Notícias sobre segurança cibernética

De acordo com pesquisadores da CyberArk, modelos baseados em GPT, como o ChatGPT, podem ser usados para criar malware polimórfico, pois são capazes de gerar grandes quantidades de texto único e variado. Os pesquisadores afirmam que...

Hackers mal-intencionados começaram a explorar uma vulnerabilidade crítica, a CVE-2022-44877, em versões sem patch do Control Web Panel, uma interface popular de hospedagem na web, gratuita e de código fechado. A vulnerabilidade permite a execução remota de código sem...

Pesquisadores da Deep Instinct relataram que RATs como o StrRAT e o Ratty foram utilizados em uma campanha de 2022 por meio de arquivos polyglot e JAR. Ambas as ameaças parecem enviar relatórios para o mesmo...

De acordo com o diretor de tecnologia (CTO) da CircleCI, Rob Zuber, a CircleCI está trabalhando em parceria com a Amazon Web Services para notificar os clientes que possuem tokens da AWS que possam ter sido afetados pelo incidente de segurança ocorrido em 4 de janeiro...

Um invasor remoto poderia explorar várias vulnerabilidades em quatro roteadores da Cisco para pequenas empresas a fim de contornar a autenticação ou executar comandos arbitrários em um dispositivo afetado. As falhas, que poderiam afetar a Cisco...

Em um ataque notável do malware IcedID, o invasor afetou o domínio do Active Directory da vítima em menos de 24 horas, passando da infecção inicial para o movimento lateral em menos de...

Os especialistas da Bitdefender criaram um descriptografador universal para as vítimas da família de ransomware MegaCortex. O MegaCortex está em uso desde, pelo menos, janeiro de 2019, e alguns dos autores que...

A equipe de pesquisa da Cybernews observou que o chatbot ChatGPT, baseado em IA, pode fornecer instruções passo a passo sobre como invadir sites. Quando os pesquisadores perguntaram à IA sobre certas vulnerabilidades em um...

A Zoho afirma ter corrigido vários produtos da ManageEngine em relação a uma falha de injeção de SQL de alta gravidade recentemente divulgada. A CVE-2022-47523 é uma vulnerabilidade de injeção de SQL (SQLi) presente no ManageEngine Password Manager Pro, no PAM360 e...

O Dridex, um trojan bancário voltado para o Windows que, desde então, ampliou suas funcionalidades para incluir roubo de informações e recursos de botnet, agora está atacando computadores Mac por meio de anexos de e-mail que parecem ser normais...

De acordo com um relatório da Guardio Labs, o malware “MasquerAds” tem como alvo organizações, GPUs e carteiras de criptomoedas, utilizando a plataforma do Google Ads para disseminar malware entre usuários que buscam produtos de software populares....