BLint: ferramenta de código aberto para verificar as propriedades de segurança de seus executáveis
A partir da versão 2, o BLint também pode produzir listas de materiais de software ( SBOM ) para binários compatíveis. Recursos...
cyberattack
Mallox Ransomware implantado por meio de ataque MS-SQL Honeypot
O honeypot, criado pela equipe de pesquisa da Sekoia, foi alvo de um conjunto de invasões que utilizou técnicas de...
FCC revela Royal Tiger, seu primeiro ator de ameaça robocall
Royal Tiger, um grupo de malfeitores operando na Índia, no Reino Unido, nos Emirados Árabes Unidos e nos Estados Unidos,...
Mais de 50.000 servidores Tinyproxy estão vulneráveis a falhas críticas de RCE
Tinyproxy é um servidor proxy HTTP e HTTPS de código aberto projetado para ser rápido, pequeno e leve. Ele é...
As operações de ransomware estão se tornando menos lucrativas
As razões por detrás desta diminuição são muitas: aumento da resiliência cibernética das organizações (que inclui a existência de cópias de...
Palo Alto atualiza correção para bug de firewall máximo crítico
A Palo Alto Networks (PAN) está compartilhando informações atualizadas de remediação sobre uma vulnerabilidade crítica máxima que está sendo ativamente...
Pesquisadores realizam Jailbreak de um dispositivo Cisco para executar DOOM
Recentemente desmontei um deles para adaptá-lo como um servidor geral. Depois de ler online sobre o dispositivo, várias pessoas mencionaram...
Ferramentas AWS, Google e Azure CLI podem vazar credenciais em logs de compilação
A vulnerabilidade recebeu o codinome LeakyCLI da empresa de segurança em nuvem Orca. “Alguns comandos no Azure CLI, AWS CLI e Google...
Novo bot de DDoS IRC se espalha pela coreana WebHard
As táticas de ataque Os pesquisadores observaram que os invasores estão distribuindo o malware por meio de sites de compartilhamento...
Warner Music divulga incidente de skimming na web que durou meses
O poderoso gravador de música Warner Music Group divulgou hoje um incidente de segurança que envolveu algumas das lojas online...
