Notícias sobre segurança cibernética

Pesquisadores de segurança da Checkmarx descobriram um ataque à cadeia de suprimentos em andamento que envolve a disseminação do malware identificado como W4SP Stealer. O W4SP Stealer é um malware do Discord que rouba todas as...

Os invasores estão usando táticas de phishing para disseminar o QBot, um malware para Windows que começou como um trojan bancário, mas evoluiu para um dropper de malware com recursos completos. De acordo com pesquisadores de segurança da ProxyLife,...

A Apple lançou atualizações de segurança para o iOS, o iPadOS e o macOS Ventura para corrigir duas vulnerabilidades de execução remota de código (RCE) que permitem que invasores remotos ou pela Internet injetem código malicioso em...

O malware Worok se espalha por meio da implantação de malware em vários níveis, projetado para roubar dados e comprometer vítimas de alto perfil, como entidades governamentais no Oriente Médio, Sudeste Asiático e África do Sul,...

O IceXLoader, uma versão atualizada de um carregador de malware, é suspeito de ter infectado milhares de computadores com Windows, tanto pessoais quanto corporativos, em todo o mundo. O IceXLoader é um malware disponível no mercado que custa...

O pesquisador de segurança David Schütz recebeu uma recompensa de US$ 70.000 após descobrir acidentalmente uma falha que permitia contornar a tela de bloqueio do Google Pixel, o que resolveu um grave problema de segurança em todos os aparelhos Pixel...

A Microsoft corrigiu seis vulnerabilidades do Windows que estavam sendo exploradas ativamente e 68 vulnerabilidades em sua atualização de novembro de 2022, conhecida como “Patch Tuesday”. Onze das 68 vulnerabilidades corrigidas são classificadas como “críticas”, permitindo a escalada de privilégios,...

As tão esperadas correções de falhas do OpenSSL para sanar uma brecha de segurança de gravidade crítica já estão disponíveis. Os novos patches do OpenSSL reduziram a gravidade da falha de “crítica” para “alta”. O...

De acordo com pesquisadores de segurança da SentinelOne, o grupo de ransomware relativamente novo chamado Black Basta compartilha ferramentas e, possivelmente, pessoal com o notório grupo de hackers FIN7. Os pesquisadores conseguiram...

O Microsoft Internet Information Services (IIS), um servidor web que permite a hospedagem de sites e aplicativos web, está sendo explorado pelo grupo de hackers Cranefly para instalar e controlar malware em...

Um grupo de hackers conhecido simplesmente como DEV-0950 está usando o ransomware CIop para criptografar a rede de organizações que já haviam sido infectadas pelo worm Raspberry Robin. O Raspberry Robin...