AMEAÇAS ATUAIS

Supreenda-se: A falha do apache Log4J2 continua uma ameaça financeira global

A vulnerabilidade CVE-2021-44832 da biblioteca Apache Log4j2 ainda é um problema sério para vários setores, alerta especialista que ameaça as…

1 ano ago

Especialistas encontraram uma versão MacOS do sofisticado Spyware LightSpy

Os pesquisadores identificaram uma versão macOS da estrutura de vigilância LightSpy que está ativa desde pelo menos janeiro de 2024.

1 ano ago

A exploração de CVE quase triplicou em 2023, descobriu a Verizon

Os agentes de ameaças estão perseguindo falhas críticas de segurança em aplicativos amplamente utilizados, mas o erro humano ainda está…

1 ano ago

Vulnerabilidade crítica afeta sistema de gestão anti-incendio da Cisco

A Cisco abordou uma vulnerabilidade de injeção de SQL na interface de gerenciamento baseada na Web do software Firepower Management…

1 ano ago

VSCode: extensões maliciosas – mais de 45.000 downloads – PII expostas e backdoors ativados

VSCode (abreviação de Visual Studio Code) é um editor de código-fonte popular e gratuito desenvolvido pela Microsoft.

1 ano ago

Campanha contínua de Malware explora falhas no MSExchange

Um ator de ameaça tem como alvo organizações na África e no Oriente Médio, explorando falhas do Microsoft Exchange Server…

1 ano ago

Veeam alerta sobre bug crítico de desvio de autenticação do Backup Enterprise Manager

A Veeam alertou hoje os clientes para corrigir uma vulnerabilidade crítica de segurança que permite que invasores não autenticados façam…

1 ano ago

Especialistas alertam que o backlog do NVD está atingindo um ponto de ruptura

Banco de dados federal se aproxima de 10.000 vulnerabilidades não analisadas em meio à interrupção das operações.

1 ano ago

Exploit lançado para 0day RCE em roteadores D-Link EXO AX4800

O roteador D-Link EXO AX4800 (DIR-X4860) é vulnerável à execução remota de comandos não autenticados que podem levar ao controle…

1 ano ago

NHS Digital alerta sobre exploração de vulnerabilidades do Arcserve UDP

Quando o código PoC é lançado um dia após a divulgação, é apenas uma questão de tempo até que os…

1 ano ago