Ninja

Bibliotecas NPM maliciosas instalam ransomware, ladrão de senhas

Pacotes NPM maliciosos que fingem ser bibliotecas Roblox estão entregando ransomware e trojans para roubo de senhas a usuários desavisados.

4 anos ago

Pacote popular do NPM é sequestrado para publicar malware de mineração de criptografia

A Agência de Segurança Cibernética e de Infraestrutura dos EUA alertou na sexta-feira sobre a mineração de criptografia e malware de roubo de…

4 anos ago

Os sandboxes do Node.js estão abertos à “poluição do protótipo”

Um bug no vm2, uma sandbox para testar código JavaScript não confiável, permite que partes mal-intencionadas contornem os controles de…

4 anos ago

Hackers de alguma forma conseguiram para seu rootkit uma assinatura digital emitida pela Microsoft

O rootkit FiveSys de alguma forma usou uma assinatura digital válida para ajudar a contornar as medidas de segurança cibernética…

4 anos ago

CDR: o ingrediente secreto de cibersegurança usado por agências de defesa e inteligência

É muito raro que a comunidade de defesa e inteligência seja vulnerável a ataques baseados em arquivos. Afinal, para essas…

4 anos ago

Bug de notação científica histórica frustra defesas WAF

Pesquisadores de segurança descobriram que uma vulnerabilidade histórica que afeta os bancos de dados MySQL e MariaDB causou sérias falhas…

4 anos ago

Bug em software WinRAR popular pode permitir que invasores invadam seu computador

Uma nova falha de segurança foi divulgada no utilitário WinRAR trialware file archiver para Windows que pode ser abusada por…

4 anos ago

Bug é encontrado no CDN do Discord e é usado para fornecer 27 tipos exclusivos de malware

Discord, uma plataforma popular de distribuição digital, de mensagens instantâneas e VoIP usada por 140 milhões de pessoas em 2021,…

4 anos ago

Finanças indexadas afirmam ter encontrado um hacker que roubou US $ 16 milhões

O projeto é o protocolo DeFi mais recente a ser atingido por um ataque de monstro.

4 anos ago

Como um simples bug de corrupção de memória do kernel do Linux pode levar ao comprometimento total do sistema

Esta postagem do blog descreve um bug direto de bloqueio do kernel do Linux e como eu o explorei no…

4 anos ago