Análise de ataques recentes na cadeia de suprimentos que exploram tokens OIDC do GitHub Actions e repositórios falsos distribuindo malware, com recomendações críticas de segurança.
Pesquisadores da Reco descobrem a City-Forum, uma campanha de 17 meses que explora o acesso de convidados em portais Salesforce e ServiceNow para exfiltrar dados de empresas de telecomunicações, banco...
Duas campanhas ativas de phishing exploram o Microsoft 365 Groups e o WhatsApp para roubo de credenciais, malware e comprometimento remoto de sistemas. Conheça os riscos e as ações recomendadas.
Uma campanha norte-coreana submeteu 166.893 candidaturas fraudulentas a empresas dos EUA, resultando em 76 ofertas de emprego. Identidades roubadas e ferramentas de IA foram usadas para mirar empresas...