Notícias sobre segurança cibernética

A Abnormal Security identificou um novo agente malicioso especializado em ataques por e-mail corporativo, conhecido como “Firebrick Ostrich”, que realiza ataques do tipo Business Email Compromise (BEC) em escala quase industrial. Ele também emprega uma estratégia de camuflagem para...

A Censys, uma empresa de segurança, alertou que até 29.000 dispositivos de armazenamento em rede fabricados pela QNAP, com sede em Taiwan, estão vulneráveis a ataques de injeção de SQL facilmente executáveis, concedendo controle total a usuários não autenticados...

Um ataque cibernético do Grupo Lazarus tem como alvo os setores de pesquisa médica e energia, bem como seus parceiros da cadeia de suprimentos, por meio da exploração de vulnerabilidades conhecidas encontradas em dispositivos Zimbra sem patch, de acordo com uma pesquisa da WithSecure....

A Atlassian corrigiu uma grave vulnerabilidade de segurança em seu Jira Service Management Server e Data Center que poderia ter permitido que um invasor se passasse por outro usuário e obtivesse acesso não autorizado....

Administradores, provedores de hospedagem e a Equipe Francesa de Resposta a Emergências Informáticas (CERT-FR) alertaram sobre um novo ataque de ransomware chamado ESXiArgs, que tem como alvo servidores VMware ESXi que não foram...

Os agentes mal-intencionados estão atacando o Bitwarden por meio de campanhas de phishing com anúncios do Google, com o objetivo de roubar as credenciais do cofre de senhas dos usuários. Uma versão falsificada do Bitwarden foi criada com grande habilidade para se parecer exatamente com...

De acordo com a equipe de pesquisa da Trellix, foram corrigidos cerca de 62.000 projetos de código aberto que estavam vulneráveis a uma falha de traversal de caminho, existente há 15 anos, no ecossistema de programação Python. A organização afirmou que...

Os pesquisadores de segurança da Unidade 42 da Palo Alto Networks investigaram uma variante do malware PlugX capaz de ocultar arquivos maliciosos em dispositivos USB removíveis e, em seguida, infectar os hosts do Windows aos quais eles...

Pesquisadores da Ermetic descobriram o EmojiDeploy, uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) nos serviços do Microsoft Azure que poderia permitir que invasores executassem código remotamente nos sistemas afetados. De acordo com o blog da empresa...

A Kaspersky descobriu um novo aplicativo malicioso conhecido como Wroba.o, que utiliza o sequestro de DNS para roubar informações pessoais e financeiras das vítimas. O aplicativo, encontrado na Google Play Store, se disfarça...

Pesquisadores de segurança cibernética da ThreatFabric descobriram um novo tipo de malware para Android conhecido como “Hook”. Os hackers podem usar o malware para obter controle remoto de um dispositivo infectado e roubar informações confidenciais...