Cisco corrige zero-day no IOS/IOS XE 
Instalador falso do AnyDesk espalha o MetaStealer por meio do golpe ClickFix 
Atores de ameaças abusam da IA Grok do X para espalhar links maliciosos 
WinRAR 0day: Explorações em andamento 
Escritórios do governo na Carolina do Norte, Geórgia, sofrem ataques cibernéticos 
Casa Branca dá às agências 6 meses para iniciar o trabalho de migração para criptografia ‘pós-quântica’
De acordo com o memorando , de autoria do Office of Management and Budget, as agências serão obrigadas a enviar...
5 recursos gratuitos de Cybersecurity e Infraestrura da Agencia Nacional Americana (CISA)
Para ajudar as empresas a aprimorar seus recursos de segurança, a CISA oferece produtos e serviços gratuitos de segurança cibernética....
Código de exploração “PoC” para bugs ProxyNotShell do Microsoft Exchange é lançado online
As duas falhas são: CVE-2022-41040 – Vulnerabilidade de elevação de privilégio do Microsoft Exchange Server CVE-2022-41082 – Vulnerabilidade de execução remota de...
Rede federal dos EUA hackeada – hackers APT obtiveram acesso ao controlador de domínio
Os hackers iranianos do APT lançaram um ataque à organização do Poder Executivo Federal Civil (FCEB) explorando a vulnerabilidade Log4Shell...
Pentágono revela estratégia cibernética de “confiança zero”
O diretor de informações do Pentágono , John Sherman , disse na segunda-feira que aprovou o plano “na quinta-feira passada” e agora...
O caso do botnet Cloud9 Chrome
Cada pressionamento de tecla ou cookie de sessão pode conter informações muito particulares sobre um usuário, e o acesso a...
Novo “Royal Ransomware” surge em ataques multimilionários
Royal é uma operação lançada em janeiro de 2022 e consiste em um grupo de agentes de ransomware examinados e...
As explorações do Office continuam a se espalhar mais do que qualquer outra categoria de malware
Explorações de escritório em ascensão “Embora os ataques gerais de malware no segundo trimestre tenham caído dos recordes observados nos...
Matrix: Instale a atualização de segurança para corrigir falhas de criptografia de ponta a ponta
Um agente de ameaças que explora essas falhas pode quebrar a confidencialidade das comunicações da Matrix e executar ataques man-in-the-middle...
Atacantes tentam se infiltrar em empreiteiros militares dos EUA por meio de phishing
A campanha de ataque A Securonix detectou os ataques altamente direcionados e descobriu que envolviam o envio de e-mails de phishing...
