Inteligência de ameaças

Consultoria de inteligência de ameaças do CloudSEK sobre a vulnerabilidade de escalonamento de privilégios locais do SaferVPN rastreada como CVE-2020-26050 afeta os sistemas Windows

O CloudSEK Threat Intelligence Advisory no XDDown Downloader, ferramenta de malware do grupo hacker XDSpy, utiliza táticas de spear-phishing para se propagar.

Consultoria de inteligência de ameaças da CloudSEK sobre o trojan bancário Qbot Windows, apelidado de Qakbot/PinkSlipbot, voltado para bancos e instituições financeiras.

A principal plataforma de monitoramento de risco digital da CloudSek, xVigil, descobriu uma postagem em um fórum de crimes cibernéticos, anunciando bancos de dados de vulnerabilidade do Active Targets for ProxyLogon, supostamente pertencentes a Shodan, Censys e Zoomeye.

O KFC e o McDonald's foram alvos por meio de campanhas de phishing. Campanhas voltadas para as regiões da Arábia Saudita, Emirados Árabes Unidos e Cingapura. Os detalhes do pagamento também foram comprometidos.

Os pesquisadores detectaram a vulnerabilidade CVE-2021-40444 que visa uma falha de execução remota de código no MSHTML usada para renderizar conteúdo da Web dentro de documentos do Office

O CloudSEK DRP descobriu um agente de ameaças que alega ter comprometido a Uber, a provedora americana de serviços de mobilidade. Para demonstrar a legitimidade das reivindicações, o ator publicou mensagens não autorizadas na página HackerOne da empresa.

O CloudSEK Threat Intelligence Advisory on KashmirBlack infecta sites que usam software desatualizado e explora o CVE-2017-9841 em plataformas CMS.