Instalador falso do AnyDesk espalha o MetaStealer por meio do golpe ClickFix
Pesquisadores de segurança cibernética da Huntress descobriram uma nova campanha de malware que utiliza a técnica ClickFix para disseminar malware....
AMEAÇAS ATUAIS
Atores de ameaças abusam da IA Grok do X para espalhar links maliciosos
Os agentes de ameaças estão usando o Grok, o assistente de IA integrado do X, para contornar as restrições de...
Suposto 0-Day da Fortinet está à venda em cantos obscuros da web
Por Swagta Nath Um agente de ameaças teria anunciado um exploit de dia zero até então desconhecido, direcionado aos firewalls...
Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle
Principais conclusões A família de malware SHELBY abusa do GitHub para comando e controle, roubando dados e recuperando comandos O...
Hackers abusam de plugins MU do WordPress para esconder código malicioso
Os hackers estão utilizando o diretório mu-plugins ("Must-Use Plugins") do WordPress para executar furtivamente códigos maliciosos em todas as páginas,...
Vulnerabilidade crítica no plugin ChatyPro expõe milhares de sites WordPress
Uma vulnerabilidade crítica no plugin Chaty Pro para WordPress, identificada como CVE-2025-26776, recebeu a pontuação máxima de 10,0 no CVSS,...
Hackers oferecem recompensa por informações internas em notas de ransomware
Título sugerido: Hackers oferecem recompensa por informações internas em notas de ransomware Atores de ransomware estão utilizando uma tática inédita...
Tiny FUD: O malware invisível que ameaça usuários de macOS
Com o macOS se tornando cada vez mais um alvo principal para cibercriminosos, pesquisadores estão descobrindo malwares mais sofisticados projetados...
Criminosos cibernéticos desconhecidos exploram falha no Roundcube Webmail em ataque de phishing
Hackers aproveitaram uma vulnerabilidade agora corrigida no Roundcube Webmail para conduzir um ataque de phishing com o objetivo de roubar...
CVE-2024-8884 (CVSS 9.8): Vulnerabilidade crítica expõe PCs industriais da Schneider Electric a possíveis ataques
A Schneider Electric emitiu uma notificação de segurança sobre uma vulnerabilidade crítica no aplicativo System Monitor que afeta suas séries...
