Newsletters que abordam este assunto
Encontradas 31 newsletters sobre "APT"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança atribuíram a exploração de uma falha grave de travessia de diretório no VMware vCenter da Broadcom a um suposto grupo de ameaça persistente avançada ligado à China. A vulnerabilidade, rastreada como CVE-2026-59310 com pontuação CVSS 9.8, permite que invasores executem código arbitrário nos servidores afetados.
Suas notícias de cibersegurança em 1 minuto
Seis agências federais atualizaram um alerta informando que hackers ligados ao Irã estão explorando controladores lógicos programáveis (PLCs) expostos à internet em infraestruturas críticas dos Estados Unidos. Os invasores manipulam as exibições de interfaces homem-máquina (IHM) para ocultar as intrusões visuais dos operadores.
Suas notícias de cibersegurança em 1 minuto
O grupo norte-coreano APT37 (ScarCruft) iniciou uma campanha de engenharia social no Facebook, onde contata alvos e estabelece confiança para infectá-los com o trojan de acesso remoto RokRAT. Essa estratégia utiliza o relacionamento na rede social como um canal de entrega para o malware de espionagem.
O grupo APT37 está conduzindo uma nova campanha de espionagem cibernética que utiliza o Facebook, Telegram e um instalador comprometido do Wondershare PDFelement para realizar injeção de processos e exfiltrar dados sensíveis de alvos ligados à defesa. A operação demonstra uma evolução nas táticas de engenharia social e evasão, exigindo soluções de EDR baseadas em comportamento para identificar atividades maliciosas em nuvem e injeções de processos.
Suas notícias de cibersegurança em 1 minuto
O malware BPFdoor superavançado do grupo APT chinês Red Menshen está superando as proteções tradicionais de cibersegurança, forçando as empresas de telecomunicações a se concentrarem apenas em caçá-lo ativamente.
Suas notícias de cibersegurança em 1 minuto
Links falsos de capturas de tela estão sendo usados em uma campanha ligada ao grupo chinês APT-Q-27 (GoldenEyeDog) para implantar furtivamente um backdoor de múltiplos estágios contra equipes de suporte ao cliente Web3, explorando fluxos de trabalho de chat ao vivo, carregadores .NET assinados, "dead drops" na AWS S3 e "DLL sideloading" para instalar um backdoor Farfli residente na memória.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça APT28, patrocinado pelo estado russo, está empregando uma variação customizada do framework de pós-exploração de código aberto Covenant em suas operações de espionagem de longo prazo.
Grupos de cibercspionagem ligados ao estado chinês estão explorando ativamente as tensões geopolíticas no Oriente Médio para atacar organizações no Catar, adaptando-se rapidamente aos eventos mundiais para conduzir operações cibernéticas usando o malware PlugX. Essa campanha de Ameaça Persistente Avançada (APT) iniciou quase imediatamente após a escalada recente na região, visando o Catar com iscas relacionadas ao cenário geopolítico.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram detalhes de uma nova campanha cibernética russa visando entidades ucranianas com duas famílias de malware inéditas chamadas BadPaw e MeowMeow. A cadeia de ataque começa com um e-mail de phishing contendo um link para um arquivo ZIP que, ao ser extraído, executa um arquivo HTA inicial que exibe um documento isca sobre apelações de travessia de fronteira.
Suas notícias de cibersegurança em 1 minuto
A escalada dramática das tensões no Oriente Médio, iniciada com um ataque militar conjunto EUA-Israel contra alvos nucleares e militares iranianos, resultou em retaliação iraniana com mísseis e drones, o que levou grupos de ameaças persistentes avançadas (APTs) afiliados ao estado iraniano a intensificar os ciberataques. Esses grupos de APTs iranianos aumentaram suas atividades cibernéticas contra infraestruturas críticas em meio ao crescente conflito geopolítico.
Suas notícias de cibersegurança em 1 minuto
O ator de ameaças patrocinado pelo estado russo, conhecido como APT28, foi responsável por uma nova campanha denominada Operação MacroMaze, ativa entre setembro de 2025 e janeiro de 2026, que visou entidades na Europa Ocidental e Central explorando serviços legítimos com ferramentas básicas.
Suas notícias de cibersegurança em 1 minuto
Uma nova amostra de malware para Linux, fortemente associada à família SysUpdate usada pelo APT27/Iron Tiger, foi descoberta; o binário se comportava como um serviço de sistema e executava o comando `id` do GNU/Linux como parte de sua funcionalidade básica ao ser executado sem argumentos específicos.