Notícias sobre segurança cibernética

A Dr. Web descobriu o Linux.BackDoor.WordPressExploit.1, uma ferramenta de invasão de sites baseada no CMS WordPress. Ela se aproveita de 30 vulnerabilidades em diversos plugins e temas do WordPress. Quando os sites utilizam...

Pesquisadores da SentinelOne descobriram que o grupo Vice Society lançou o PolyVice, um ransomware personalizado que utiliza um esquema de criptografia confiável baseado nos algoritmos NTRUEncrypt e ChaCha20-Poly1305. O PolyVice é...

A Okta revelou que usuários mal-intencionados invadiram e replicaram seus repositórios de código-fonte no GitHub no início deste mês, após ter relatado anteriormente um ataque realizado por hackers sul-americanos...

O malware Zerobot mencionado nesta postagem do blog não tem nenhuma relação com o ZeroBot.ai, um chatbot de conversação baseado no GPT-3.5 que possui o mesmo nome, nem com o ZeroBot Raspberry Pi Zero...

Em uma ampla campanha de contorno da autenticação de dois fatores, várias contas de e-mail da Comcast Xfinity foram invadidas, e as contas comprometidas foram utilizadas para redefinir senhas de outros serviços. Isso ocorre logo após...

A Eufy, uma marca de câmeras de segurança da Anker, vem sendo alvo de críticas há algum tempo devido a preocupações com a segurança das imagens enviadas, o que a empresa admitiu recentemente. A Eufy recebeu muitas...

Pesquisadores da Talos descobriram recentemente uma campanha de phishing que utiliza imagens em formato Scalable Vector Graphics (SVG) incorporadas em anexos de e-mail em HTML para distribuir o malware QBot. Basicamente, quando a vítima desse ataque...

A VMware lançou correções para várias vulnerabilidades, incluindo uma falha de fuga da máquina virtual, CVE-2022-31705, que foi explorada durante o desafio de hacking GeekPwn 2022, como parte da atualização deste mês...

A Agência de Segurança Nacional dos EUA (NSA) alertou que um grupo patrocinado pelo Estado chinês está explorando uma vulnerabilidade de execução remota de código sem autenticação (CVE-2022-27518) para comprometer implantações do Citrix Application Delivery Controller (ADC). De acordo com...

O Grupo de Análise de Ameaças do Google descobriu o APT37, também conhecido como Scarcruft ou Reaper, um grupo de hackers ligado à Coreia do Norte, que explorava uma vulnerabilidade de dia zero no mecanismo JScript do Internet Explorer por meio da distribuição de arquivos maliciosos da Microsoft...

De acordo com pesquisadores da Counter Threat Unit da Secureworks, o malware Drokbk vem atacando as redes de vários governos locais nos Estados Unidos desde fevereiro. O Cobalt Mirage, também conhecido como...