Cibersegurança

Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.

CrashStealer: malware para macOS rouba senhas e criptos

Conheça o CrashStealer, o novo malware que se disfarça de uma ferramenta do macOS para roubar senhas, credenciais e carteiras de criptomoedas.

Por Jardeson Márcio

Destaques

Nossas redes

Imagem malware BeaverTail em pacotes npm

Pacote do Jscrambler no npm sofre ataque de supply chain

Por Jardeson Márcio

Entenda como o pacote do Jscrambler no npm foi comprometido e saiba como proteger seu ambiente contra esse ataque de…

Logotipo do WordPress em tons de preto e cinza, sobre um fundo escuro com várias sombras do mesmo símbolo

WP-SHELLSTORM: Operação expõe falhas de segurança no WordPress

Por Jardeson Márcio

Um servidor aberto expôs a operação WP-SHELLSTORM e o plano para invadir sites usando falhas de plugins.

HlfdhAb7 de acesso microsoft entra passkeys vishing 2

Chaves de acesso do Microsoft Entra sob ataque

Por Jardeson Márcio

Hackers usam vishing para registrar passkeys falsas no Microsoft Entra e comprometer contas do Microsoft 365.

ROihbf1h vulnerabilidade xring xquic http3 dos

Vulnerabilidade XRING no XQUIC permite ataques DoS contra servidores HTTP/3

Por Jardeson Márcio

Uma falha crítica no XQUIC permite derrubar servidores HTTP/3 usando apenas tráfego legítimo.

Logotipo do GitHub em destaque, cercado por um fundo escuro com linhas coloridas em movimento, representando a inovação tecnológica e a dinâmica do desenvolvimento de software.

Como contas inativas do GitHub ameaçam a segurança de empresas

Por Jardeson Márcio

Como atacantes usam contas antigas e tokens expostos para mapear empresas e clonar repositórios.

npm

SDK da Injective infectado com malware no npm rouba chaves

Por Jardeson Márcio

Desenvolvedores Web3 sob ataque: pacote oficial do Injective Labs foi adulterado para desviar credenciais.

Ransomware

Ransomware GodDamn: como o driver PoisonX desafia antivírus

Por Jardeson Márcio

Como a ameaça GodDamn usa o driver PoisonX e ataques BYOVD para derrubar defesas de segurança.

servico-de-phishing-onnx-tem-como-alvo-contas-do-microsoft-365

Forg365: phishing com IA ameaça Microsoft 365

Por Jardeson Márcio

Forg365 usa IA para criar ataques de phishing avançados contra contas Microsoft 365.

aaRU6oxy meta reutiliza fotos instagram como desativar 2

Meta reutiliza fotos do Instagram; veja como desativar

Por Jardeson Márcio

Saiba como impedir que a Meta utilize suas fotos públicas do Instagram para treinar a IA Muse Image.