AMEAÇAS ATUAIS

CVE-2024-45720: Falha de execução de código descoberta no Apache Subversion para Windows

Vulnerabilidade Crítica de Segurança (CVE-2024-45720) no Apache Subversion: Risco de Execução de Código em Plataformas Windows Foi identificada uma vulnerabilidade…

8 meses ago

Malware Lua tem como alvo jogadores estudantes por meio de cheats de jogos falsos

Pesquisadores descobrem malware Lua sofisticado visando estudantes gamers e instituições educacionais. Aprenda como esses ataques funcionam e como se manter…

8 meses ago

Exploit lançado para CVE-2023-52447: Falha do kernel Linux que permite escape de contêiner

A vulnerabilidade CVE-2023-52447 no kernel do Linux, que afeta versões entre v5.8 e v6.6, foi corrigida após a publicação de…

8 meses ago

Malware furtivo sem arquivo mira milhões de servidores Linux em ataque massivo

O malware furtivo 'perfctl' ataca servidores Linux globalmente, explorando vulnerabilidades para criptomineração, roubo de dados e proxyjacking, sendo altamente persistente…

8 meses ago

Exploit de Prova de Conceito (PoC) Lançado para CVE-2024-44193: Vulnerabilidade de Escalonamento no iTunes

Pesquisador de segurança publica prova de conceito para a vulnerabilidade CVE-2024-44193 no iTunes, permitindo escalonamento de privilégios locais em sistemas…

8 meses ago

Malware Baseado em Python Infiltra-se em Sistemas Através do Legitimo VS Code

O prolífico grupo chinês de APT, Mustang Panda, é o provável responsável por um sofisticado ataque de ciberespionagem que estabelece…

8 meses ago

Falha Zero-Day CVE-2024-38200 no Microsoft Office expõe hashes NTLMv2: Exploit PoC Disponível

Uma vulnerabilidade de dia zero (CVE-2024-38200) no Microsoft Office, descoberta por Metin Yunus Kandemir, permite que invasores capturem hashes NTLMv2,…

8 meses ago

CVE-2024-47374: Vulnerabilidade no Plugin LiteSpeed Cache Coloca Milhões de Sites WordPress em Risco

Uma vulnerabilidade crítica no plugin LiteSpeed Cache para WordPress, com mais de 6 milhões de instalações, permite que invasores injetem…

8 meses ago

Patch disponível para falha crítica do VMware vCenter que permite execução remota de código

A Broadcom lançou na terça-feira atualizações para corrigir uma falha crítica de segurança que afeta o VMware vCenter Server e…

9 meses ago

Já é publico PoC para vulnerabilidade de elevação de privilégio no Windows CVE-2024-26230

Pesquisador de segurança publicou os detalhes técnicos e um exploit de prova de conceito (PoC) para uma vulnerabilidade de elevação…

9 meses ago