ManageEngine OpManager” levou à instalação de ransomware em uma rede…
Notícias
Ataques de Prompt Injection crescem à medida que empresas adotam IA
A adoção de chatbots e assistentes com inteligência artificial nas empresas acelerou nos últimos meses. Equipes…
Cibercriminosos exploram falha crítica no Oracle EBS
Cibercriminosos estão explorando ativamente uma vulnerabilidade crítica no Oracle E-Business Suite, sistema usado por empresas para…
Vulnerabilidade no Microsoft 365 Apps pode permitir ataque por arquivo malicioso
Uma vulnerabilidade de execução remota de código no Microsoft 365 Apps pode permitir que invasores comprometam…
Falha crítica no Gemini CLI permite execução de comandos
Uma vulnerabilidade crítica no Gemini CLI, ferramenta de linha de comando do Google voltada a desenvolvedores,…
Amazon corrige falhas críticas em extensões do Amazon Q Developer
Uma vulnerabilidade de alta gravidade no Amazon Q Developer poderia permitir que invasores executassem comandos e…
Novo SharkLoader instala Cobalt Strike em campanha contra governos e empresas
Uma nova campanha de ciberataques chamada StrikeShark está usando um malware inédito, conhecido como SharkLoader, para…
Bucket hijacking preocupa empresas que usam AWS, Google Cloud e Azure
Um novo método de ataque chamado bucket hijacking pode permitir que invasores desviem fluxos de dados…
Novo ataque contra macOS combina roubo de dados e acesso remoto interativo
Um novo backdoor para macOS, desenvolvido em Rust, está chamando atenção por combinar roubo de dados,…
Cibercriminosos capturam autenticação em golpe contra AWS Console
Uma campanha de phishing está mirando credenciais da AWS Console com páginas falsas capazes de capturar…