AMEAÇAS ATUAIS

CVE-2024-45720: Falha de execução de código descoberta no Apache Subversion para Windows

Vulnerabilidade Crítica de Segurança (CVE-2024-45720) no Apache Subversion: Risco de Execução de Código em Plataformas Windows Foi identificada uma vulnerabilidade…

10 meses ago

Malware Lua tem como alvo jogadores estudantes por meio de cheats de jogos falsos

Pesquisadores descobrem malware Lua sofisticado visando estudantes gamers e instituições educacionais. Aprenda como esses ataques funcionam e como se manter…

10 meses ago

Exploit lançado para CVE-2023-52447: Falha do kernel Linux que permite escape de contêiner

A vulnerabilidade CVE-2023-52447 no kernel do Linux, que afeta versões entre v5.8 e v6.6, foi corrigida após a publicação de…

10 meses ago

Malware furtivo sem arquivo mira milhões de servidores Linux em ataque massivo

O malware furtivo 'perfctl' ataca servidores Linux globalmente, explorando vulnerabilidades para criptomineração, roubo de dados e proxyjacking, sendo altamente persistente…

10 meses ago

Exploit de Prova de Conceito (PoC) Lançado para CVE-2024-44193: Vulnerabilidade de Escalonamento no iTunes

Pesquisador de segurança publica prova de conceito para a vulnerabilidade CVE-2024-44193 no iTunes, permitindo escalonamento de privilégios locais em sistemas…

10 meses ago

Malware Baseado em Python Infiltra-se em Sistemas Através do Legitimo VS Code

O prolífico grupo chinês de APT, Mustang Panda, é o provável responsável por um sofisticado ataque de ciberespionagem que estabelece…

10 meses ago

Falha Zero-Day CVE-2024-38200 no Microsoft Office expõe hashes NTLMv2: Exploit PoC Disponível

Uma vulnerabilidade de dia zero (CVE-2024-38200) no Microsoft Office, descoberta por Metin Yunus Kandemir, permite que invasores capturem hashes NTLMv2,…

10 meses ago

CVE-2024-47374: Vulnerabilidade no Plugin LiteSpeed Cache Coloca Milhões de Sites WordPress em Risco

Uma vulnerabilidade crítica no plugin LiteSpeed Cache para WordPress, com mais de 6 milhões de instalações, permite que invasores injetem…

10 meses ago

Patch disponível para falha crítica do VMware vCenter que permite execução remota de código

A Broadcom lançou na terça-feira atualizações para corrigir uma falha crítica de segurança que afeta o VMware vCenter Server e…

10 meses ago

Já é publico PoC para vulnerabilidade de elevação de privilégio no Windows CVE-2024-26230

Pesquisador de segurança publicou os detalhes técnicos e um exploit de prova de conceito (PoC) para uma vulnerabilidade de elevação…

11 meses ago