Tag: segurança cibernética
Posts do autor
Ataque de phishing no GitHub usa aplicativo OAuth para sequestrar contas
Uma campanha de phishing direcionou milhares de repositórios no GitHub com falsos alertas de segurança. O golpe induz desenvolvedores a…
Alerta sobre phishing ClickFix: ataques a hospitais disfarçados de e-mails do Booking.com
Microsoft revela uma campanha de phishing direcionada ao setor de hospitalidade, usando e-mails falsos do Booking.com para distribuir malware e…
GitHub encontra falhas no ruby-saml que permitem ataques de conta
O GitHub revelou vulnerabilidades críticas no ruby-saml que permitem ataques de conta ao explorar falhas na autenticação SAML. As versões…
Hackers chineses exploram roteadores da Juniper Networks com backdoors personalizados
Um grupo de hackers chineses tem explorado roteadores antigos da Juniper Networks para implantar backdoors sofisticados. O ataque visa redes…
CISA alerta: ransomware Medusa atingiu mais de 300 organizações nos EUA
A CISA revelou que o ransomware Medusa afetou mais de 300 organizações de infraestrutura crítica nos EUA. Autoridades recomendam medidas…
Mais de 400 IPs exploram falhas SSRF em ataque cibernético global
Um ataque cibernético coordenado explora diversas vulnerabilidades SSRF, envolvendo mais de 400 IPs. A GreyNoise alerta que a exploração atinge…
Blind Eagle ataca entidades colombianas explorando falha NTLM e RATs
O grupo Blind Eagle tem realizado ataques contra entidades colombianas desde novembro de 2024, explorando falhas NTLM e distribuindo RATs…
CISA alerta sobre novas falhas exploradas no Advantive VeraCore e Ivanti EPM
A CISA incluiu cinco novas vulnerabilidades no catálogo de falhas exploradas, afetando o Advantive VeraCore e o Ivanti EPM. Empresas…
Desert Dexter: Ataques Cibernéticos Usam Facebook e Telegram para Espalhar AsyncRAT
A campanha Desert Dexter, com foco no Oriente Médio e Norte da África, distribui malware AsyncRAT via anúncios do Facebook…
Comandos ocultos em chip ESP32 expõem dispositivos a ataques
Pesquisadores descobriram comandos não documentados no chip ESP32, amplamente utilizado em dispositivos IoT. Essas falhas podem permitir ataques, comprometendo dados…
