Detectando KVMs IP – SANS Internet Storm Center
Escrevi sobre como usar KVMs IP com segurança e, recentemente, pesquisadores do Eclypsium publicaram outro relatório sobre Vulnerabilidades IP KVM. Mas há outro problema que ainda não mencionei com IP…
Crunchyroll confirma violação de dados após hacker reivindicar acesso não autorizado
Serviço de streaming de anime Rolo Crunchy confirmou uma violação de dados envolvendo informações de tickets de atendimento ao cliente após um incidente com um fornecedor terceirizado, depois que um…
Campanha SmartApeSG promove Remcos RAT, NetSupport RAT, StealC e Sectop RAT (ArechClient2)
Introdução Este diário fornece indicadores da campanha SmartApeSG (ZPHP, HANEYMANEY) que vi na terça-feira, 24/03/2026. SmartApeSG é uma das muitas campanhas que usam o ClickFix técnica. Na semana passada, vi…
Ataques de ransomware em escolas e faculdades
Na época em que o ransomware era apenas uma indústria iniciante, o objetivo principal dos invasores era simples: criptografar dados e, em seguida, extorquir um resgate em troca de descriptografá-los.…
O ICE está pagando salários e muito mais para toda a força policial desta cidade
Em 2 de março, a cidade de Carroll, New Hampshire, com população de 820 habitantes, recebeu um Transferência bancária de US$ 122.515 do Departamento de Segurança Interna, fazendo parte da…
O papel do Bubble nos golpes de phishing
Uma variedade de criadores de aplicativos com tecnologia de IA prometem dar vida às suas ideias com rapidez e facilidade. Infelizmente, sabemos exatamente quem está sempre em busca de novas…
Seu corpo está traindo seu direito à privacidade
Conheça a si mesmo. Isso é um velho ditado que tem nova ressonância na era digital. Hoje, você pode comprar dispositivos inteligentes que monitoram batimentos cardíacos, pressão arterial, hábitos de…
Campanha Ghost usa pacotes de 7 npm para roubar carteiras e credenciais criptográficas
Pesquisadores de segurança cibernética descobriram um novo conjunto de pacotes npm maliciosos projetados para roubar carteiras de criptomoedas e dados confidenciais. A atividade está sendo rastreada pelo ReversingLabs como o…
‘Desça! Desça! Eles vão nos ver!’: Seis meses escondidos do ICE
Os ataques do ICE em Chicago que aterrorizaram bairros de imigrantes como o de Ava e Sam foram altamente performáticos e extremamente aleatórios. Seis semanas antes, em 9 de setembro,…
Por favor, não alimente os Lapsus ShinyHunters dispersos – Krebs on Security
Uma prolífica gangue de resgate de dados que se autodenomina Caçadores Brilhantes Lapsus Espalhados (SLSH) tem um manual distinto quando procura extorquir pagamentos às empresas vítimas: assediar, ameaçar e até…
Hassan fez um passeio de bicicleta. Agora ele é um dos milhares desaparecidos em Gaza
No início Ao anoitecer, Abeer Skaik virou-se para o marido, Ali Al-Qatta, e disse que hoje seria o dia em que encontrariam o filho. Ali assentiu em silêncio e entregou-lhe…
Atualizações de ferramentas: muitas correções de segurança e lógica
Então, demorei para entrar no movimento Claude Code/OpenCode/Codex/OpenClaw, mas tive algum tempo na semana passada, então pedi a Claude para revisar (/revisão de segurança) alguns dos meus scripts python. Ele…