Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Qilin"
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou que cibercriminosos continuam explorando a falha de contorno de autenticação CVE-2026-0257 (CVSS 7.8) em softwares PAN-OS e Prisma Access para estabelecer conexões VPN não autorizadas. A vulnerabilidade, corrigida em maio de 2026, tem sido ativamente utilizada por operadores de ransomware.
Suas notícias de cibersegurança em 1 minuto
Grupos de ransomware estão explorando ativamente a vulnerabilidade de desvio de autenticação CVE-2026-0257 no Palo Alto Networks GlobalProtect e Prisma Access para estabelecer sessões de VPN não autorizadas. Essa falha permite que operações criminosas, como Qilin e Settra, infiltrem-se em redes internas utilizando uma via de acesso remoto confiável.
Suas notícias de cibersegurança em 1 minuto
A Cisco revelou que três grupos de ameaças ligados a ransomware e ataques estatais estão explorando duas vulnerabilidades recentemente corrigidas no Secure Firewall Management Center. O principal vetor é a falha CVE-2026-20079, uma vulnerabilidade de desvio de autenticação com pontuação CVSS máxima de 10.0 na interface web do software.
Suas notícias de cibersegurança em 1 minuto
A ATF, agência reguladora de armas de fogo e explosivos dos Estados Unidos, confirmou que um de seus sistemas foi comprometido após alegações de invasão feitas pelo grupo de ransomware Qilin.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça exploraram uma vulnerabilidade de alta gravidade já corrigida no PAN-OS da Palo Alto Networks (CVE-2026-0257) como ponto de entrada para implantar o ransomware Qilin em ambientes corporativos. A falha de contorno de autenticação afeta o portal e o gateway, tendo sido investigada em incidentes ocorridos em junho de 2026.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças ligados aos ransomwares Qilin e Warlock estão utilizando a técnica de trazer seu próprio driver vulnerável (BYOVD) para desativar ferramentas de segurança em sistemas comprometidos. Em ataques recentes do grupo Qilin, foi identificada a implantação de uma DLL maliciosa denominada "msimg32.dll" para viabilizar essa exploração.
Suas notícias de cibersegurança em 1 minuto
O grupo de ransomware Qilin assumiu a autoria de um ataque cibernético contra o partido político alemão Die Linke, provocando a interrupção de sistemas de TI e ameaçando vazar dados sensíveis.
Suas notícias de cibersegurança em 1 minuto
Em meados de setembro de 2025, um desenvolvimento significativo no cenário de ransomware ocorreu quando os grupos DragonForce, Qilin e LockBit anunciaram uma aliança em um fórum clandestino russo para enfrentar a crescente pressão das autoridades e a fragmentação operacional. Este evento sugere uma consolidação entre atores de ameaças para otimizar suas operações criminosas.
Suas notícias de cibersegurança em 1 minuto
O setor financeiro sul-coreano sofreu um sofisticado ataque de cadeia de suprimentos que implantou o ransomware Qilin. A operação, atribuída ao grupo RaaS Qilin e com possível participação de atores estatais norte-coreanos (Moonstone Sleet), explorou Provedores de Serviços Gerenciados (MSPs).