Malware em 1.980 sites WordPress usa Steam Community como C2 com esteganografia em Unicode
Pesquisadores da GoDaddy descobriram uma campanha de malware com aproximadamente 1.980 sites WordPress comprometidos que utiliza a plataforma Steam, da...
INCIDENTES
Red Hat retira pacotes envenenados em novo ataque à cadeia de suprimentos via Mini Shai-Hulud
A Red Hat removeu na segunda-feira dezenas de pacotes de sua pipeline de distribuição de software após atacantes utilizarem uma...
SideCopy executa Operation XENOFISCAL contra Ministério das Finanças do Afeganistão
O grupo SideCopy, ligado ao Paquistão e operando sob o guarda-chuva da APT36 (Transparent Tribe), executa uma nova campanha de...
Dashlane confirma ataque de brute-force: cofres criptografados de menos de 20 usuarios foram baixados
O gerenciador de senhas Dashlane confirmou que invasores conseguiram baixar os cofres criptografados de menos de 20 usuários do plano...
Lituânia investiga vazamento de mais de 600 mil registros estatais com indícios de ator estatal estrangeiro
A Lituânia investiga um vazamento que comprometeu mais de 600.000 registros mantidos pelo Centro de Registros do Estado — incluindo...
Operação CrowdStrike, Google e Shadowserver derruba infraestrutura do GlassWorm e expõe escala da ameaça contra desenvolvedores
A CrowdStrike, em operação coordenada com a Google e a Shadowserver Foundation, derrubou simultaneamente toda a infraestrutura de comando e...
Megalodon: ataque de supply chain contamina mais de 5.500 repositórios no GitHub em seis horas
Mais de 5.500 repositórios no GitHub foram contaminados em apenas seis horas pelo ataque de supply chain batizado de Megalodon,...
Hospitais universitários alemães sofrem vazamento de dados de pacientes após ataque a prestadora de faturamento
Hospitais universitários alemães revelaram um vazamento de larga escala envolvendo dados de pacientes após um ataque cibernético contra a Unimed,...
Operation Ramz: Interpol prende 201 em ofensiva inédita contra cibercrime no Oriente Médio e Norte da África
A Interpol coordenou a "Operation Ramz", primeira ação inter-regional de combate ao cibercrime no Oriente Médio e Norte da África...
SHub Reaper: novo infostealer para macOS se disfarça de Apple, Microsoft e Google em ataque encadeado
Pesquisadores da SentinelOne identificaram uma nova variante do infostealer SHub para macOS, batizada de Reaper, que se disfarça simultaneamente de...
