Malware e vulnerabilidades

Precisamos de uma oportunidade para alcançar nossas metas de segurança cibernética. Quanto mais restrito for esse prazo, mais difícil se torna realizar nosso trabalho nessa área. Relatórios recentes afirmam que o tempo necessário para explorar...

Os cibercriminosos utilizam diversas estratégias para atacar sistemas vulneráveis – e os ataques de execução remota de código (RCE) são uma das estratégias mais comuns. De fato, de acordo com o Relatório Global de 2020...

Os ataques de negação de serviço (DoS) são um tipo específico de ameaça à segurança cibernética. O invasor não precisa invadir seus sistemas nem encontrar uma falha em sua estrutura de segurança. O...

Nós relatamos pela primeira vez sobre o W4SP Stealer em novembro, em resposta às notícias generalizadas sobre um novo ataque à cadeia de suprimentos em Python. Infelizmente, como costuma acontecer, o W4SP Stealer parece...

Como parte do processo de desenvolvimento e teste de novos patches, a equipe do KernelCare reavaliou o impacto dos patches do Retbleed. Temos sérias preocupações de que os patches possam causar instabilidade e...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...

É comum ouvir falar de novas vulnerabilidades e exploits, alguns dos quais até recebem nomes criativos, mas, às vezes, os detalhes de como elas surgem ficam ocultos sob...

Pesquisadores da ESET descobriram as atividades maliciosas do Lazarus, um grupo de hackers norte-coreano que explora uma falha no driver de hardware da Dell para realizar ataques do tipo “Bring Your Own Vulnerable Driver” (Traga Seu Próprio Driver Vulnerável). A fim de...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade de execução remota de código (RCE) no Bitbucket Server e duas vulnerabilidades zero-day do Microsoft Exchange em sua lista de vulnerabilidades exploradas. A falha no Bitbucket é uma...

A Microsoft anunciou que duas vulnerabilidades críticas em seu aplicativo Exchange estão sendo exploradas por invasores. A empresa também explicou que mais de 22.000 servidores em todo o mundo foram afetados. “Neste momento...

Um novo malware, identificado como Metador, está sendo usado por invasores para atacar empresas de telecomunicações, provedores de serviços de internet e universidades em vários continentes, segundo pesquisadores de segurança da SentinelOne. “Os operadores...