Filtrado por assunto

Powershell

Newsletters que abordam este assunto

Encontradas 21 newsletters sobre "Powershell"

• 12 notícias

Cybersec-1m - 24/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware VelvetCake via arquivos LNK na Op. Conflict Compass

O grupo norcoreano Konni iniciou uma operação de ciberespionagem contra entidades focadas na Ucrânia, utilizando atalhos maliciosos do Windows disfarçados de documentos PDF para implantar o malware VelvetCake em PowerShell. Essa campanha, denominada Operação Conflict Compass, visa coletar informações de inteligência sobre a guerra entre Rússia e Ucrânia.

Domínio em docs de dev agora serve ataques ClickFix

O domínio "third-party.com", frequentemente usado em documentações de desenvolvedores, está hospedando uma página falsa de verificação da Cloudflare que engana usuários do Windows para executarem comandos do PowerShell.

Ler newsletter completa
CISA Jetbrains Teamcity
• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware PowerShell usa registro e DNS TXT para minerador XMRig

Uma campanha sofisticada de mineração maliciosa de criptomoedas está utilizando múltiplas camadas de ofuscação, incluindo registros do Windows, registros DNS TXT, imagens PNG e arquivos de áudio WAV, para ocultar payloads do PowerShell e implantar o minerador XMRig.

Ler newsletter completa
Waterplum Contagious Interview
• 8 notícias

Cybersec-1m - 14/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware AsyncRAT usa AutoIt e PowerShell para se ocultar no Windows

Uma nova campanha maliciosa utiliza um processo de cinco etapas, envolvendo arquivos em lote, PowerShell e AutoIt, para ocultar o trojan de acesso remoto AsyncRAT dentro do processo legítimo charmap.exe do Windows.

Ler newsletter completa
Microsoft Windows RDS
• 12 notícias

Cybersec-1m - 03/09/2026

Suas notícias de cibersegurança em 1 minuto

Campanha Spring Ring usa vishing no Teams, RAT PowerShell e relay NTLM

Entre janeiro e abril de 2026, a operação de engenharia social Spring Ring explorou contas externas do Microsoft Teams para se passar por equipes de suporte de TI, visando mais de 150 funcionários em dez organizações. A campanha utilizou ataques de vishing, ferramentas de acesso remoto via PowerShell e ataques de relay NTLM para obter acesso inicial às redes corporativas.

Ler newsletter completa
CVE SQL Wordpress
• 12 notícias

Cybersec-1m - 01/09/2026

Suas notícias de cibersegurança em 1 minuto

Microsoft alerta sobre ataques TerminalFix com túneis reversos

Uma nova variante do golpe ClickFix chamada TerminalFix utiliza falsos prompts de CAPTCHA da Cloudflare em sites comprometidos para enganar as vítimas e fazê-las executar comandos maliciosos do PowerShell no Windows Terminal.

Ler newsletter completa
Boston Scientific API
• 3 notícias

Cybersec-1m - 30/08/2026

Suas notícias de cibersegurança em 1 minuto

TerminalFix usa falso CAPTCHA da Cloudflare para instalar backdoor

A Microsoft revelou uma nova variante de golpe chamada TerminalFix, que engana usuários para executarem comandos maliciosos no Windows Terminal ou PowerShell. Essa técnica evoluiu do tradicional ClickFix para aumentar a eficácia de ataques baseados em engenharia social.

Ler newsletter completa
Microsoft Windows Clickfix
• 8 notícias

Cybersec-1m - 29/08/2026

Suas notícias de cibersegurança em 1 minuto

Hackers usam falso CAPTCHA da Cloudflare para instalar o TerminalFix

Uma nova campanha chamada TerminalFix utiliza falsas telas de verificação do Cloudflare CAPTCHA em sites comprometidos para enganar usuários e executar comandos maliciosos do PowerShell. Esse ataque transforma os dispositivos Windows infectados em pontos de acesso para túneis reversos utilizados pelos invasores.

Ler newsletter completa
Npm API Github
• 8 notícias

Cybersec-1m - 04/08/2026

Suas notícias de cibersegurança em 1 minuto

ChocoShell rouba tokens e sessões de viajantes

A campanha de cibersegurança "CaptiveCrunch" utiliza o infostealer baseado em PowerShell chamado ChocoShell para roubar tokens do Microsoft 365, sessões de navegador e credenciais de Wi-Fi de viajantes conectados a redes de hospitalidade comprometidas em todo o mundo. O ataque funciona através do envenenamento de fluxos DNS e HTTP em redes de convidados para interceptar usuários que tentam acessar serviços legítimos.

Ler newsletter completa
Gitea Github Clickfix
• 11 notícias

Cybersec-1m - 17/07/2026

Suas notícias de cibersegurança em 1 minuto

ACR Stealer usa ClickFix, WebDAV e esteganografia para roubar dados de navegadores

Entre o final de abril e meados de junho de 2026, operadores do malware ACR Stealer intensificaram ataques contra empresas utilizando técnicas de engenharia social ClickFix, WebDAV, PowerShell ofuscado e esteganografia para roubar credenciais e tokens de navegadores. A estratégia envolve enganar as vítimas para que executem comandos maliciosos no Windows, facilitando o comprometimento de dados sensíveis.

Ler newsletter completa
MCP Nadmesh CISA
• 13 notícias

Cybersec-1m - 10/07/2026

Suas notícias de cibersegurança em 1 minuto

Novo ataque multiestágio via LNK mira setor hoteleiro com backdoor Node.js

Empresas do setor hoteleiro estão sendo alvo de uma campanha de phishing que utiliza e-mails falsos de reserva para distribuir um backdoor em Node.js. O ataque emprega arquivos ZIP maliciosos, atalhos do Windows, PowerShell e a blockchain TON para contornar controles de segurança e manter comunicações de comando e controle.

Ler newsletter completa
Wifi SSH TLS