Newsletters que abordam este assunto
Encontradas 7 newsletters sobre "Net"
Suas notícias de cibersegurança em 1 minuto
O PavinLoader é um carregador de malware em .NET que utiliza campanhas de engenharia social, como páginas falsas de verificação e downloads fraudulentos, para implantar o Amatera Stealer usando infraestrutura de C2 baseada em blockchain.
Suas notícias de cibersegurança em 1 minuto
Operadores de um malware sem arquivo (fileless) e do PureRAT estão utilizando servidores WebDAV para distribuir códigos maliciosos que visam o roubo de senhas de navegadores, sessões do Telegram e carteiras de criptomoedas. A campanha combina técnicas avançadas de infostealer com um RAT em .NET executado via rundll32.exe para comprometer dados sensíveis das vítimas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou atualizações emergenciais para corrigir a vulnerabilidade CVE-2026-40372 no ASP.NET Core, uma falha de escalonamento de privilégios com pontuação CVSS 9.1 causada por uma verificação inadequada de dados criptográficos.
Suas notícias de cibersegurança em 1 minuto
Instaladores de software falsos baseados em arquivos ISO estão sendo utilizados desde o final de 2023 pelo grupo REF1695 para infectar dispositivos com trojans de acesso remoto (RATs), mineradores de Monero e um novo implante .NET. Essa campanha maliciosa engana usuários ao simular pacotes de instalação legítimos para distribuir diversos tipos de malware.
Suas notícias de cibersegurança em 1 minuto
Links falsos de capturas de tela estão sendo usados em uma campanha ligada ao grupo chinês APT-Q-27 (GoldenEyeDog) para implantar furtivamente um backdoor de múltiplos estágios contra equipes de suporte ao cliente Web3, explorando fluxos de trabalho de chat ao vivo, carregadores .NET assinados, "dead drops" na AWS S3 e "DLL sideloading" para instalar um backdoor Farfli residente na memória.
Suas notícias de cibersegurança em 1 minuto
O XWorm, um RAT (Remote Access Trojan) multifuncional baseado em .NET ativo desde 2022, continua sendo comercializado e usado por operadores de todos os níveis devido aos seus recursos avançados, como roubo de dados, controle remoto de desktop e execução de ransomware. Uma nova campanha do XWorm utiliza phishing e a exploração da vulnerabilidade CVE-2018-0802 do Excel para contornar a detecção.
Suas notícias de cibersegurança em 1 minuto
A Mandiant divulgou publicamente tabelas de rainbow abrangentes criadas para quebrar hashes de autenticação Net-NTLMv1, expondo uma falha de segurança crítica que perdura há mais de vinte anos no protocolo obsoleto. A liberação destas tabelas enfatiza a necessidade urgente de migrar deste mecanismo de autenticação inseguro, que ainda é comum em ambientes ativos.