Série de posts
Notícias sobre segurança cibernética
- Sem categorias
Vulnerabilidade de dia zero do Google: 5ª exploração...
Recentemente, o Google causou impacto no mundo da segurança cibernética ao resolver rapidamente uma nova vulnerabilidade de dia zero que estava sendo explorada de forma agressiva em seu navegador Chrome. Esta é a quinta vulnerabilidade de dia zero que o Google...
Correções de segurança do GitLab: Protegendo seu...
O GitLab lançou recentemente atualizações críticas de segurança com o objetivo de aprimorar a segurança de seu repositório de código-fonte aberto, amplamente utilizado, e de sua plataforma colaborativa de desenvolvimento de software DevOps. Esses patches de segurança do GitLab são...
Atenção: PoC de vulnerabilidade do WinRAR...
Recentemente, um hacker divulgou uma exploração falsa do tipo “prova de conceito” (PoC) para uma vulnerabilidade do WinRAR que já havia sido corrigida, o que constitui uma revelação preocupante. O objetivo dessa operação maliciosa era infectar usuários desavisados...
Ataques do malware Bumblebee: ameaça ao WebDAV...
Os assustadores ataques do malware Bumblebee voltaram com força total ao cenário da segurança cibernética, representando uma grande ameaça à segurança digital das organizações. Após um breve período de ausência, esse famoso loader...
Ataque “WiKI-Eve” rouba senhas numéricas...
Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...
Vulnerabilidades críticas do Kubernetes: Fique atento...
No cenário em constante mudança da segurança cibernética, a vigilância é fundamental, especialmente quando se trata de sistemas complexos e amplamente utilizados, como o Kubernetes. Três falhas de segurança de alta gravidade acabaram de ser...
Falha crítica na biblioteca Ncurses é revelada...
Pesquisadores de segurança da Microsoft descobriram várias vulnerabilidades críticas de segurança relacionadas à memória no patch da biblioteca ncurses. Ncurses é a abreviação de “new curses”. Essa biblioteca de código aberto é fundamental...
Estações de trabalho em risco: revelando o...
Recentemente, o mundo tomou conhecimento de uma grave vulnerabilidade oculta nos temas do Windows, identificada como CVE-2023-38146. Essa vulnerabilidade, chamada de “ThemeBleed”, possui um alto índice de gravidade de 8,8 e...
Publicidade maliciosa no Mac: Atomic Stealer...
Acaba de surgir uma preocupante campanha de malvertising no Mac, que está disseminando uma versão aprimorada do infame malware de roubo de dados do macOS conhecido como Atomic Stealer, ou simplesmente AMOS. A manutenção ativa e...
Exploração de bancos de dados MSSQL: Hackers distribuem...
No cenário em constante mudança das ameaças cibernéticas, servidores Microsoft SQL (MSSQL) com segurança deficiente passaram a ser alvos-chave para hackers, especialmente grupos de ransomware. Em uma onda recente de ataques a bancos de dados MSSQL...
Operação do FBI contra o crime cibernético: 700 mil...
O FBI conseguiu neutralizar um malware que havia infectado mais de 700 mil computadores em todo o mundo, em uma grande operação destinada a eliminar um componente essencial do submundo do crime cibernético. Essa operação do FBI contra o crime cibernético...