ALERTAS

Falha grave não autenticada de RCE (CVSS 9.9) em sistemas GNU/Linux aguardando divulgação completa

Uma vulnerabilidade crítica de segurança que afeta todos os sistemas GNU/Linux — e potencialmente outros — foi identificada pelo renomado…

1 ano ago

FreeBSD emite alerta crítico de segurança para CVE-2024-41721 (CVSS 9.8)

Um aviso de segurança divulgado recentemente revelou uma vulnerabilidade crítica que afeta o hipervisor bhyve do FreeBSD. Identificada como CVE-2024-41721,…

1 ano ago

Como tornar o Microsoft Copilot uma arma contra ciberataques

Na Black Hat USA, o pesquisador de segurança Michael Bargury lançou um módulo de hacking ético "LOLCopilot" para demonstrar como…

2 anos ago

Vulnerabilidades críticas da AWS permitem bonança de ataques S3

Pesquisadores da Aqua Security descobriram o vetor de ataque "Shadow Resource" e o problema "Bucket Monopoly", em que os agentes…

2 anos ago

Pesquisadores identificaram na rede exploração de vulnerabilidade 0day do Telegram para Android

Os pesquisadores da ESET descobriram uma exploração do Telegram para Android de dia zero que permite o envio de arquivos…

2 anos ago

Falha em agente de proteção causa caos no mundo

O software de defesa cibernética Crowdstrike causa caos em sistemas de todo o mundo.

2 anos ago

Nova Variação de Malware de Evasão WordFence

Recentemente, nos deparamos com um ambiente WordPress infectado que continha uma nova variação do malware de evasão WordFence usando algumas…

2 anos ago

Europol diz que recurso de criptografia móvel de roteamento doméstico ajuda criminosos

A Europol está propondo soluções para evitar os desafios colocados pelas tecnologias de reforço da privacidade no Home Routing que…

2 anos ago

CISA alerta instalações químicas sobre possível roubo de dados

O ataque direcionado ao programa Chemical Facility Anti-Terrorism Standards foi vinculado a vulnerabilidades amplamente exploradas em VPNs de acesso remoto…

2 anos ago

Campanha de ‘Malvertising’ leva à execução do Oyster Backdoor

A Rapid7 observou uma campanha recente de malvertising que atrai usuários para baixar instaladores maliciosos para softwares populares como Google…

2 anos ago