Newsletters que abordam este assunto
Encontradas 4 newsletters sobre "Reliaquest"
Suas notícias de cibersegurança em 1 minuto
Uma falha de contorno na segurança de e-mail do Microsoft 365 permite que invasores enviem mensagens não autenticadas fingindo ser usuários internos, deixando um campo SMTP em branco. Essa técnica explora uma limitação na configuração RejectDirectSend do Exchange Online, possibilitando a falsificação de remetentes sem o uso de credenciais.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da ReliaQuest descobriram um *web shell* em JSP implantado após a exploração de uma falha crítica em servidores PTC Windchill e FlexPLM, funcionando como uma plataforma de extorsão projetada para mapear cofres corporativos sensíveis.
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão sequestrando contas do Microsoft 365 ao comprometer redes Wi-Fi de hotéis e centros de conferência por meio de envenenamento de DNS em portais cativos. Essa técnica avançada dispensa o uso de phishing, anexos maliciosos ou malware, espelhando campanhas anteriores atribuídas ao grupo APT28.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma nova campanha de phishing que utiliza mensagens privadas de redes sociais para distribuir cargas maliciosas, visando instalar um trojan de acesso remoto (RAT), empregando a técnica de carregamento lateral de DLL (DLL sideloading) combinada com um script de teste de invasão Python de código aberto.