Newsletters que abordam este assunto
Encontradas 6 newsletters sobre "Storm"
Suas notícias de cibersegurança em 1 minuto
O grupo Storm-3068 utilizou uma conta de usuário comprometida para invadir o Azure DevOps, roubar credenciais do Kubernetes e acessar ambientes de nuvem conectados. A campanha demonstra como a invasão de identidades pode escalar rapidamente para incidentes na cadeia de suprimentos de software.
Suas notícias de cibersegurança em 1 minuto
O grupo criminoso conhecido como JADEPUFFER, monitorado pela Microsoft como Storm-3168, utilizou credenciais de serviço comprometidas para realizar ações destrutivas em um ambiente Microsoft Azure no início de junho de 2026.
Suas notícias de cibersegurança em 1 minuto
A Microsoft emitiu um alerta informando que a plataforma de phishing como serviço EvilTokens já comprometeu mais de 12.000 caixas de entrada em mais de 10.000 organizações em todo o mundo. A operação, associada ao grupo Storm-2992, utiliza inteligência artificial para automatizar o roubo de tokens de acesso e ataques de comprometimento de e-mail corporativo.
Suas notícias de cibersegurança em 1 minuto
Um ataque cibernético atribuído ao grupo Storm-2945 utilizou Wi-Fi de hotéis comprometido para entregar uma falsa atualização de navegador e infectar dispositivos com o trojan CornFlake. O malware atua como uma ferramenta de acesso remoto capaz de capturar imagens da webcam, áudio do microfone e cliques do teclado das vítimas.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças Storm-2949 está realizando ataques sofisticados ao abusar de recursos legítimos de gerenciamento do Microsoft Entra ID para exfiltrar dados sensíveis de ambientes Microsoft 365 e Azure. Em vez de utilizar softwares maliciosos, os invasores exploram configurações administrativas para comprometer informações sem disparar alertas convencionais.
Suas notícias de cibersegurança em 1 minuto
O agente de ameaças Storm-2755 está desviando pagamentos de salários de funcionários canadenses após sequestrar suas contas em ataques direcionados a sistemas de folha de pagamento. O grupo utiliza técnicas de acesso não autorizado para interceptar e redirecionar verbas salariais para contas controladas pelos cibercriminosos.