AMEAÇAS ATUAIS

Mais de 50.000 servidores Tinyproxy estão vulneráveis ​​a falhas críticas de RCE

Quase 52.000 instâncias do Tinyproxy expostas à Internet são vulneráveis ​​ao CVE-2023-49606, uma falha crítica de execução remota de código…

2 anos ago

A ameaça Darkgate: aproveitando o Autohotkey e bypass do smartscreen

O McAfee Labs descobriu recentemente uma nova cadeia de infecção associada ao malware DarkGate.

2 anos ago

Comentários do GitHub são usados ​​para enviar malware por meio de repositório da Microsoft

Uma falha do GitHub, ou possivelmente uma decisão de design, está sendo abusada por agentes de ameaças para distribuir malware…

2 anos ago

Malware Androxgh0st compromete servidores em todo o mundo por ataque de botnet

A Veriti Research expõe o aumento dos ataques Androxgh0st, explorando CVEs e construindo botnets para roubo de credenciais. Corrija sistemas,…

2 anos ago

Ex-engenheiro de segurança condenado a 3 anos de prisão por roubo de criptomoedas no valor de US$ 12,3 milhões

Um ex-engenheiro de segurança foi condenado a três anos de prisão nos EUA por acusações relacionadas ao hackeamento de duas…

2 anos ago

FatalRAT tem como alvo usuários de criptomoeda com técnicas de carregamento lateral de DLL

A inclusão estratégica nesta campanha de um módulo clipper ao lado do FatalRAT sugere uma abordagem direcionada aos usuários de…

2 anos ago

Novo ataque Spectre v2 impacta sistemas Linux em CPUs Intel

Pesquisadores demonstraram a “primeira exploração nativa do Spectre v2” para uma nova falha de canal lateral de execução especulativa que…

2 anos ago

Evitando a segurança do SharePoint: duas novas técnicas para evitar a detecção de exfiltração

O Varonis Threat Labs descobriu duas técnicas no SharePoint que permitem aos usuários evitar o acionamento de eventos de download…

2 anos ago

Malware “Its not me” é detectado buscando vitimas

Nossa telemetria indica que um número crescente de agentes de ameaças está recorrendo a ataques de verificação iniciados por malware.

2 anos ago

Hackers implantam script de criptografia em milhares de sites WordPress

Quase 2.000 sites WordPress hackeados agora exibem NFT falsos e pop-ups de descontos para induzir os visitantes a conectar suas…

2 anos ago