DragonForce usa servidores TURN do Microsoft Teams como canal de command-and-control com novo backdoor em Go 
GitHub descarta dois relatórios de segurança sobre falhas exploradas pelo worm Shai-Hulud em ataques à cadeia de suprimentos 
Plugins maliciosos no JetBrains Marketplace roubam chaves de API de IA; extensões do Chrome capturam conversas de chatbots 
Tchap, mensageria soberana do governo francês, é violada por ator desconhecido — 73 mil contas expostas 
Ciberataque à Kaluga Astral derruba serviços fiscais e digitais russos por uma semana 
Rede de farmácias é multada em R$ 572.680,71 por tratamento de dados pessoais de forma irregular
Após vistoria em seis dos seus estabelecimentos, foi constatado a obtenção do consentimento viciado (nos cadastros e recadastramentos), que é...
Hackers iranianos visam várias organizações israelenses com ataques à cadeia de suprimentos
Os ataques, que ocorreram em duas ondas em maio e julho de 2021, foram vinculados a um grupo de hackers...
Pesquisador faz engenharia reversa no algoritmo da Apple que detecta pedofilia em fotos.
Analista de segurança consegue fazer engenharia reversa no algoritmo de detecção de pedofilia que a Apple diz que vai adicionar...
Como os hackers podem ler todos os seus textos SMS – e contornar a segurança 2FA
Como tal, a implementação da autenticação de dois fatores (2FA) tornou-se uma necessidade. Geralmente, 2FA visa fornecer uma camada adicional de...
Como construir um SOC de classe mundial pode aliviar o desgaste da equipe de segurança
Mesmo assim, muitas equipes do SOC estão presas ao combate a incêndios, sem o tempo, a equipe, os recursos ou...
Fortinet FortiWeb OS Command Injection permite controle remoto de servidores
Um invasor autenticado pode executar comandos arbitrários como usuário raiz no sistema subjacente por meio da página de configuração do...
A vulnerabilidade crítica de câmera de segurança IoT permite que os invasores assistam remotamente ao vivo – e tenham acesso às redes
Vulnerabilidades de segurança em milhões de dispositivos da Internet das Coisas (IoT), incluindo câmeras de segurança conectadas, monitores de bebê...
Secretaria do Tesouro Nacional do Brasil sofre ataque de ransomware
As medidas de contenção foram imediatamente aplicadas e a Polícia Federal, acionada. Os efeitos da ação criminosa estão sendo avaliados,...
O Windows 365 expõe credenciais do Microsoft Azure em texto simples
Mimikatz é um projeto de cibersegurança de código aberto criado por Benjamin Delpy que permite aos pesquisadores testar várias vulnerabilidades de roubo...
Hackers detectados usando código Morse em ataques de phishing para escapar da detecção
Os ataques de phishing assumem a forma de iscas com tema de fatura que imitam transações comerciais relacionadas a finanças,...
