Alerta cibernético
Uma vulnerabilidade no Windows que expõe hashes NTLM está sendo explorada em ataques de phishing contra governos. Mesmo considerada de severidade média, a falha tem alto potencial de impacto.
Ciberameaças
Criminosos estão usando a IA da Gamma para criar páginas falsas do SharePoint e roubar credenciais, driblando ferramentas de segurança com múltiplos redirecionamentos e verificações falsas.
Ameaça digital
Malware furtivo chamado ResolverRAT está atacando setores de saúde e farmacêutico globalmente com técnicas avançadas de evasão e exfiltração de dados.
Segurança digital
WhatsApp corrigiu uma falha crítica no Windows que permitia execução remota de código com arquivos mascarados. Caso destacou novos riscos e a atuação de grupos de espionagem contra jornalistas e civis.
Código inseguro
Pesquisadores identificam nove extensões no VSCode Marketplace que, ao invés de ajudarem desenvolvedores, instalam um minerador de criptomoedas escondido no sistema.
Ameaça digital
Microsoft identifica campanhas de phishing explorando temas tributários para distribuir malware via e-mails falsos. Códigos QR e PDFs maliciosos redirecionam vítimas para roubo de credenciais e instalação de trojans.
Ameaça persistente
Uma nova variante do trojan Triada foi descoberta em dispositivos Android falsificados, permitindo o roubo de dados na configuração inicial. O malware compromete o sistema diretamente no firmware, garantindo controle total aos invasores.
Segurança cibernética
O Google corrigiu uma vulnerabilidade no Quick Share para Windows que permitia transferências de arquivos sem o consentimento do destinatário. A falha, identificada como CVE-2024-10668, foi corrigida na versão 1.0.2002.2 após uma nova análise de segurança.
Segurança digital
O GitHub aprimorou sua plataforma Advanced Security após detectar 39 milhões de segredos expostos em repositórios em 2024. As novas medidas incluem detecção avançada por IA, avaliações gratuitas e maior controle de proteção para evitar vazamentos de credenciais.
Segurança Apple
A Apple lançou correções para três vulnerabilidades críticas exploradas em ataques direcionados a dispositivos iOS e macOS antigos. As falhas afetavam segurança multimídia, Modo Restrito de USB e WebKit, sendo corrigidas em atualizações específicas.