O phishing dominou o dia na segurança cibernética: de convites falsos para eventos da OpenAI, da SpaceX e da Anthropic usados para roubar contas da Microsoft e do Google ao teste do New York Knicks que saiu do previsto…
Hackers estão usando convites falsos para eventos da OpenAI, da SpaceX e da Anthropic para atrair funcionários a ataques de phishing. Segundo o BleepingComputer, os golpistas utilizam duas plataformas diferentes de phishing como serviço para roubar contas da Microsoft e do Google.
Testes simulados de phishing podem ser uma parte importante do treinamento de conscientização em segurança, mas, como a campeã da NBA New York Knicks mostrou recentemente, podem sair do controle. A Dark Reading cita reportagem do The Athletic sobre o caso.
O sistema de bibliotecas do Queens, que tem 66 filiais atendendo 2,3 milhões de moradores do distrito, publicou vários alertas na quarta-feira confirmando que a interrupção foi causada por um ataque de ransomware.
O CWPdoor é uma cepa furtiva de malware para Linux que mira a interface de gerenciamento Control Web Panel, substituindo o binário legítimo cwpsrv por uma versão maliciosa, conforme primeiro reportado pelo BleepingComputer.
Um grupo de espionagem alinhado à China abusou do tráfego de atualização do Sogou Input Method, um dos aplicativos de teclado mais usados na China, para instalar silenciosamente o implante DarkVigil nas máquinas das vítimas, segundo pesquisa da ESET.
A Microsoft anunciou uma nova iniciativa de segurança para ambientes on-premises, reunindo orientação, migração e investimentos em produtos. A empresa afirma que o objetivo é reduzir o risco de segurança desses ambientes.
A Microsoft Threat Intelligence observou atores de ameaça usando a estrutura ofensiva de segurança com IA agêntica ARTEX para buscar no GitHub segredos de aplicativos OAuth, que podem ser usados para comprometer as contas associadas.
Em relato da Cisco Talos sobre a feira it-sa, em Nuremberg, o autor destaca a iniciativa de criar um programa formal de aprendizagem em segurança da TI na Alemanha para milhares de jovens hackers.
O FBI e a CISA alertam que hackers estão visando ativamente sistemas industriais de refrigeração e monitoramento da cadeia de frio em todo o mundo. Segundo os órgãos, os ataques podem causar deterioração de alimentos, danos a equipamentos e riscos de incêndio.
Google, Meta e TikTok entraram com ações na Justiça federal contra uma lei da Califórnia, ainda por entrar em vigor, que impede as plataformas de implantar recursos considerados "psicologicamente exploratórios".