AMEAÇAS ATUAIS

Novo ataque ARM ‘TIKTAG’ impacta sistemas Google Chrome e Linux

Um novo ataque de execução especulativa chamado “TIKTAG” tem como alvo o Memory Tagging Extension (MTE) da ARM para vazar…

2 anos ago

Ataques em alta devido à recente falha 0day na VPN CheckPoint

Uma empresa de monitoramento detectou tentativas de exploração direcionadas ao CVE-2024-24919 de mais de 780 endereços IP exclusivos na semana…

2 anos ago

A variante Linux da TargetCompany tem como alvo ambientes ESXi

Descoberto em junho de 2021, o ransomware TargetCompany é rastreado pela Trend Micro como “Water Gatpanapun” e tem um site de vazamento com…

2 anos ago

Vulnerabilidade no serviço de nuvem Cisco Webex expôs autoridades governamentais e empresas

A vulnerabilidade que permitiu a um jornalista alemão descobrir links para reuniões de videoconferência realizadas pelo Bundeswehr (as forças armadas…

2 anos ago

Ameaça desencadeada: arquivo Excel implanta CobaltStrike na Ucrânia

Neste ataque sofisticado, o agressor emprega táticas de malware em vários estágios para impedir a detecção e, ao mesmo tempo,…

2 anos ago

Especialistas lançaram PoC de exploração nos servidores de relatórios Telerik

Os pesquisadores publicaram um código de exploração PoC para uma vulnerabilidade de desvio de autenticação nos servidores de relatório Progress…

2 anos ago

Cuidado! Novo Trojan Android ‘Viper RAT’ na Dark Web rouba seus dados

Um coletor múltiplo de credenciais, e-mails, códigos 2FA, carteiras e chaves é um dos recursos oferecidos, junto com recursos de…

2 anos ago

Supreenda-se: A falha do apache Log4J2 continua uma ameaça financeira global

A vulnerabilidade CVE-2021-44832 da biblioteca Apache Log4j2 ainda é um problema sério para vários setores, alerta especialista que ameaça as…

2 anos ago

Especialistas encontraram uma versão MacOS do sofisticado Spyware LightSpy

Os pesquisadores identificaram uma versão macOS da estrutura de vigilância LightSpy que está ativa desde pelo menos janeiro de 2024.

2 anos ago

A exploração de CVE quase triplicou em 2023, descobriu a Verizon

Os agentes de ameaças estão perseguindo falhas críticas de segurança em aplicativos amplamente utilizados, mas o erro humano ainda está…

2 anos ago