CISA

As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...

A CISA emitiu um alerta sobre três novas vulnerabilidades que estão sendo ativamente exploradas. Essas vulnerabilidades representam um risco significativo para as organizações e devem ser corrigidas imediatamente. Entre elas, a CVE-2017-1000253...

Os projetos de código aberto são a base da infraestrutura moderna de software, impulsionando tudo, desde navegadores da web até aplicativos móveis e serviços em nuvem. Esses projetos, aos quais comunidades de todo o mundo contribuem e mantêm, permitem...

Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) devido à confirmação de exploração ativa....

Em uma revelação recente, o governo dos EUA divulgou que o grupo de hackers chinês patrocinado pelo Estado, o Volt Typhoon, se infiltrou secretamente em redes de infraestrutura crítica no país por um período impressionante de cinco anos...

A Mandiant, empresa do Google, descobriu um novo malware que explora vulnerabilidades nos dispositivos Ivanti Connect Secure VPN e Policy Secure. Esses malwares têm sido utilizados por vários grupos de ameaças, incluindo o grupo ligado à China...

A CISA e o HHS uniram forças para discutir os desafios de segurança cibernética enfrentados pelo setor de saúde e saúde pública (HPH) dos Estados Unidos. Essa discussão tem como objetivo abordar esses desafios e explorar como...

A CISA, o FBI e o MS-ISAC recomendam enfaticamente que os administradores de rede apliquem imediatamente as correções em seus servidores do Atlassian Confluence para se protegerem contra a exploração ativa de uma vulnerabilidade crítica de segurança. Identificada...

A era digital é caracterizada por uma verdade incontestável: a mudança. Seja pelos rápidos avanços na inteligência artificial, pela descoberta surpreendente de novas vulnerabilidades de segurança ou pelo lançamento rápido de...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

“Nenhum plano sobrevive ao contato com o inimigo” é uma das verdades incontestáveis dos conflitos. É um tanto (não) surpreendente como isso descreve com precisão a postura de segurança cibernética da maioria das organizações. Os melhores planos...