Instalador falso do AnyDesk espalha o MetaStealer por meio do golpe ClickFix 
Atores de ameaças abusam da IA Grok do X para espalhar links maliciosos 
WinRAR 0day: Explorações em andamento 
Escritórios do governo na Carolina do Norte, Geórgia, sofrem ataques cibernéticos 
Nytheon AI Tool está ganhando tração em forums de Hacking 
Positive Tecnologies, aponta graves vulnerabilidades aplicativo de conferencia ZOOM
"América, quando você terminar de nos bater com o martelo de proibição, veja estes vulns Zoom no local, diz Positive"...
O botnet “BotenaGo” usa arsenal de 33 exploits e tem como alvo milhões de dispositivos IoT
O BotenaGo foi escrito em Golang (Go), que vem explodindo em popularidade nos últimos anos, com os autores de malware...
Microsoft lança patches para 0day do Excel usado em ataques, e pede aos usuários de Mac que esperem
Zero dias, conforme definido pela Microsoft, são bugs divulgados publicamente sem atualizações de segurança oficiais. A vulnerabilidade, rastreada como CVE-2021-42292,...
Brasil avança esforços no combate à fraude eletrônica
Criada pelo Ministério da Justiça (MJ) no âmbito do Conselho Nacional de Defesa do Consumidor, a comissão terá representantes do...
Google avisa que hackers usaram falha de dia zero do macOS, podem capturar pressionamentos de tecla, capturas de tela
O Threat Analysis Group (TAG) do Google revelou que hackers que almejavam visitantes de sites em Hong Kong estavam usando...
A VMware anunciou que está trabalhando nos patches para uma importante vulnerabilidade de escalonamento de privilégios de alta gravidade que afeta o vCenter.
O vCenter Server é o utilitário de gerenciamento centralizado para VMware e é usado para gerenciar máquinas virtuais, vários hosts ESXi...
PagSeguro e Wirecard: vazamento de dados atingiria 1 milhão de clientes
As informações capturadas estão sendo oferecidas como amostra em um mercado online e somam um milhão de linhas de dados....
Invasores explorando o Google Chrome no Windows 10 para enganar segurança
Uma campanha de malware foi descoberta visando o sistema operacional Windows 10 em execução em navegadores Chrome. Os invasores usaram uma...
Google alerta sobre nova vulnerabilidade do Android 0-Day sob ataques direcionados ativos
O Google lançou seus patches de segurança mensais para Android com correções para 39 falhas, incluindo uma Rastreado como CVE-2021-1048 , o bug...
Nova técnica de ‘Trojan de fonte’ permite que hackers ocultem vulnerabilidades em códigos-fonte
Chamada de "ataques de fonte de cavalo de Tróia", a técnica "explora sutilezas nos padrões de codificação de texto, como Unicode, para...
