A NASA detalhou uma campanha de spear phishing conduzida por um cidadão chinês que se passou por um pesquisador dos Estados Unidos para obter acesso a software controlado por regras de exportação. Segundo o órgão de fiscalização da agência, a operação atingiu funcionários da NASA…
Cybersecurity researchers have flagged dozens of Microsoft Visual Studio Code (VS Code) extensions on the Open VSX repository that are linked to a persistent information-stealing campaign dubbed GlassWorm. The cluster of 73 extensions has been identified as cloned versions of the…
Former FBI Deputy Cyber Chief Calls for Terrorism Classification for Healthcare Ransomware Actors The HIPAA Journal
At a recent joint hearing by the Subcommittee on Border Security and Enforcement and the Subcommittee on Cybersecurity and Infrastructure […] The post Former FBI Deputy Cyber Chief Calls for Terrorism Classification for Healthcare Ransomware Actors appeared first on The HIPAA Jou…
A Udemy entrou no radar do grupo de extorsão ShinyHunters, que afirma ter obtido mais de 1,4 milhão de registros ligados à plataforma de ensino online. Até o momento, porém, a alegação não foi confirmada publicamente pela empresa, e não havia dataset publicado que permitisse vali…
New version of Vidar infostealer spreads via fake CAPTCHAs, hides in JPEG and TXT files, uses fileless attacks and steals browser, crypto wallet data.
Cybersecurity researchers have disclosed details of a telecommunications fraud campaign that uses fake CAPTCHA verification tricks to dupe unsuspecting users into sending international text messages that incur charges on their mobile bills, generating illicit revenue for the thre…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) emitiu um alerta crítico sobre duas vulnerabilidades ativamente exploradas no software de suporte remoto SimpleHelp. De acordo com o comunicado da agência, as ferramentas de acesso remoto são alvos d…
Microsoft Entra Agent ID flaw allowed privilege escalation and tenant takeover via Service Principal abuse, now fully patched by Microsoft.
O grupo de ameaças rastreado como UNC6692 utiliza engenharia social para implantar uma nova suíte de malware personalizada chamada “Snow”, que inclui uma extensão de navegador, um tunelador e um backdoor, segundo pesquisadores da Google Mandiant. O objetivo do grupo é roubar dado…
Itron, Inc. has disclosed, via an 8-K filing with the U.S. Securities and Exchange Commission (SEC), a cybersecurity incident in which an unauthorized third party accessed certain internal systems. [...]
O governo dos Estados Unidos afirmou ter evidências de que entidades estrangeiras, principalmente na China, estão conduzindo campanhas industriais de destilação (distillation) para extrair capacidades de sistemas americanos de inteligência artificial (IA), conforme post no X do d…
A threat group tracked as UNC6692 uses social engineering to deploy a new, custom malware suite named 'Snow' which includes a browser extension, a tunneler, and a backdoor. [...]
Research from Infoblox reveals a massive Click2SMS fraud scheme using fake CAPTCHAs and back button hijacking to trick victims into sending costly international texts.
No universo dos hackers, poucos grupos ganharam fama tão rápido quanto o LAPSUS$. Organização criminosa por trás de ciberataques contra grandes empresas, como a Microsoft e a Nvidia, o grupo se tornou o pesadelo das big techs com táticas de extorsão impressionantes. Adolescent…
Cybersecurity researchers have discovered a new Lua-based malware created years before the notorious Stuxnet worm that aimed to sabotage Iran's nuclear program by destroying uranium enrichment centrifuges. According to a new report published by SentinelOne, the previously undocum…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Friday added four vulnerabilities impacting SimpleHelp, Samsung MagicINFO 9 Server, and D-Link DIR-823X series routers to its Known Exploited Vulnerabilities (KEV) catalog, citing evidence of active exploitation.…
Cybersecurity agencies in the U.S. and U.K. are warning about a custom malware called Firestarter persisting on Cisco Firepower and Secure Firewall devices running Adaptive Security Appliance (ASA) or Firepower Threat Defense (FTD) software. [...]
Imagine um cenário em que senhas, dados bancários e comunicações sigilosas pudessem ser interceptados em minutos por máquinas ultrarrápidas. O que parece ficção científica é, em 2026, um desafio real para especialistas em cibersegurança: o avanço da computação quântica ameaça tor…
Fake CAPTCHA ClickFix attack tricks users into running malicious commands, using cmdkey and regsvr32 to maintain persistence and avoid detection on Windows
