Notícias sobre segurança cibernética

Denis Gennadievich Kulkov, cidadão russo suspeito de ser o mentor de uma lucrativa operação de uso fraudulento de cartões de crédito roubados, avaliada em dezenas de milhões de dólares, foi indiciado pelo Departamento dos Estados Unidos...

A Kaspersky Lab descobriu um novo vírus de assinatura para Android, conhecido como “Fleckpe”, no Google Play, a principal loja de aplicativos para smartphones Android. Esse vírus, disfarçado de programas legítimos, acumulou...

A Microsoft emitiu um alerta sobre duas quadrilhas de cibercriminosos que estão explorando agressivamente vulnerabilidades no PaperCut, um popular programa de gerenciamento de impressão. Os grupos em questão são uma rede de ransomware como serviço (RaaS) de língua russa chamada Clop...

As autoridades de segurança cibernética dos EUA se reuniram com líderes do setor de tecnologia e grupos da indústria para defender o uso de conceitos de “segurança desde a concepção” em softwares comerciais. A Agência de Segurança Cibernética e Infraestrutura (CISA)...

De acordo com uma análise recente da MyCena Security Solutions, a redefinição de senhas pode custar às empresas do Financial Times Stock Exchange (FTSE 100) mais de US$ 156 milhões por mês. Segundo a pesquisa, 56%...

A Cloud Security Alliance (CSA) divulgou um estudo que detalha cinco maneiras pelas quais os invasores poderiam utilizar o ChatGPT para aprimorar seu arsenal de ataques. A pesquisa investiga como os agentes mal-intencionados poderiam usar tecnologias baseadas em IA...

Pesquisadores de segurança cibernética emitiram um alerta sobre o ViperSoftX, um vírus que rouba informações e que infectou um grande número de pessoas e empresas que utilizam o Windows. De acordo com a Trend Micro, o vírus...

A Fortra descobriu uma vulnerabilidade de execução remota de código (RCE) do tipo “zero-day” em seu utilitário GoAnywhere MFT, que tem sido ativamente explorada por autores de ransomware para roubar dados confidenciais. A vulnerabilidade CVE-2023-0669 (CVSS...

Um estudo realizado pela ESET revela que 56% dos dispositivos de rede corporativos usados ainda contêm dados confidenciais da empresa. A empresa de segurança adquiriu 16 roteadores reciclados e descobriu que nove...

A Cisco e a VMware lançaram patches de segurança para corrigir falhas graves de segurança que agentes mal-intencionados poderiam explorar para executar código arbitrário em computadores vulneráveis. Uma falha de injeção de comando na Cisco...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou duas vulnerabilidades que estão sendo exploradas ativamente em sua lista de Vulnerabilidades Exploradas Conhecidas (KEV). A primeira é uma vulnerabilidade de escalonamento de privilégios no Android Framework,...