Notícias de segurança

A equipe do Field Effect identificou três abordagens distintas usadas por atores adversários para estabelecer uma presença inicial em ambientes vítimas através da técnica ClickFix.

Pesquisadores analisaram uma nova backdoor chamada Auto-Color, que se infiltra em sistemas Linux e usa técnicas avançadas para evitar detecção.

Especialistas em segurança alertam sobre a ambiguidade do termo zgRAT, que causa confusões entre os malwares PureLogs e PureRAT, desenvolvidos pela mesma organização.

A Zscaler ThreatLabz identificou uma nova família de malware Rust chamada C2Looper, provavelmente usada por um ator ameaça relacionado a ransomware para estabelecer uma base de operações.

A JUMPSEC revelou o código-fonte de um kit de phishing ativo usado pela BlueNoroff, uma ameaça financeira e estatal associada ao grupo Lazarus, demonstrando como eles combinam engenharia social e malware para comprometer

Duas famílias de malware, SilentMare e HollowMare, estão se espalhando através de anúncios maliciosos em resultados do Google Search.

A ameaça cibernética associada à APT SHADOW-EARTH-066 usou uma vulnerabilidade no WinRAR (CVE-2025-8088) para comprometer sistemas ucranianos e extrair informações sensíveis.

Um novo relatório revela que o malware Jackskid utiliza a tecnologia UPnP para abrir 165 portas em roteadores domésticos, expondo serviços de proxy sem qualquer esforço de camuflagem.