BlogTECH
Ransomware começa muito antes da criptografia dos arquivos
Operadores associados ao ransomware The Gentlemen foram relacionados ao uso de um framework de comando e controle chamado TukTuk. A ferramenta possui agentes para Windows e Linux e permite execução remota de comandos, transferência de arquivos, captura de tela e...
APT28 e novo backdoor para Windows
Uma campanha atribuída com confiança moderada ao grupo BlueDelta/APT28 utilizou documentos do Microsoft Word habilitados para macros como vetor inicial. Após a execução, componentes eram instalados, tarefas agendadas criavam persistência e o backdoor HOOKEDGE...
Falha na federação Lenovo ID / Dropbox
Uma falha na integração entre Dropbox e Lenovo ID permitiu o comprometimento de aproximadamente 5 mil contas entre 4 e 21 de agosto de 2026. O problema estava relacionado ao fluxo de autenticação federada: em determinadas condições, um Lenovo ID criado com o endereço...


