Grupo Ligado à China Implanta Novo Ransomware StormEncryptor
A Microsoft identifica o Storm-1175 utilizando uma nova variante de ransomware baseada em C++. O grupo migrou do Medusa para o StormEncryptor, visando sistemas corporativos.
Leia maisBlog
Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Protegendo o Desenvolvimento Acelerado por IA Sem Perder Velocidade
A IA aumenta a produtividade do desenvolvimento em 10 a 50 vezes, mas a segurança precisa acompanhar esse ritmo. Descubra como evitar gargalos mantendo controle sobre o código entregue.
Leia maisFalhas Críticas no ImageMagick Expõem Sistemas Ubuntu à Execução Remota de Código
Múltiplas vulnerabilidades no ImageMagick afetam várias versões LTS do Ubuntu, podendo permitir que invasores executem código arbitrário por meio de imagens manipuladas.
Leia maisAtaque ao Plugin da BdThemes Explora JSON para Criar Administradores Fraudulentos no WordPress
Um ataque de cadeia de suprimentos contra o fornecedor de plugins WordPress BdThemes ignorou modificações de código ao envenenar arquivos JSON. A violação permitiu que invasores criassem contas de administrador não autorizadas sem alterar o código-fonte.
Leia maisAtacantes invadem usina polonesa através de rede celular privada
Cibercriminosos acessaram sistemas de controle industrial por meio de uma rede celular privada, desligando temporariamente infraestrutura crítica. A violação destaca os riscos nas configurações de acesso remoto para ambientes de tecnologia operacional.
Leia maisIA Descobre Novos Ataques de Dessincronização HTTP e Zero-Day no Apache
Um sistema de IA descobriu novas técnicas de contrabando de requisições HTTP ao testar milhares de vetores de ataque. Pesquisadores também identificaram uma vulnerabilidade crítica zero-day no Apache Traffic Server.
Leia maisCampanha de Phishing no Microsoft 365 Usa Táticas AitM para Mirar Equipes Financeiras
Atacantes estão explorando contas do Microsoft 365 usando técnicas de Adversário-no-Meio (AitM) para acessar dados sensíveis de folha de pagamento e financeiros. A campanha utiliza proxies residenciais para mascarar atividades maliciosas como tráfego legítimo de usuários.
Leia maisAtaque NatJack Expõe Vulnerabilidades Críticas em NAT
Um novo vetor de ataque chamado NatJack pode sequestrar sessões TCP e falsificar DNS manipulando tabelas NAT. Isso afeta plataformas importantes como o Windows e representa riscos sérios para redes corporativas.
Leia maisFalha Crítica de 18 Anos no Kernel do Linux Permite Elevação de Privilégios
Uma vulnerabilidade de uso após liberação (use-after-free) de longa data na implementação do SCTP do Linux permite que atacantes locais obtenham acesso root e escapem de contêineres. Organizações executando kernels desatualizados devem aplicar atualizações urgentes.
Leia maisOpenAI Pausa Trabalho no Modelo de IA Avançado Astra por Preocupações de Segurança
A OpenAI interrompeu internamente o desenvolvimento do seu próximo modelo de IA, Astra, devido a avanços inesperados nas capacidades de cibersegurança. O movimento destaca crescentes preocupações em torno da segurança de sistemas de IA altamente capazes.
Leia mais