Luis Fernando Suarez

INTERPOL desmantela plataforma Sniper Dz de phishing-as-a-service e prende seu principal operador Uma ação coordenada internacionalmente pela INTERPOL desmontou um dos serviços de phishing-as-a-service (PhaaS) mais longevos e influentes em operação: a plataforma Sniper Dz. O serviço era usado há cerca de dez anos por cibercriminosos para organizar campanhas massivas de roubo de credenciais e…

Falha crítica no Splunk Enterprise expõe empresas a execução remota de código sem login Uma vulnerabilidade grave identificada no Splunk Enterprise está colocando em risco ambientes corporativos que utilizam a plataforma para análise de logs e observabilidade. A falha permite que um invasor, sem qualquer autenticação, execute operações não autorizadas em arquivos e, em determinadas…

Trabalho remoto se consolida e já é preferência da maioria dos profissionais O que começou como resposta emergencial à pandemia se transformou em uma mudança estrutural no mercado de trabalho. O modelo remoto deixou de ser exceção e hoje ocupa lugar central nas estratégias de contratação e retenção de talentos, impulsionado pelo desejo de maior…

Ataques em andamento estão explorando uma falha de segurança considerada crítica no Ivanti Sentry, colocando em risco organizações que utilizam a solução para proteção e gerenciamento de dispositivos móveis e e-mails corporativos. A vulnerabilidade passou a ser ativamente abusada poucos dias após a divulgação pública de um código de prova de conceito (PoC), o que…

Malware ligado ao Irã usa BLUERABBIT para criptografar e destruir arquivos Pesquisadores de segurança identificaram uma nova ferramenta maliciosa associada a um ator de ameaças com vínculos ao Irã. O malware, batizado de BLUERABBIT, foi desenvolvido em Go e se destaca por combinar funções de ransomware e wiper em um único artefato, elevando significativamente o…