Ninja

PoC para falha Apache HugeGraph RCE é publicada

Você atualizou quando isso foi corrigido em abril, certo? Certo??

2 anos ago

A variante Linux da TargetCompany tem como alvo ambientes ESXi

Descoberto em junho de 2021, o ransomware TargetCompany é rastreado pela Trend Micro como “Water Gatpanapun” e tem um site de vazamento com…

2 anos ago

Vulnerabilidade no serviço de nuvem Cisco Webex expôs autoridades governamentais e empresas

A vulnerabilidade que permitiu a um jornalista alemão descobrir links para reuniões de videoconferência realizadas pelo Bundeswehr (as forças armadas…

2 anos ago

Estudante de Utah fornece informações falsas a hackers para impedir phishing

Estudante do ensino médio cria programa ‘VEGA’ para alimentar páginas de phishing com informações falsas e afirma ser capaz de…

2 anos ago

Novo Playground de Malware

Nos últimos meses, temos monitorado o abuso crescente de  produtos BoxedApp  em circulação. Os produtos BoxedApp são empacotadores comerciais que fornecem recursos…

2 anos ago

Pesquisador encontra vulnerabilidade no mecanismo de encapsulamento de chave pós-quântica Kyber (KEM)

A vulnerabilidade de encapsulamento de chave pós-quântica Kyber mostra que o código que parece seguro pode ser desfeito por um…

2 anos ago

O risco cibernético está aumentando para dispositivos de infraestrutura crítica mal configurados

Desde o final do ano passado, os investigadores identificaram mais grupos com motivação política que visam a água e outros…

2 anos ago

Hackers bielorrussos visam o Ministério da Defesa da Ucrânia em nova campanha de espionagem

Hackers patrocinados pelo Estado bielorrusso atacaram o Ministério da Defesa da Ucrânia e uma base militar em uma nova operação…

2 anos ago

Ameaça desencadeada: arquivo Excel implanta CobaltStrike na Ucrânia

Neste ataque sofisticado, o agressor emprega táticas de malware em vários estágios para impedir a detecção e, ao mesmo tempo,…

2 anos ago

Especialistas lançaram PoC de exploração nos servidores de relatórios Telerik

Os pesquisadores publicaram um código de exploração PoC para uma vulnerabilidade de desvio de autenticação nos servidores de relatório Progress…

2 anos ago