Campanha FortiBleed Contra Fortinet Segue Ativa
O FBI e o Secret Service (USSS) emitiram um alerta conjunto confirmando que a campanha FortiBleed, voltada a firewalls FortiGate e gateways SSL VPN da Fortinet expostos à internet, continua ativa. Segundo o alerta conjunto publicado em 6 de outubro, atacantes seguem escaneando firewalls Fortinet expostos com credenciais comprometidas obtidas antes. A SOCRadar verificou mais […]
PaperCut sob Ataque: Cadeia de Duas Falhas Rouba Credenciais
Uma campanha ativa está explorando o PaperCut NG e MF para roubo de credenciais em instituições de ensino nos Estados Unidos e na Europa, de escolas K-12 a grandes universidades. Quem documentou a campanha foi a Arctic Wolf Adversary Research Team, em 5 de setembro de 2026, e ela usa uma cadeia de duas falhas […]
Infostealers: Como Credenciais Corporativas Vazam e Alimentam Ataques Cibernéticos
Durante muitos anos, a segurança corporativa concentrou seus esforços em bloquear ransomwares, exploits e ataques de negação de serviço. Embora essas ameaças continuem relevantes, o cenário atual mostra uma mudança significativa no comportamento dos grupos criminosos. Em vez de depender exclusivamente da exploração de vulnerabilidades técnicas, muitos ataques modernos começam com algo mais simples e […]