Tempo estimado de leitura: 6 minutos
Introdução: Recentemente, identificamos uma nova campanha de malware usando páginas CAPTCHA falsas para entregar o Lumma Stealer, um infostealer que opera sob o modelo de malware como serviço (MaaS), descoberto pela primeira vez em 2022. Em campanhas anteriores, incluindo aquelas em meados de 2024, os invasores usaram o ClickFix como...
Tempo estimado de leitura: 6 minutos
Os ataques cibernéticos por meio de e-mails de phishing estão aumentando e, geralmente, os invasores usam macros DOC incorporadas para se infiltrar na máquina da vítima. Recentemente, o Quick Heal Security Labs encontrou uma amostra de e-mail de phishing que usa o exploit do editor de equações da Microsoft para disseminar o keylogger Hawkeye. Cibercriminosos...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero CVE-2018-8440 no Agendador de Tarefas do Windows permite que invasores realizem uma elevação de privilégios em máquinas alvo. A Microsoft lançou o alerta de segurança CVE-2018-8440 em 11 de setembro de 2018 para resolver esse problema. De acordo com a Microsoft, a exploração bem-sucedida...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero CVE-2018-5002 no Adobe Flash Player permite que invasores realizem Execução Remota de Código em máquinas alvo. A Adobe lançou um alerta de segurança APSB18-19 em 7 de junho de 2018 para resolver esse problema. De acordo com a Adobe,...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero CVE-2018-4990 no Adobe Reader permite que invasores realizem Execução Remota de Código em máquinas alvo. A Adobe lançou um alerta de segurança APSB18-09 em 14 de maio de 2018 para resolver esse problema. De acordo com a Adobe, a vulnerabilidade...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero no Windows VBScript Engine (CVE-2018-8174) permite que invasores executem código remotamente em máquinas alvo. A Microsoft lançou o alerta de segurança CVE-2018-8174 em 8 de maio de 2018 para resolver esse problema. Segundo a Microsoft, ele afeta a maioria dos sistemas operacionais Windows...
Tempo estimado de leitura: 4 minutos
O Apache Struts é um CMS de código aberto baseado no framework MVC para o desenvolvimento de aplicações web Java EE. O Apache Struts tem sido amplamente utilizado por muitas empresas da Fortune 100 e agências governamentais ao longo dos anos para o desenvolvimento de aplicações web. No entanto, sites criados com um CMS precisam constantemente...
Tempo estimado de leitura: 4 minutos
Não é de se admirar que campanhas de malspam sejam um importante meio de disseminação de malware. Anteriormente, escrevemos sobre essas campanhas que utilizam malware do MS Office, como macros maliciosas, CVE-2017-0199, CVE2017-8759 e ataques baseados em DDE. Recentemente, começamos a observar diversas campanhas de malspam...
Tempo estimado de leitura: < 1 minuto
A recente vulnerabilidade de dia zero CVE-2018-4878 no Adobe Flash Player permite que invasores realizem Execução Remota de Código em máquinas alvo. A Adobe lançou o alerta de segurança APSA18-01 em 2 de fevereiro de 2018 para resolver esse problema. De acordo com a Adobe,...
Tempo estimado de leitura: 3 minutos
Nos últimos anos, temos visto ataques baseados em macros por meio de arquivos OLE (Object Linking Embedding)/Microsoft Office. Mas, atualmente, os invasores estão usando uma técnica diferente para disseminar malware por meio de arquivos do Office – usando um novo vetor de ataque chamado "Troca Dinâmica de Dados (DDE)". O DDE é um recurso autorizado do Microsoft Office que fornece vários...