Canal de atualização do cPGuard é comprometido e distribui backdoor para servidores Linux
Ataque à infraestrutura de distribuição do OPSSHIELD permitiu inserir um script malicioso em atualizações do cPGuard. A operação coletou hashes de senhas, configurações de banco de dados e arquivos SSH de servidores Linux. Fabricante confirma que dados de 32 servidores foram recuperados pelo invasor.
Todas as notícias
28 notícias
- CibersegurançaCanal de atualização do cPGuard é comprometido e distribui backdoor para servidores LinuxAtaque à infraestrutura de distribuição do OPSSHIELD permitiu inserir um script malicioso em atualizações do cPGuard. A operação coletou hashes de senhas, configurações de banco de dados e arquivos SSH de servidores Linux. Fabricante confirma que dados de 32 servidores foram recuperados pelo invasor.Por CyberX I.T Solutions
CibersegurançaBinance detalha ataque de US$ 6,34 bilhões iniciado com falsas entrevistas de emprego e comprometimento de ferramentas de IAInvestigação revela uma operação de múltiplas etapas que combinou engenharia social, instaladores adulterados, malware em ferramentas de desenvolvimento, comprometimento de dispositivos corporativos e abuso de ferramentas internas de inteligência artificial para alcançar a infraestrutura responsável pela autorização de transações de criptomoedas.Por CyberX I.T Solutions
CibersegurançaDuas falhas críticas no Wasmtime podem permitir fuga do sandbox WebAssemblyDuas vulnerabilidades críticas no Wasmtime podem permitir que módulos WebAssembly maliciosos escapem do ambiente de isolamento (sandbox). As falhas estão relacionadas ao compilador Cranelift, responsável por transformar código WebAssembly em código de máquina.Por CyberX I.T Solutions
CibersegurançaINTERPOL prende 58 pessoas em operação global contra fraudes digitaisA Operation Jackal IV, coordenada pela INTERPOL entre novembro de 2025 e junho de 2026, resultou em 58 prisões e na identificação de 263 suspeitos ligados a redes criminosas da África Ocidental. A ação envolveu 22 países em seis continentes e teve como foco fraudes financeiras, lavagem de dinheiro,Por CyberX I.T Solutions
CibersegurançaSLEEPWALKER fica invisível até receber pacote secreto pela redeUm pesquisador independente documentou um novo backdoor para Windows chamado SLEEPWALKER, projetado para permanecer praticamente inativo até receber um pacote de rede especialmente preparado. O malware não mantém conexão constante com um servidor de comando e controle e não abre uma porta evidente.Por CyberX I.T Solutions
CibersegurançaCISA invade duas infraestruturas críticas e expõe falhas graves nos SOCsA CISA publicou os resultados de duas avaliações de Red Team realizadas simultaneamente contra organizações de infraestrutura crítica dos Estados Unidos. As duas foram comprometidas em nível de domínio, mas os resultados defensivos foram muito diferentes: uma organização não detectou nenhuma etapa..Por CyberX I.T Solutions
CibersegurançaMalware transforma centrais Android de carros em botnetPesquisadores da Kaspersky descobriram uma campanha que infecta centrais multimídia automotivas baseadas em Android por meio do próprio mecanismo legítimo de atualização de firmware. O ataque afeta dispositivos que utilizam software da empresa chinesa DoFun e instala uma cadeia de malware voltada paPor CyberX I.T Solutions
CibersegurançaPacotes npm maliciosos instalam backdoor RedC2 em sistemas LinuxPesquisadores da TrendAI identificaram 14 pacotes trojanizados no npm que se apresentam como utilitários legítimos de calendário e cálculo de sequências, mas incluem escondido o implante Linux RedShell, integrante do framework de comando e controle RedC2 4.0. O malware é executado assim que o móduloPor CyberX I.T Solutions
CibersegurançaDriver do Microsoft Defender pode ser usado para desativar proteções do WindowsPesquisadores da Check Point demonstraram que o próprio driver de remoção em tempo de boot do Microsoft Defender, chamado BTR.sys, pode ser reutilizado por um invasor com privilégios administrativos para executar operações no kernel e até remover componentes de segurança antes que o Windows terminePor CyberX I.T Solutions