ZNX Info&Sec

A engenharia social tem sido uma tática eficaz por causa de como se concentra nas vulnerabilidades humanas. Não há adivinhação de senha de força bruta ‘spray e reza’. Sem sistemas…Continue readingTop 5 Ataques de Engenharia Social Alimentados por IA

O órgão de proteção de dados da Itália tem bloqueado O serviço da empresa chinesa de inteligência artificial (IA) DeepSeek dentro do país, citando a falta de informações sobre o uso de…Continue readingItália Proíbe Inteligência Artificial DeepSeek Chinesa Sobre Privacidade de Dados e Preocupações Éticas

O Google disse que bloqueou mais de 2,36 milhões de aplicativos Android que violam a política de serem publicados no mercado de aplicativos do Google Play em 2024 e baniu…Continue readingGoogle Proíbe 158.000 Contas Maliciosas de Desenvolvedores de Aplicativos Android em 2024

Pesquisadores de segurança cibernética revelaram uma falha crítica de segurança no Lightning AI Studio plataforma de desenvolvimento que, se explorada com sucesso, poderia permitir a execução remota de código. A vulnerabilidade, classificada…Continue readingVulnerabilidade do Lightning AI Studio Permitido RCE via Parâmetro de URL Escondido

O trabalho de um analista SOC nunca foi fácil. Diante de uma inundação esmagadora de alertas diários, os analistas (e às vezes as equipes de TI que estão dobrando como…Continue readingAnalistas SOC – Reimaginando Seu Papel Usando IA

Buzzy Chinês de inteligência artificial (AI) startup DeepSeek, que teve um aumento meteórico na popularidade nos últimos dias, deixou um de seus bancos de dados expostos na internet, o que poderia…Continue readingDeepSeek AI Database Exposed: Mais de 1 Milhão de Linhas de Log, Chaves Secretas Vazadas

A Botnet mirai variante apelidada Aquabot foi observado ativamente tentando explorar uma falha de segurança de média gravidade que afeta os telefones Mitel, a fim de envolvê-los em uma rede capaz de montar ataques…Continue readingNovo Aquabot Botnet Explora CVE-2024-41710 em Telefones Mitel para Ataques DDoS

Uma equipe de pesquisadores de segurança do Instituto de Tecnologia da Geórgia e da Universidade Ruhr Bochum demonstrou dois novos ataques de canal lateral direcionados ao silício da Apple que…Continue readingNovos Ataques SLAP & FLOP Expõem Chips da Série M da Apple a Explorações de Execução Especulativa

Os ataques de ransomware atingiram uma escala sem precedentes no setor de saúde, expondo vulnerabilidades que colocam milhões em risco. Recentemente, a UnitedHealth revelou que 190 milhões de americanos tiveram…Continue readingComo o Interlock Ransomware Infecta as Organizações de Saúde

Uma falha crítica de segurança foi divulgada na estrutura de gerenciamento de falhas e monitoramento de rede de código aberto do Cacti que poderia permitir que um invasor autenticado conseguisse…Continue readingFalha de Segurança de Cactos Críticos (CVE-2025-22604) Permite a Execução Remota de Código

O grupo de ameaças persistentes avançadas (APT) conhecido como UAC-0063 foi observado aproveitando documentos legítimos obtidos infiltrando uma vítima para atacar outro alvo com o objetivo de fornecer um malware conhecido chamado…Continue readingUAC-0063 Expande Ataques Cibernéticos para Embaixadas Europeias Usando Documentos Roubados

A Broadcom alertou sobre uma falha de segurança de alta severidade no VMware Avi Load Balancer que poderia ser armada por agentes maliciosos para obter acesso arraigado ao banco de…Continue readingBroadcom Avisa sobre Falha de Injeção SQL de Alta Severidade no VMware Avi Load Balancer

Um agente de ameaças motivado financeiramente foi vinculado a uma campanha de e-mail de phishing em andamento que está em andamento desde pelo menos julho de 2024, visando especificamente usuários…Continue readingPureCrypter Implanta Agente Tesla e Novo Backdoor TorNet em Ataques Cibernéticos em andamento

