AMEAÇAS ATUAIS

Falha Zero-Day CVE-2024-38200 no Microsoft Office expõe hashes NTLMv2: Exploit PoC Disponível

Uma vulnerabilidade de dia zero (CVE-2024-38200) no Microsoft Office, descoberta por Metin Yunus Kandemir, permite que invasores capturem hashes NTLMv2,…

2 anos ago

CVE-2024-47374: Vulnerabilidade no Plugin LiteSpeed Cache Coloca Milhões de Sites WordPress em Risco

Uma vulnerabilidade crítica no plugin LiteSpeed Cache para WordPress, com mais de 6 milhões de instalações, permite que invasores injetem…

2 anos ago

Patch disponível para falha crítica do VMware vCenter que permite execução remota de código

A Broadcom lançou na terça-feira atualizações para corrigir uma falha crítica de segurança que afeta o VMware vCenter Server e…

2 anos ago

Já é publico PoC para vulnerabilidade de elevação de privilégio no Windows CVE-2024-26230

Pesquisador de segurança publicou os detalhes técnicos e um exploit de prova de conceito (PoC) para uma vulnerabilidade de elevação…

2 anos ago

Vulnerabilidade crítica no FFmpeg: Heap Overflow detectado e PoC publicado

Uma vulnerabilidade crítica no FFmpeg pode ser explorada para executar código arbitrário e causar danos ao sistema.

2 anos ago

Falha ‘0.0.0.0 Day’ coloca navegadores Chrome, Firefox e Mozilla em risco de RCE

Os invasores podem usar um endereço IP aparentemente inócuo para explorar APIs de host local e realizar uma série de…

2 anos ago

Falha crítica no WhatsUp RCE sob exploração ativa

Os agentes de ameaças estão tentando ativamente explorar uma vulnerabilidade de execução remota de código do Progress WhatsUp Gold corrigida…

2 anos ago

Vulnerabilidade de bypass exposta em controladores Logix da Rockwell Automation

Uma falha de segurança nos controladores Logix da Rockwell Automation foi destacada. Essa vulnerabilidade de bypass de segurança, identificada como…

2 anos ago

Hackers da Coreia do Norte atacam KnowBe4 com o golpe “Fake IT Worker”

A empresa de treinamento de conscientização de segurança cibernética KnowBe4 revelou que foi enganada na contratação de um falso trabalhador…

2 anos ago

Do Grupo RA ao Mundo RA: Evolução de um Grupo Ransomware

Resumo Executivo O grupo de ransomware RA Group, agora conhecido como RA World, mostrou um aumento notável em sua atividade…

2 anos ago