Ninja

Tiny FUD: O malware invisível que ameaça usuários de macOS

O Tiny FUD é um malware furtivo para macOS que usa manipulação de processos, injeção DYLD e comunicação C2 para…

6 meses ago

Segurança do Grafana: Correção Crítica para a Vulnerabilidade CVE-2024-9264

Grafana lança patch de segurança crítico para corrigir a vulnerabilidade CVE-2024-9264, mitigando riscos de injeção de comandos e inclusão de…

9 meses ago

Fortinet Confirma Ataque Zero-Day Focado em Sistemas FortiManager

Fortinet alerta sobre uma vulnerabilidade zero-day crítica no FortiManager, já explorada por hackers para exfiltração de dados sensíveis.

9 meses ago

Falsos erros de conferência no Google Meet distribuem malware para roubo de informações

A campanha ClickFix utiliza páginas falsas do Google Meet e erros simulados para distribuir malware que rouba informações em sistemas…

9 meses ago

Criminosos cibernéticos desconhecidos exploram falha no Roundcube Webmail em ataque de phishing

Hackers exploraram uma vulnerabilidade corrigida no Roundcube Webmail em uma campanha de phishing para roubo de credenciais de usuários, visando…

9 meses ago

Pesquisadores Chineses Quebram Criptografia RSA com Computação Quântica

Pesquisadores chineses quebraram a criptografia RSA usando a computação quântica da D-Wave, levantando preocupações urgentes sobre a segurança dos métodos…

9 meses ago

Sistemas Linux vulneráveis ao bypass ‘noexec’ RCE é realidade

Pesquisadores descobriram uma nova técnica que contorna o sinalizador 'noexec' em sistemas Linux, permitindo a execução de código malicioso sem…

9 meses ago

CVE-2024-9486 (CVSS 9.8): Vulnerabilidade crítica no Kubernetes Image Builder expõe VMs a acesso root completo

O Comitê de Resposta de Segurança do Kubernetes divulgou duas vulnerabilidades críticas no Kubernetes Image Builder, que podem permitir que…

9 meses ago

Falha crítica no framework de segurança Java ‘pac4j’ expõe vulnerabilidade RCE (CVE-2023-25581)

Uma vulnerabilidade crítica no framework pac4j (CVE-2023-25581) permite execução remota de código, afetando versões anteriores à 4.0.0 e requer atualização…

9 meses ago

UE adota Lei de Resiliência Cibernética para Dispositivos Conectados

A União Europeia adotou a Lei de Resiliência Cibernética, impondo requisitos rigorosos de segurança cibernética para produtos com elementos digitais,…

9 meses ago