ALERTAS

Botnet Andoryubot mira vulnerabilidade de execução remota de código em dispositivos Ruckus

O Andoryubot é um botnet que tem como alvo a vulnerabilidade CVE-2023-25717 para execução remota de código no Ruckus Wireless.

2 anos ago

Vulnerabilidade crítica de autenticação é encontrada no software Jira da Atlassian

A Atlassian lançou correções para resolver uma falha crítica de segurança no Jira Service Management Server e Data Center que…

3 anos ago

QNAP corrige bug crítico que permite injeção de código malicioso

A QNAP está alertando os clientes para instalar atualizações de firmware QTS e QuTS que corrigem uma vulnerabilidade de segurança…

3 anos ago

Hackers abusam ativamente de vulnerabilidades em produtos Fortinet

Hackers abusam ativamente de vulnerabilidades em produtos Fortinet

3 anos ago

Novo “Royal Ransomware” surge em ataques multimilionários

Uma operação de ransomware chamada Royal está aumentando rapidamente, visando corporações com demandas de resgate que variam de US$ 250.000…

3 anos ago

Hackers estão usando o Bumblebee Loader para comprometer os serviços do Active Directory

O carregador de malware conhecido como Bumblebee está sendo cada vez mais cooptado por agentes de ameaças associados ao BazarLoader,…

3 anos ago

WhatsApp avisa usuários sobre versões falsas de aplicativos

Se você é um usuário frequente do WhatsApp e passa muito tempo no aplicativo, precisa ficar atento. O aviso é…

3 anos ago

Microsoft compartilha mitigação para ataques LPE do Windows KrbRelayUp

A Microsoft compartilhou orientações para ajudar os administradores a defender seus ambientes corporativos Windows contra ataques KrbRelayUp que permitem que…

3 anos ago

Pacote PyPI popular ‘ctx’ e biblioteca PHP ‘phpass’ sequestrados para roubar chaves da AWS

Dois pacotes Python e PHP trojanizados foram descobertos no que é mais uma instância de um ataque à cadeia de…

3 anos ago

CISA avisa para não instalar atualizações de maio do Windows em controladores de domínio

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) removeu uma falha de segurança do Windows de seu catálogo…

3 anos ago