Pesquisadores de segurança cibernética divulgaram detalhes de uma vulnerabilidade de aquisição de conta agora corrigida que afeta um popular serviço de viagens on-line para aluguel de hotéis e carros. “Ao…Continue readingFalha de Redirecionamento OAuth na Integração de Viagens Aéreas Expõe Milhões ao Sequestro de Contas

Pesquisadores de segurança cibernética descobriram que ataques ransomware segmentação Sistemas ESXi também estão aproveitando o acesso para redirecionar os aparelhos como um canal para o tráfego de túneis para a infraestrutura de comando e…Continue readingRansomware Destina-se aos Sistemas ESXi através de Túneis SSH Furtivos para Operações C2

Embora as senhas continuem sendo a primeira linha de defesa para proteger as contas de usuários contra acesso não autorizado, os métodos para criar senhas fortes e protegê-las estão em…Continue readingQuanto Tempo Os Hackers Levam Para Quebrar Algoritmos Modernos de Hashing?

O Conselho da União Europeia sancionou três indivíduos por supostamente realizarem “atividades cibernéticas maliciosas” contra a Estônia. O três cidadãos russos – Nikolay Alexandrovich Korchagin, Vitaly Shevchenko e Yuriy Fedorovich Denisov –…Continue readingU.E. Sanções 3 Cidadãos Russos por Ataques Cibernéticos contra os Principais Ministérios da Estônia

A apple tem liberado atualizações de software para resolver várias falhas de segurança em todo o seu portfólio, incluindo uma vulnerabilidade de dia zero que, segundo a empresa, foi explorada na natureza.…Continue readingPatches da Apple Exploraram Ativamente o Dia Zero Afetando iPhones, Macs e Mais

Várias vulnerabilidades de segurança foram divulgadas no GitHub Desktop, bem como em outros projetos relacionados ao Git que, se explorados com sucesso, poderiam permitir que um invasor obtivesse acesso não…Continue readingVulnerabilidade no GitHub Desktop Riscos Vazamentos de Credenciais através de URLs Remotos Maliciosos

Bem-vindo à sua colher semanal de segurança cibernética! Já pensou em como a mesma IA destinada a proteger nossos hospitais também poderia comprometê-los? Esta semana, estamos quebrando o mundo sofisticado…Continue reading⚡ THN Weekly Recap: Top Ameaças, Ferramentas e Dicas de Cibersegurança [27 Janeiro]

Um ator de ameaça anteriormente desconhecido foi observado copiando o ofício comercial associado ao Kremlin Gamaredon grupo de hackers em seus ataques cibernéticos visando entidades de língua russa. A campanha foi atribuída…Continue readingGamaCopy imita táticas Gamaredon em espionagem cibernética visando entidades russas

Os caçadores de ameaças detalharam uma campanha em andamento que aproveita um carregador de malware chamado MintsLoader para distribuir cargas úteis secundárias, como o StealC ladrão de informações e uma plataforma de…Continue readingMintsLoader Entrega Malware StealC e BOINC em Ataques Cibernéticos Direcionados

Os agentes de ameaças estão explorando uma vulnerabilidade de dia zero não especificada nos roteadores cnPilot da Cambium Networks para implantar uma variante da botnet AISURU chamada AIRASHI para realizar…Continue readingHackers Exploram Dia Zero em Roteadores cnPilot para Implantar o Botnet DDoS AIRASHI

Um grupo de ameaça persistente avançada (APT) alinhado à China anteriormente não documentado nomeado PelúciaDaemon foi associado a um ataque à cadeia de suprimentos visando um provedor de rede privada virtual (VPN)…Continue readingPlushDaemon APT Metas Sul-Coreano VPN Provider em Supply Chain Attack

A Oracle está pedindo aos clientes que apliquem seus Atualização de Patch Crítica de janeiro de 2025 (CPU) para endereçar 318 Novas vulnerabilidades de segurança abrangendo seus produtos e serviços. A mais grave das…Continue readingOracle Lança Patch de Janeiro de 2025 para Abordar 318 Falhas nos Principais Produtos

