Newsletters que abordam este assunto
Encontradas 30 newsletters sobre "Javascript"
Suas notícias de cibersegurança em 1 minuto
O CERT-UA descobriu que mais de 100 sites comprometidos foram injetados com código JavaScript malicioso para distribuir o malware de roubo de informações LunexStealer. A campanha, detectada em setembro de 2026, foi atribuída ao grupo de ameaças UAC-0277.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma nova versão do PamStealer que utiliza uma cadeia de descriptografia no servidor para recuperar sua carga útil principal. Essa variante recente da Jamf Threat Labs mantém o mecanismo de dropper em JavaScript for Automation, mas altera o método de entrega e o disfarce.
Suas notícias de cibersegurança em 1 minuto
Um grupo cibercriminoso motivado por lucro desenvolveu e distribuiu o PhantomRaven, um coletor de informações em JavaScript, através do registro de pacotes npm. Analistas apontam com alta confiança que o malware foi criado utilizando modelos de linguagem grande, com base em comentários extensos e padrões de código.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram o JSCeal, um malware V8 JavaScript compilado e altamente protegido que realiza roubo de credenciais, vigilância e interceptação de tráfego. O código malicioso utiliza ofuscação avançada, incluindo criptografia RC4 de strings e achatamento de fluxo de controle, para ocultar suas operações.
Suas notícias de cibersegurança em 1 minuto
O grupo associado à Coreia do Norte, Contagious Interview, expandiu suas operações maliciosas direcionadas a desenvolvedores ao utilizar aplicativos trojanizados para macOS distribuídos como arquivos DMG e PKG. Essas amostras maliciosas entregam um implante JavaScript alinhado ao OtterCookie para comprometer os sistemas das vítimas.
Suas notícias de cibersegurança em 1 minuto
O grupo hacker iraniano Nimbus Manticore foi associado a duas novas famílias de malwares multiplataforma baseados em Node.js e JavaScript para infectar sistemas Linux e macOS. A descoberta, monitorada pela empresa russa Kaspersky, evidencia a evolução técnica e a expansão dos alvos dessas ameaças.
Suas notícias de cibersegurança em 1 minuto
Hackers iranianos associados ao grupo MuddyWater estão utilizando um novo backdoor para Windows chamado Dindoor, que sequestra o ambiente de execução legítimo Deno para rodar payloads maliciosos em JavaScript e TypeScript. Essa campanha demonstra como ferramentas legítimas de desenvolvimento podem ser exploradas para executar malwares e burlar detecções tradicionais baseadas em assinaturas de arquivos e hashes.
Suas notícias de cibersegurança em 1 minuto
Atacantes modificaram um arquivo JavaScript da Adform para transformar a tecnologia em uma ferramenta capaz de alterar endereços de carteiras de criptomoedas no navegador. A empresa detectou o incidente, removeu o código malicioso e notificou as autoridades competentes.
Suas notícias de cibersegurança em 1 minuto
O modelo de inteligência artificial GPT-5.6 Sol Ultra desenvolveu com sucesso um exploit funcional para o navegador Chrome, combinando vulnerabilidades no motor V8 para escapar do sandbox e executar a Calculadora do macOS. Este incidente demonstra a capacidade de modelos de IA em automatizar a criação de explorações complexas para navegadores.
A Mozilla lançou atualizações críticas para corrigir duas vulnerabilidades no Firefox, identificadas como CVE-2026-15718 e CVE-2026-15719, cujos códigos de exploração já se encontram públicos. As falhas afetam os componentes WebAssembly e de isolamento de navegação, exigindo a atualização imediata do navegador para garantir a segurança.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK para publicar a versão maliciosa @injectivelabs/sdk-ts@1.20.21 no registro npm. O pacote continha uma funcionalidade falsa de telemetria projetada para exfiltrar chaves privadas e frases mnemônicas de carteiras de criptomoedas.