O Python Package Index, mais conhecido entre os desenvolvedores como PyPI, emitiu um alerta sobre um ataque de phishing direcionado a desenvolvedores que usam o serviço nesta que seria a primeira campanha de phishing contra seus usuários. A organização administrada pela comunidade disse que este é o primeiro ataque de phishing conhecido contra usuários do […]
Os pesquisadores da Avanan, empresa de segurança de colaboração e e-mail em nuvem, adquirida pela Check Point Software Technologies Ltd, capturaram e bloquearam um ataque cibernético que falsificou mensagem de atacante se passando por um executivo CFO (Chief Financial Officer) de uma grande organização esportiva para lucro financeiro, pois solicitava envio de dinheiro através de transferência ACH (Automated […]
O GitLab está pedindo aos usuários que instalem uma atualização de segurança para as ramificações 15.1, 15.2 e 15.3 de suas edições comunitárias e corporativas para corrigir uma vulnerabilidade crítica. Esse problema pode permitir que um invasor execute a execução remota de comandos por meio da importação do Github. Deste modo, o GitLab pede correção […]
Por essa, muita gente não esperava. Uma extensão do Google Chrome ‘Internet Download Manager’ instalada por mais de 200.000 usuários é um adware. A extensão está na Chrome Web Store desde pelo menos junho de 2019, de acordo com as primeiras análises publicadas pelos usuários. Embora a extensão possa instalar um programa gerenciador de downloads […]
O Malware Borat RAT é uma ameaça que requer bastante atenção. A Cyble, empresa de inteligência de risco cibernético, é a empresa responsável pela descoberta desse novo malware Remote Access Trojan (RAT). O malware RAT normalmente ajuda os cibercriminosos a obter controle total do sistema da vítima, permitindo que eles acessem recursos de rede, arquivos […]
Os agentes de ameças não perdem tempo em buscar maneiras de distribuírem seus malwares e fazerem suas vítimas. O Google lançou o Android 13 há poucos dias, e os agentes de ameaças já estão de olho em contornar as mais recentes medidas de segurança da empresa. Agentes de ameaças miram no Android 13 De acordo […]
Os invasores cibernéticos continuam a melhorar as apostas para cometer crimes em série. Uma nova tática que os hackers estão usando é roubar cookies de sessões da web atuais ou recentes para contornar a autenticação multifator (MFA). Portanto, os hackers roubam cookies de sessão para ignorar a autenticação multifator e cometer delitos. O novo método de ataque, relatado por […]
A Junior Cloud Digital Ocean revelou que alguns dos endereços de e-mail de seus clientes foram expostos a invasores, graças a um ataque ao serviço de marketing por e-mail Mailchimp. Assim, a Digital Ocean dispensa Mailchimp após ataque vazar endereços de e-mail de clientes. Esta história começa na semana passada, quando alguns dos blockheads na […]
Os cibercriminosos não param de atuar e inovar. De acordo com o Índice Global de Ameaças referente ao mês de julho de 2022 da Check Point Research (CPR), o Emotet continua evoluindo e é uma das ameaças mais importantes. Os pesquisadores relataram que o Emotet continua seu “reinado” como o malware mais usado pelos cibercriminosos. […]
Starlink é um projeto em crescimento que visa levar a Internet, com satélites, a vários cantos do mundo onde a conectividade deixa muito a desejar (como a Amazônia, por exemplo). E parece que sua proteção de segurança é muito fraca, com base em eventos recentes. Em um experimento controlado, um hacker ético invade o sistema da Starlink e descobre informações […]