A empresa de infraestrutura e segurança da Web Cloudflare disse nesta terça-feira que detectou e bloqueou um ataque de negação de serviço (DDoS) distribuído de 5,6 Terabit por segundo (Tbps),…Continue readingMirai Botnet Lança Ataque DDoS Record de 5,6 Tbps com Dispositivos IoT de 13.000+

Uma falha de segurança de alta severidade foi divulgada no framework Llama large language model (LLM) da Meta que, se explorada com sucesso, poderia permitir que um invasor executasse código…Continue readingFalha no Framework Llama da Meta Expõe Sistemas de IA a Riscos de Execução Remota de Código

Um grupo de acadêmicos divulgou detalhes de mais de 100 vulnerabilidades de segurança que afetam as implementações LTE e 5G que poderiam ser exploradas por um invasor para interromper o…Continue readingRANsacked: Mais de 100 Falhas de Segurança Encontradas em Implementações de Rede LTE e 5G

Os EUA. O Departamento de Justiça (DoJ) indiciou nesta quinta-feira dois cidadãos da Coreia do Norte, um mexicano, e dois de seus próprios cidadãos por seu suposto envolvimento no esquema…Continue readingDoJ Indica 5 Indivíduos para $866K North Korean IT Worker Scheme Violações

O Google lançou um novo recurso chamado Verificação de Identidade para dispositivos Android compatíveis que bloqueiam configurações sensíveis por trás da autenticação biométrica quando estão fora de locais confiáveis. “Quando você ativa…Continue readingNovo Recurso de Verificação de Identidade do Android Bloqueia Configurações do Dispositivo Fora de Locais Confiáveis

Os EUA. Agência de Segurança Cibernética e Infraestrutura (CISA) colocado uma falha de segurança agora corrigida que afeta a popular biblioteca JavaScript do jQuery às suas Vulnerabilidades Exploradas Conhecidas (KEVcatálogo, com base…Continue readingCISA Adiciona Falha de Cinco Anos do jQuery XSS à Lista de Vulnerabilidades Exploradas

Uma avaliação exaustiva de três modelos de firewall da Palo Alto Networks descobriu uma série de falhas de segurança conhecidas que afetam o firmware dos dispositivos, bem como recursos de…Continue readingFirewalls de Palo Alto Encontrados Vulneráveis para Proteger Desvio de Inicialização e Explorações de Firmware

Os pesquisadores de segurança cibernética estão chamando a atenção para uma nova campanha de malware que aproveita verificações de verificação CAPTCHA falsas para entregar o infame Lumma ladrão de informações. “A campanha é global,…Continue readingCuidado: Falsa Campanha CAPTCHA Espalha o Lumma Stealer em Ataques Multi-Indústria

Os roteadores Juniper Networks de nível empresarial tornaram-se o alvo de um backdoor personalizado como parte de uma campanha apelidada J-magia. De acordo com a equipe da Black Lotus Labs na…Continue readingBackdoor Personalizado Explorando Vulnerabilidade de Pacote Mágico em Roteadores Juniper

Uma análise das operações de ransomware HellCat e Morpheus revelou que as afiliadas associadas às respectivas entidades de cibercrime estão usando código idêntico para suas cargas de ransomware. As descobertas…Continue readingEspecialistas Encontram Base de Código Compartilhada Vinculando Cargas Úteis do Morpheus e do HellCat Ransomware

Apesar dos investimentos significativos em tecnologias avançadas e programas de treinamento de funcionários, os ataques baseados em credenciais e usuários permanecem alarmantemente prevalentes, respondendo por 50-80% das violações corporativas[1][2]. Embora…Continue readingComo Eliminar Ameaças Baseadas em Identidade

A SonicWall está alertando os clientes sobre uma falha crítica de segurança que afeta seus aparelhos Secure Mobile Access (SMA) 1000 Series que, segundo ela, provavelmente foram explorados em estado…Continue readingSonicWall Insta Patch Imediato para Falha Crítica CVE-2025-23006 em Meio a Possível Exploração

Os pesquisadores de segurança cibernética têm divulgado detalhes de um novo malware BackConnect (BC) que foi desenvolvido por agentes de ameaças ligados ao infame carregador QakBot. “BackConnect é um recurso ou módulo…Continue readingQakBot-Linked BC Malware Adiciona Recursos Aprimorados de Acesso Remoto e Coleta de Dados

