Cibercriminosos estão utilizando código de um clone trojanizado Python do venerável jogo Campo Minado da Microsoft para ocultar scripts maliciosos em ataques a organizações financeiras europeias e norte-americanas. Clone trojanizado do Campo Minado da Microsoft ataca organizações financeiras O CSIRT-NBU e o CERT-UA da Ucrânia atribuem os ataques a um agente de ameaça rastreado como […]
Recentemente, o GitLab, uma das principais plataformas de DevOps, enfrentou um desafio de segurança significativo. Uma vulnerabilidade de alto risco de Cross-Site Scripting (XSS) foi descoberta, que poderia permitir que invasores não autenticados assumissem o controle das contas dos usuários. A vulnerabilidade XSS é uma das ameaças mais perigosas no mundo da segurança cibernética. Ela […]
A divisão de Inteligência em Ameaças da Check Point Software, conhecida como Check Point Research (CPR), identificou uma operação de ciberespionagem em curso, direcionada a entidades governamentais na África e no Caribe. A operação é atribuída ao agente de ameaças chinês Sharp Dragon (anteriormente chamado de Sharp Panda). A campanha emprega o Cobalt Strike Beacon […]
Uma operação de ransomware tem mirado em administradores de sistema do Windows, exibindo anúncios do Google para promover sites de download falsos de Putty e WinSCP. Para quem não sabe, WinSCP e Putty são utilitários populares do Windows, sendo WinSCP um cliente SFTP e cliente FTP e Putty um cliente SSH. Ransomware mirando no Windows […]
Cibercriminosos norte-coreanos rastreados como Kimsuky foram pegos implantando um malware baseado em Golang, anteriormente não documentado, apelidado de Durian. Essa campanha é parte de ataques cibernéticos altamente direcionados a duas empresas sul-coreanas de criptomoeda. O malware Durian usado por Cibercriminosos norte-coreanos De acordo com a Kaspersky, Durian possui funcionalidade backdoor abrangente, permitindo a execução de […]
O Google acaba de lançar uma atualização de segurança para o navegador Chrome para corrigir a quinta vulnerabilidade de zero dia explorada desde o início do ano. O problema de alta gravidade rastreado como CVE-2024-4671 é uma vulnerabilidade “usuário após liberação” no componente visual que lida com a renderização e exibição de conteúdo no navegador. […]
Na era digital atual, onde as interações online são ubíquas, a gestão das identidades digitais tornou-se fundamental. Tanto indivíduos quanto organizações enfrentam o desafio de garantir que informações pessoais sensíveis permaneçam seguras, ao mesmo tempo em que permitem acesso conveniente a serviços digitais. Para aprimorar ainda mais a compreensão sobre gestão de identidade digital, é […]
A Xiaomi está tendo que lidar com alguns problemas em seus dispositivos. Várias falhas de segurança foram divulgadas em vários aplicativos e componentes do sistema em dispositivos da empresa rodando Android. Dispositivos Xiaomi enfrentam falhas em aplicativos e componentes do sistema Android De acordo com a empresa de segurança móvel Oversecured em um relatório compartilhado […]
O LibrePlanet 2024, a conferência anual da Free Software Foundation (FSF), deu início à sua décima sexta edição com grande entusiasmo e expectativa. Este evento, que se tornou um marco no calendário de todos os entusiastas do software livre, está sendo realizado no prestigioso Wentworth Institute of Technology (WIT) e também online, permitindo a participação […]
Cibercriminosos aproveitaram uma vulnerabilidade antiga do Microsoft Office, CVE-2017-8570, para implantar o Cobalt Strike Beacon, visando sistemas na Ucrânia. O ataque começa com a exploração da vulnerabilidade CVE-2017-8570, identificada pela primeira vez em 2017. Microsoft Office usado para entregar Cobalt Strike A vulnerabilidade do Microsoft Office permite que invasores executem código arbitrário por meio de […]