Vulnerabilidade crítica
Pesquisadores descobriram uma falha nos sistemas iOS e macOS que permite burlar o TCC, expondo dados privados dos usuários sem alerta. A falha foi corrigida com validações aprimoradas de symlinks.
Cibersegurança avançada
Pesquisadores descobriram uma nova técnica que usa a Automação da Interface do Usuário (UIA) do Windows para burlar ferramentas de EDR e realizar atividades maliciosas, expondo novas vulnerabilidades.
Cibercrime organizado
Operação internacional desmantelou gangue de phishing por telefone na Europa. O grupo fraudava vítimas em 10 países, usava call centers de luxo e roubava milhões em golpes bancários.
Falha global
Uma interrupção global no Microsoft 365 está afetando aplicativos web como Outlook e OneDrive. A Microsoft investiga a causa e trabalha em uma solução, prometendo restabelecimento em breve.
Cglobal
BT Group desativa servidores após ataque do ransomware Black Basta, que alegou roubo de 500 GB de dados. Investigações estão em andamento, mas serviços principais não foram impactados.
Crise cibernética
Após um ataque de ransomware que paralisou suas operações e o confisco de ativos na Rússia, o Stoli Group pediu falência nos EUA, enfrentando uma crise financeira e jurídica.
Software vulnerável
Falha crítica no WhatsUp Gold permite execução remota de código sem autenticação. Administradores devem aplicar as atualizações de segurança para evitar ataques.
Phishing inovador
Nova campanha de phishing utiliza documentos Word corrompidos para burlar softwares de segurança. Com QR codes e temas atraentes, tenta roubar credenciais de login.
Risco criminal
Instagram e TikTok estão sendo usados por criminosos para recrutar "money mules", com risco de prisão e bloqueio de contas bancárias.
Cibersegurança avançada
Rockstar 2FA, um novo kit de phishing-as-a-service, ameaça usuários do Microsoft 365 com ataques avançados que driblam autenticação multifator e capturam cookies de sessão.