Como mencionado algumas semanas atrás, a Red Hat tem trabalhado para organizar um “hackfest” de desenvolvedores para elaborar planos e desenvolvimento em torno do suporte de exibição HDR no desktop Linux. Eles pretendem reunir desenvolvedores de drivers gráficos, desenvolvedores de desktop e outras partes interessadas do Linux – incluindo possivelmente Valve – para planejar o […]
Yandex teve o código vazado em 25 de janeiro de 2023. A informação já havia sido cogitada e agora confirmada. A Check Point Software comentou o assunto e com a ajuda deles vamos entender o que aconteceu. Vazamento Yandex em 2023 No último dia 25 de janeiro, um membro do fórum publicou um hiperlink contendo […]
A equipe de pesquisa da ESET publicou haver uma campanha de espionagem que tem como alvo usuários Android. A campanha de espionagem foi atribuída ao grupo APT StrongPity. A atividade de espionagem está ativa desde 2021. Foi identificado que uma versão do aplicativo Shagle, um app de bate-papo por vídeo, estava sendo distribuído com o […]
Cibercriminosos encontraram uma maneira de contornar as defesas no Google Play e na App Store da Apple, os repositórios oficiais para aplicativos Android e iOS, com aplicativos maliciosos de criptografia. Esses golpes acontecem há anos. Os hackers usam sites falsos, publicidade maliciosa e engenharia social. Ao adicionar aplicativos fraudulentos às plataformas oficiais de download, os […]
A Microsoft revelou que tomou medidas para desabilitar contas falsas da Microsoft Partner Network (MPN) usadas para criar aplicativos OAuth maliciosos. A criação desses aplicativos maliciosos faz parte de uma campanha de phishing projetada para violar os ambientes de nuvem das organizações e roubar e-mails. De acordo com a Microsoft: Os aplicativos criados por esses […]
O GitHub confirmou que foi alvo de hackers. Porém, a plataforma disse que o acesso não autorizado ocorreu no conjunto de repositórios usados para o desenvolvimento do GitHub Desktop e Atom. Segundo a empresa, o hackeamento GitHub ocorreu em dezembro de 2022. Recomendações do GitHub para o hackeamento de dezembro de 2022 Para garantir a […]
Cibercriminosos estão organizando suas operações como um negócio. Agora, por exemplo, alguns deles estão promovendo empregos na dark web que oferecem a desenvolvedores e hackers anúncios de empregos competitivos, folga remunerada e licença médica paga, tudo isso para realizarem crimes cibernéticos. Cibercriminosos se organizam e colocam até anúncios de empregos para crimes cibernéticos Em um […]
D3FEND foi lançado pela Mitre no final de 2022. A ideia por trás do D3FEND é ajudar os especialistas em defesas cibernéticas a compartilhar informações estratégicas e novos métodos. Segundo a empresa, é um projeto que visa complementar à estrutura ATT&CK da empresa. Mas, é importante dizer que os dois projetos são bem diferentes. Sobre […]
Cibercriminosos usando um agente de ameaça rastreado como DEV-0569 estão usando o Google Ads em campanhas publicitárias para distribuir malware, roubar senhas de vítimas e violar redes para ataques de ransomware. Distribuição de malware via Google Ads Pesquisadores de segurança cibernética MalwareHunterTeam, Germán Fernández e Will Dormann ilustraram como os resultados de pesquisa do Google […]
O malware Emotet tem feito suas vítimas no mundo inteiro e, parece se reinventar e ressurgir ainda mais forte. A operação do Emotet continuou a refinar suas táticas em um esforço para passar despercebido. O Emotet atua como um canal para outros malwares perigosos, como Bumblebee e IcedID, por exemplo. Ressurgido oficialmente no final de […]