O Weee! O serviço de entrega de comida asiática e hispânica sofreu uma violação de dados expondo as informações pessoais de 1,1 milhão de clientes.
ATAQUES
Portal de notícias de cybersecurity completo, fique ligado nos principais ataques cybercriminosos do Brasil e do mundo.
Qakbot, também conhecido como Qbot, Quackbot ou Pinkslipbot, evoluiu de um trojan bancário para uma botnet multiuso capaz de realizar reconhecimento, mover-se lateralmente, roubar e exfiltrar dados e entregar cargas maliciosas.
Uma nova versão do botnet Medusa, baseada no código Mirai, foi detectada na natureza. Possui um módulo de ransomware e um força bruta Telnet, juntamente com recursos de DDoS.
Os novos ataques de ransomware ESXiArgs agora estão criptografando quantidades mais extensas de dados, tornando muito mais difícil, se não impossível, a recuperação de máquinas virtuais VMware ESXi criptografadas.
Um membro do Parlamento britânico (MP) revelou que sua conta de e-mail pessoal foi invadida por supostos agentes de ameaças russos. Stewart McDonald.
O cenário de ameaças cibernéticas ultimamente tem visto força no uso de ladrões de informações entre os cibercriminosos. Um desses ladrões de informações, apelidado de AveMaria, está mudando de tática para infectar mais usuários. Pesquisadores da Zscaler forneceram uma análise aprofundada das mudanças adotadas e novas táticas, técnicas e procedimentos que caracterizam um ataque AveMaria.
O PixPirate esconde seus propósitos maliciosos com nomes e ícones familiares, fazendo-se passar por um aplicativo legítimo para as vítimas. No final de 2022, foi interceptado os seguintes apps, que parecem bastante consolidados pelos TAs por entregarem suas amostras maliciosas:
Uma vulnerabilidade crítica que afeta as estações base de comunicação sem fio da Baicells Technologies pode ser explorada para causar interrupções nas redes de telecomunicações ou assumir o controle total do tráfego de dados e voz, de acordo com um pesquisador.
Pesquisadores identificaram três novas variantes do malware avançado de ponto de venda (PoS), Prilex. Essas novas variantes bloqueiam transações NFC (Near-Field Communication) sem contato, forçando os usuários do cartão a inserir fisicamente o cartão no dispositivo infectado.
A Atlassian lançou correções para resolver uma falha crítica de segurança no Jira Service Management Server e Data Center que poderia ser abusada por um invasor para se passar por outro usuário e obter acesso não autorizado a instâncias suscetíveis.
