As montadoras Hyundai e Kia estão lançando uma atualização de software de emergência para corrigir uma falha que pode permitir o roubo de um carro com um cabo USB. Essa atualização abrange vários modelos de veículos das duas empresas. Essa atualização de software antirroubo lançada agora, visa impedir que os veículos dêem partida durante um […]
A Intel divulgou quase três dúzias de novos problemas em seus processadores. Para resolver esses problemas, a Intel publicou novos arquivos de microcódigo de CPU do Linux para abordar algumas dessas vulnerabilidades. As divulgações podem ser encontradas por meio do Intel Security Center e variam de seu aplicativo ON Event Android a QATzip a problemas […]
Gangue RedEyes explora o sistema operacional Windows para roubar dados, usando um novo malware evasivo M2RAT e esteganografia para direcionar indivíduos para coleta de informações. Esse grupo de hackers é um grupo de espionagem cibernética norte-coreana que se acredita ser apoiado pelo estado. RedEyes usando malware para roubar dados do Windows Em 2022, o RedEyes […]
Cibercriminosos infectam mais de 10 mil sites WordPress em uma campanha de fraude do Google AdSense. Eles usaram mais de 70 domínios falsos que imitam encurtadores de URL e infectaram todos esses sites. De acordo com Ben Martin, pesquisador da Sucuri, em um relatório publicado na semana passada, o principal objetivo da gangue era a […]
Conseguir uma vaga de emprego continua difícil no mundo inteiro e, as pessoas ficam ligadas em cada e-mail que chega em sua caixa de entrada. Os cibercriminosos sabem disso e estão direcionando iscas a essas pessoas. Uma campanha de phishing composta por hackers russos usa ofertas de emprego falsas para atingir os europeus orientais que […]
As violações de sistemas de segurança estão cada vez mais sofisticadas, com diversas formas de ataque. No entanto, algumas dessas violações são negligenciadas. Neste artigo, você verá as 3 violações de segurança cibernética ignoradas, mas que deveriam receber uma maior atenção. Abaico estão as três das piores violações, táticas e técnicas de invasores de 2022 […]
Um ataque de phishing a um funcionário do Reddit levou ao acesso a documentos e códigos internos. Felizmente, as contas e senhas não foram afetadas neste ataque. Phishing do Reddit O phishing do Reddit aconteceu em 5 de fevereiro. Os funcionários foram atraídos por motivos plausíveis para um site que imita o gateway de intranet […]
Cibercriminosos estão explorando falhas conhecidas no software Sunlogin para implantar a estrutura de comando e controle (C2) Sliver. O Objetivos dos agentes de ameaça é a realização de atividades pós-exploração. Exploração de falhas no Sunlogin para implantar Sliver C2 As descobertas da exploração dessas falhas vêm do AhnLab Security Emergency response Center (ASEC), que fez […]
Os especialistas da Check Point Research analisaram os ataques as infraestruturas VMware no último final de semana. Segundo a CPR, o ataque de ransomware do dia 4 e 5 de fevereiro de 2023 foi o maior já registrado em servidores não Windows, neste caso seriam servidores Linux. Além disso, este ataque já é considerado de […]
Yandex teve o código vazado em 25 de janeiro de 2023. A informação já havia sido cogitada e agora confirmada. A Check Point Software comentou o assunto e com a ajuda deles vamos entender o que aconteceu. Vazamento Yandex em 2023 No último dia 25 de janeiro, um membro do fórum publicou um hiperlink contendo […]