Novo ataque RAMBO usa sinais de rádio da RAM para roubar dados de redes isoladas Uma nova técnica de ataque de canal lateral foi descoberta, utilizando sinais de rádio emitidos pela memória RAM (Memória de Acesso Aleatório) de um dispositivo como um mecanismo de extração de dados, representando uma ameaça para redes isoladas, conhecidas como redes air-gapped.   Esse método inovador foi denominado RAMBO (“Radiation of...

Criminosos cibernéticos exploram buscas por softwares populares para espalhar malware FakeBat Nos últimos meses, pesquisadores de segurança cibernética descobriram um aumento significativo em infecções por malware, resultantes de campanhas de malvertising (publicidade maliciosa) que distribuem um carregador de malware chamado FakeBat. Segundo um relatório técnico da equipe Mandiant Managed Defense, “esses ataques são...

Novo Malware PG_MEM tem como alvo bancos de dados PostgreSQL para mineração de cripto   Pesquisadores de segurança cibernética desempacotaram uma nova cepa de malware apelidada de PG_MEM que é projetada para minerar criptomoedas depois de forçar o caminho para as instâncias de banco de dados do PostgreSQL.   “Os ataques da força bruta ao Postgres envolvem repetidamente tentar adivinhar as credenciais do banco de dados até que...

Vulnerabilidade no PHP explorada para espalhar malware e lançar ataques DDoS Nos últimos meses, múltiplos grupos de cibercriminosos foram observados explorando uma falha de segurança recentemente divulgada no PHP para distribuir trojans de acesso remoto, mineradores de criptomoedas e botnets de ataque distribuído de negação de serviço (DDoS).   A vulnerabilidade em questão, identificada como CVE-2024-4577 (com uma pontuação...

Cibercriminosos estão utilizando a ferramenta de mapeamento de rede opensource SSH-Snake para ataques em rede.   Recentemente, uma ferramenta de mapeamento de rede de código aberto chamada SSH-Snake foi reaproveitada por atores de ameaças para realizar atividades maliciosas.   O SSH-Snake é um worm auto-modificável que aproveita as credenciais SSH descobertas em um sistema comprometido para começar a se espalhar pela...

Neste artigo, vamos explorar exemplos práticos para entender como o malware AndroxGh0st opera e as consequências que podem influenciar aplicativos Laravel, bem como ambientes de nuvem, como AWS e Twilio.         Exploração de falhas no Laravel   Suponha que você esteja administrando um aplicativo web construído com o framework Laravel. O AndroxGh0st, ao encontrar uma vulnerabilidade conhecida no Laravel, como uma falha de...