Inteligência de ameaças

Cuidado com anexos e downloads de e-mail maliciosos! Um novo malware com o tema COVID desativa o Gerenciador de Tarefas do Windows, o UAC, reinicializa o sistema e sobrescreve o MBR.

Pesquisadores da CloudSEK observaram uma série de ameaças e campanhas potencialmente maliciosas antes da Black Friday 2022.

Consultoria de inteligência de ameaças do CloudSEK sobre a vulnerabilidade de dia zero CVE-2021-1732 que tem como alvo a infraestrutura do Windows.

CVE-2023-42027 IBM CICS TX Standard 11.1, Advanced 10.1, 11.1 e TXSeries para várias plataformas 8.1, 8.2, 9.1 são vulneráveis à falsificação de solicitações entre sites, o que pode permitir que um invasor execute ações maliciosas e não autorizadas transmitidas por um usuário em quem o site confia

Análise da equipe de pesquisa de inteligência de ameaças da CloudSEK sobre o grupo de ransomware chamado Arvin Club

O conselho de inteligência de ameaças do CloudSEK sobre a vulnerabilidade do Discord RCE, obtido por meio do encadeamento de três vulnerabilidades de segurança, afeta o aplicativo web.

Uma publicação em um fórum de crimes cibernéticos, anunciando 21 milhões de registros de usuários da Microsoft, coincide com o último aviso da gigante corporativa sobre uma vulnerabilidade do Cosmos DB.

A plataforma contextual de risco digital de IA da CloudSek, xVigil, detectou um anúncio em que um breve tutorial é fornecido sobre como o recurso de registro do cartão Hayya pode ser usado indevidamente por agentes de ameaças para criar várias cópias do cartão.