Newsletters que abordam este assunto
Encontradas 190 newsletters sobre "Windows"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança identificaram vulnerabilidades críticas de escape de sandbox no Sandboxie e Sandboxie-Plus que permitem que atacantes obtenham privilégios totais de nível SYSTEM. É altamente recomendável que os usuários atualizem para a versão 1.17.5 para corrigir essas falhas graves de execução.
Suas notícias de cibersegurança em 1 minuto
O site do gerenciador de downloads JDownloader foi comprometido para distribuir instaladores maliciosos para Windows e Linux, sendo que a versão para Windows instala um trojan de acesso remoto baseado em Python. O ataque permitiu que cibercriminosos comprometessem usuários por meio da execução de arquivos infectados baixados diretamente da plataforma.
O malware bancário brasileiro TCLBANKER, distribuído através de um instalador malicioso da Logitech, sequestra contas de WhatsApp e Outlook para se propagar como um verme entre novas vítimas. A campanha, identificada como REF3076, utiliza o aplicativo legítimo Logi AI Prompt Builder para infectar os usuários.
Suas notícias de cibersegurança em 1 minuto
Uma nova campanha de ciberespionagem utiliza e-mails de phishing com arquivos LNK e o GitHub Releases para distribuir um implante Python sem PE, visando o roubo silencioso de dados em sistemas Windows. A operação utiliza engenharia social e múltiplas camadas de ofuscação para manter um acesso persistente e disfarçado nas máquinas das vítimas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Kaspersky descobriram três pacotes maliciosos no repositório PyPI que instalam o malware desconhecido ZiChatBot em sistemas Windows e Linux. Embora funcionais, esses pacotes operam de forma oculta para entregar arquivos maliciosos aos dispositivos das vítimas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram uma intrusão que utilizou a ferramenta de acesso remoto CloudZ e um plugin inédito chamado Pheno para roubar credenciais e senhas únicas de vítimas. O ataque focou na exploração dessas ferramentas para facilitar o furto de dados sensíveis e acessos protegidos.
Suas notícias de cibersegurança em 1 minuto
O grupo hacker norte-coreano ScarCruft comprometeu uma plataforma de jogos em um ataque à cadeia de suprimentos para distribuir o backdoor BirdCall, visando espionar coreanos residentes na China. A operação utilizou componentes trojanizados para infectar as vítimas e expandir o alcance da ameaça para além de sistemas Windows.
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que as atualizações de segurança de abril de 2026 estão causando falhas em aplicativos de backup de terceiros que utilizam o driver psmounterex.sys. O problema afeta a operação desses softwares, exigindo atenção dos usuários e administradores de sistemas.
Suas notícias de cibersegurança em 1 minuto
A Microsoft confirmou que a nova versão de teste do Windows 11 inclui uma caixa de diálogo "Executar" modernizada, apresentando suporte nativo ao modo escuro e melhorias significativas de desempenho. Esta atualização aprimora a interface do sistema operacional e otimiza a execução de comandos administrativos essenciais.
Suas notícias de cibersegurança em 1 minuto
A Microsoft lançou a atualização cumulativa opcional KB5083631 para Windows 11, trazendo 34 melhorias que incluem aprimoramentos de segurança e desempenho para arquivos em lote. O pacote também introduz um novo modo Xbox e otimizações na inicialização de aplicativos.
O Deep#Door é um Trojan de Acesso Remoto (RAT) furtivo baseado em Python que utiliza um carregador em lote ofuscado para desativar controles de segurança e roubar senhas, tokens de nuvem, chaves SSH e credenciais de Wi-Fi em sistemas Windows através do serviço bore.pub. Este malware estabelece persistência e camufla seu tráfego para exfiltrar dados sensíveis de forma silenciosa.
Suas notícias de cibersegurança em 1 minuto
O novo ransomware VECT 2.0 atua como um destruidor de dados multiplataforma para Windows, Linux e ESXi, eliminando permanentemente arquivos maiores que 128 KB em vez de criptografá-los. A ameaça processa os dados em quatro partes usando chaves ChaCha20-IETF, mas descarta os nonces necessários para a recuperação, tornando a restauração impossível.
O novo trojan de acesso remoto (RAT) chamado SLOTAGENT foi identificado após ser carregado a partir do Japão, destacando-se por utilizar técnicas avançadas de evasão que ocultam chamadas de API e strings para dificultar a análise. Este malware, disseminado através de um arquivo ZIP contendo o executável WindowsOobeAppHost.AOT.exe, possui capacidades flexíveis de pós-exploração e representa uma nova ameaça no cenário de cibersegurança.