Newsletters que abordam este assunto
Encontradas 7 newsletters sobre "Talos"
Suas notícias de cibersegurança em 1 minuto
O grupo cibernético UAT-10147 tem comprometido servidores web Windows e Linux globalmente, incluindo no Brasil, para implantar o malware BadIIS, roubar dados e realizar fraudes de SEO. A operação criminosa visa diversos setores, como governo, educação e tecnologia, buscando lucro financeiro.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças ligados aos ransomwares Qilin e Warlock estão utilizando a técnica de trazer seu próprio driver vulnerável (BYOVD) para desativar ferramentas de segurança em sistemas comprometidos. Em ataques recentes do grupo Qilin, foi identificada a implantação de uma DLL maliciosa denominada "msimg32.dll" para viabilizar essa exploração.
Suas notícias de cibersegurança em 1 minuto
Uma campanha de ataques automatizados explorando a vulnerabilidade CVE-2025-55182 no framework Next.js, identificada como UAT-10608, comprometeu mais de 766 servidores globalmente para o roubo de credenciais. A operação utiliza uma falha conhecida como React2Shell para obter acesso não autorizado a sistemas sensíveis em larga escala.
Suas notícias de cibersegurança em 1 minuto
Uma nova *backdoor* chamada Dohdoor está visando escolas e organizações de saúde nos Estados Unidos com uma cadeia de ataque furtiva e multifásica, explorando que esses setores lidam com dados sensíveis, mas frequentemente possuem orçamentos de segurança limitados e sistemas legados.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça anteriormente desconhecido, rastreado como UAT-9921, está usando uma nova estrutura modular chamada VoidLink em campanhas direcionadas aos setores de tecnologia e serviços financeiros, embora o ator pareça estar ativo desde 2019.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram uma nova campanha ligada ao grupo de ameaças chinês UAT-8099, ativa entre o final de 2025 e início de 2026, que explorou vulnerabilidades em servidores IIS na Ásia, focando especialmente em alvos na Tailândia e Vietnã.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça provavelmente ligado à China tem sido observado atacando setores de infraestrutura crítica na América do Norte desde o ano passado, sendo rastreado pela Cisco Talos como um ator de ameaça persistente avançada (APT) com nexo chinês, denominado UAT-8837.