Notícias sobre segurança cibernética

A Microsoft divulgou recentemente um novo aviso de segurança instando os administradores do Exchange Server a removerem certas exclusões de softwares antivírus que poderiam expor os sistemas a ataques. De acordo com o aviso, alguns programas antivírus...

O Google identificou uma vulnerabilidade crítica de execução remota de código (RCE) no Chrome que poderia permitir que invasores assumissem o controle dos sistemas afetados. Os usuários que estiverem preocupados com a possibilidade de invasores cibernéticos instalarem...

Os cibercriminosos estão explorando vulnerabilidades não corrigidas em produtos da Fortinet e da Zoho, deixando muitas organizações vulneráveis. De acordo com um relatório da Check Point Research, os invasores vêm explorando essas vulnerabilidades há vários meses,...

Atualmente, os cibercriminosos estão instalando malware de forma dissimulada em computadores Mac por meio de versões piratas do software de edição de vídeo Final Cut Pro. Essa é uma tendência preocupante, pois demonstra como os cibercriminosos estão...

Pesquisadores descobriram uma vulnerabilidade crítica de execução remota de código (RCE) em uma biblioteca de software popular, utilizada por uma ampla gama de aplicativos. A vulnerabilidade CVE-2023-20032 (pontuação CVSS: 9,8)...

Pesquisadores da Forescout descobriram duas novas vulnerabilidades nos controladores lógicos programáveis (PLCs) Modicon da Schneider Electric, que poderiam permitir a contornagem da autenticação e a execução remota de código. As falhas, identificadas como CVE-2022-45788 (CVSS...

De acordo com pesquisadores da BlackBerry, uma nova campanha de phishing chamada “NewsPenguin” vem tendo como alvo o complexo militar-industrial do Paquistão há meses, utilizando uma ferramenta avançada de malware para roubar informações confidenciais. A campanha, que...

A Microsoft anunciou que sua ferramenta de diagnóstico de suporte, o MSDT, será descontinuada até 2025. O aplicativo Windows Diagnostic Data Viewer (DDV) substituirá a ferramenta, que é utilizada por...

Um modo de jogo do Dota 2 apresentava uma vulnerabilidade de alto nível de gravidade, permitindo que invasores executassem código remotamente no sistema visado. A falha foi descoberta em setembro de 2022, mas ficou...

Pesquisadores da Proofpoint Threat Research descobriram uma nova campanha de phishing que utiliza capturas de tela para distribuir malware a vítimas desavisadas. O invasor envia um e-mail com uma captura de tela em anexo que,...

Pesquisadores descobriram um novo tipo de malware ofuscado, projetado especificamente para roubar dados confidenciais dos computadores das vítimas. O malware é distribuído por meio de e-mails de phishing que parecem ser...