A Cisco corrigiu uma vulnerabilidade de gravidade máxima que permite que os invasores alterem a senha de qualquer usuário em…
Quatro vulnerabilidades na solução de serviço Git auto-hospedada de código aberto Gogs podem permitir que os invasores roube, modifiquem ou…
O Turla, um malware bem conhecido, passou a armar arquivos do LNK para infectar computadores. Observamos um exemplo atual disso.…
Scripts se tornam maliciosos e infectam páginas da web após CDN chinesa engolir domínio
À medida que as equipes de segurança cibernética se concentram em como frustrar os agentes de ameaças, elas estão ignorando…
Uma nova técnica de execução de comando chamada 'GrimResource' usa o MSC (Microsoft Saved Console) especialmente criado e uma falha…
VMware by Broadcom revelou um par de falhas críticas no vCenter Server – a ferramenta usada para gerenciar máquinas virtuais…
Um novo ataque de execução especulativa chamado “TIKTAG” tem como alvo o Memory Tagging Extension (MTE) da ARM para vazar…
Uma empresa de monitoramento detectou tentativas de exploração direcionadas ao CVE-2024-24919 de mais de 780 endereços IP exclusivos na semana…
Descoberto em junho de 2021, o ransomware TargetCompany é rastreado pela Trend Micro como “Water Gatpanapun” e tem um site de vazamento com…