A Cisco lançou atualizações de software para resolver uma falha crítica de segurança que afeta o Gerenciamento de Reuniões que poderia permitir que um invasor remoto e autenticado obtivesse privilégios…Continue readingCisco Corrige Falha Crítica de Escalonamento de Privilégios no Gerenciamento de Reuniões (CVSS 9.9)

A nova administração Trump encerrou todas as associações de comitês consultivos que se reportam ao Departamento de Segurança Interna (DHS). “Em alinhamento com o compromisso do Departamento de Segurança Interna…Continue readingTrump encerra Membros do Comitê Consultivo do DHS, Interrompendo a Revisão de Segurança Cibernética

Na quarta-feira, o Google lançou luz sobre um ator de ameaças com motivação financeira chamado TRIPLESTRENGTH por sua segmentação oportunista de ambientes de nuvem para ataques de cryptojacking e ransomware no local.…Continue readingTRIPLESTRENGTH Hits Cloud para Cryptojacking, Sistemas On-Premises para Ransomware

EUA. O presidente Donald Trump concedeu nesta terça-feira um “perdão total e incondicional” a Ross Ulbricht, criador do infame mercado de drogas Silk Road, depois de passar 11 anos atrás…Continue readingPresidente Trump Perdoa Criador da Rota da Seda Ross Ulbricht Após 11 Anos na Prisão

Pesquisadores de segurança cibernética alertaram sobre uma nova campanha em larga escala que explora falhas de segurança em câmeras IP AVTECH e roteadores Huawei HG532 para conectar os dispositivos em…Continue readingMirai Variante Murdoc Botnet Explora Câmeras IP AVTECH e Roteadores Huawei

Uma rede global de cerca de 13.000 roteadores Mikrotik sequestrados tem sido empregada como uma botnet para propagar malware através de campanhas de spam última adição a um lista de botnets alimentado por dispositivos…Continue reading13.000 Roteadores MikroTik sequestrados por Botnet por Malspam e Ataques Cibernéticos

Um ex-analista trabalhando para os EUA. Agência Central de Inteligência (CIA) declarou-se culpado transmitir Informações de Defesa Nacional (NDI) ultrassecretas a indivíduos que não tivessem a autorização necessária para recebê-las e tentassem…Continue readingEx-Analista da CIA Alega Culpado de Compartilhar Dados Mais Segredos com Partes Não Autorizadas

Imagine receber um relatório de teste de penetração que deixa você com mais perguntas do que respostas. Perguntas como “Todas as funcionalidades do aplicativo web foram testadas?” ou “Houve algum…Continue readingHackGATE: Estabelecendo Novos Padrões de Visibilidade e Controle em Projetos de Testes de Penetração

Pesquisadores de segurança cibernética estão chamando a atenção para uma série de ataques cibernéticos que têm como alvo regiões de língua chinesa como Hong Kong, Taiwan e China Continental com…Continue readingPNGPlug Loader Fornece Malware ValleyRAT Através de Instaladores de Software Falsos

A Equipe de Resposta a Emergências de Computadores da Ucrânia (CERT-UA) está alertando sobre as tentativas contínuas de agentes de ameaças desconhecidos de se passar pela agência de segurança cibernética…Continue readingCERT-UA Avisa sobre Cyber Scams Usando Solicitações Falsas de AnyDesk para Auditorias de Segurança Fraudulentas

À medida que o mundo digital se torna mais complicado, as linhas entre segurança nacional e segurança cibernética estão começando a desaparecer. Sanções cibernéticas recentes e movimentos de inteligência mostram…Continue reading⚡ THN Weekly Recap: Principais Ameaças, Ferramentas e Dicas de Cibersegurança [20 Janeiro]

Pesquisadores de segurança cibernética identificaram três conjuntos de pacotes maliciosos no repositório npm e Python Package Index (PyPI) que vêm com recursos para roubar dados e até mesmo excluir dados…Continue readingHackers Implantam Pacotes Npm Maliciosos para Roubar Chaves de Carteira Solana via SMTP do Gmail