Newsletters que abordam este assunto
Encontradas 56 newsletters sobre "Malware"
Suas notícias de cibersegurança em 1 minuto
Uma nova família de malware para WordPress chamada SC utiliza uma rede de persistência interligada com pelo menos oito pontos diferentes para se regenerar automaticamente em segundos após ser removida.
Suas notícias de cibersegurança em 1 minuto
A Cisco Talos lançou o CAIRN, um kit de ferramentas de código aberto que utiliza uma abordagem focada em metadados para ajudar defensores a caçar e rastrear malwares integrados com inteligência artificial sem precisar executar binários suspeitos.
Suas notícias de cibersegurança em 1 minuto
Um framework de malware inédito chamado BambooToken, ativo desde 2023, passou a utilizar o protocolo MQTT para se comunicar com sistemas Windows e Linux.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha maliciosa está alvejando profissionais do setor Web3 por meio de falsas entrevistas de emprego que utilizam engenharia social sofisticada. Os ataques direcionam as vítimas a um domínio malicioso para infectar seus sistemas com um malware multiplataforma projetado para roubar carteiras de criptomoedas, credenciais e dados confidenciais.
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão utilizando e-mails de phishing com temas relacionados a impostos para implantar malware sofisticado em memória em sistemas Windows, ultrapassando mecanismos de detecção tradicionais baseados em disco. Os ataques começam quando as vítimas recebem e-mails de phishing contendo anexos maliciosos disfarçados de documentos oficiais de impostos, formulários W-2 ou notificações de formulários de impostos rejeitados de entidades legítimas, como Intuit QuickBooks ou HM Revenue & Customs.
Foi descoberto malware no pacote npm dbmux, e qualquer computador com esse pacote instalado ou em execução deve ser considerado completamente comprometido, de acordo com o GitHub Advisory GHSA-62wx-5f55-w8g2, que caracteriza o incidente como grave. O código malicioso fornece aos atacantes acesso a máquinas com dbmux instalado, permitindo que eles executem ações maliciosas.
Suas notícias de cibersegurança em 1 minuto
Uma onda renovada e refinada do trojan de bancos Android NFCShare, que entrega roubo de dados de cartões por meio de NFC, disfarçando-se de aplicativos bancários legítimos, continua a se espalhar por meio de um fluxo de phishing de engenharia social que coage as vítimas a instalar APKs maliciosos. O malware NFCShare, documentado pela primeira vez em janeiro de 2026, agora se direciona a italianos e outros, após uma mudança na campanha em 14 de maio de 2026.
Suas notícias de cibersegurança em 1 minuto
Um grupo de espionagem cibernética com ligações com a China foi observado implantando uma variante do backdoor BRICKSTORM para sistemas BSD, além de duas outras famílias de malware conhecidas como PLENET e AGENTPSD, para alvo de sistemas Linux. Essa atividade foi atribuída por Volexity a um cluster de ameaças conhecido como VerdantBamboo, que se sobrepõe a grupos de hackers conhecidos como Clay Typhoon.
Suas notícias de cibersegurança em 1 minuto
Os repositórios do GitHub da Microsoft se tornaram as últimas vítimas da campanha de ataque de cadeia de suprimentos auto-replicante Miasma, afetando 73 repositórios em quatro organizações do GitHub, incluindo Azure, Azure-Samples, Microsoft e MicrosoftDocs. O incidente levou o GitHub a desabilitar o acesso a esses repositórios para conter o dano.
Usuários que falam árabe se tornaram o alvo de um novo spyware para Android, codinome Asin, de acordo com descobertas da empresa de cibersegurança eslovaca ESET, que detectou o malware sendo disseminado por meio de várias campanhas em 2025, utilizando sites falsos que imitam utilitários, atualizações relacionadas à guerra e uma fonte de notícias governamentais, como o site govlens.net. O malware foi detectado pela primeira vez em 2025, com cada onda de ataques utilizando sites distintos para disseminar o spyware.
Suas notícias de cibersegurança em 1 minuto
Um novo tipo de malware impulsionado por inteligência artificial está se tornando realidade, com vermes de prova de conceito que demonstram como modelos de linguagem grandes podem comprometer autonomamente redes mistas de dispositivos Linux, Windows e IoT, enquanto sequestram parasiticamente a capacidade de processamento de GPU para seu próprio raciocínio. Esse novo tipo de malware utiliza um toolkit de exploração embutido que pode ser atualizado, em vez de ser enviado com um kit de exploração fixo, permitindo que ele se adapte e ataque diferentes dispositivos de forma mais eficaz.
Pesquisadores de segurança e o FBI estão alertando sobre uma onda de golpes com tema da FIFA que já está atingindo fãs da Copa do Mundo 2026, dias antes do início do torneio em 11 de junho, com relatos de milhares de domínios semelhantes à FIFA, malware bancário escondido em aplicativos de transmissão pirata e operações que copiam a página de login da FIFA para tomar conta de contas reais. Esses golpes representam uma ameaça significativa de cibersegurança para os fãs, que devem estar vigilantes para evitar perdas financeiras e violação de dados
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão utilizando anúncios maliciosos no Google e links de chats compartilhados do Claude.ai para enganar usuários que buscam pelo download da ferramenta em dispositivos Mac, direcionando-os para a instalação de malwares. Essa campanha explora resultados patrocinados de busca para induzir vítimas a baixar softwares maliciosos sob o pretexto de obter a versão oficial do Claude.