ameaças cibernéticas

Surgiu uma nova ameaça na forma de um script em Python chamado SNS Sender, que agentes mal-intencionados estão utilizando para enviar mensagens de smishing em massa por meio da Amazon Web Services (AWS)...

Em uma revelação recente, o Ministério da Defesa da Holanda divulgou uma violação preocupante em sua rede interna de computadores, orquestrada por hackers patrocinados pelo Estado chinês. A violação de segurança da rede, detectada tanto por...

Foi identificado um conjunto de vulnerabilidades críticas de segurança na pilha de protocolos de rede TCP/IP de uma implementação de referência de código aberto da especificação da Interface de Firmware Extensível Unificada (UEFI). Denominada PixieFail...

Os riscos associados à API do Docker representam ameaças significativas à segurança das organizações que utilizam a tecnologia de contêineres. Nos últimos meses, uma sofisticada operação de cryptojacking, batizada de Commando Cat, surgiu como uma ameaça grave...

Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...

Nos últimos tempos, os serviços do Docker têm se tornado um alvo prioritário para agentes mal-intencionados que buscam formas inovadoras de lucrar com suas explorações. Uma descoberta recente da empresa de segurança em nuvem Cado revela um...

No cenário em constante evolução da segurança cibernética na área da saúde, a recente violação de dados ocorrida na HealthEC LLC causou grande comoção no setor, afetando quase 4,5 milhões de pessoas que receberam atendimento por meio da...

Em uma recente revelação sobre segurança cibernética, o Python Package Index (PyPI) foi alvo da infiltração de três pacotes maliciosos: modularseven, driftme e catme. Esses pacotes, embora já tenham sido removidos, conseguiram...

No cenário em constante evolução das ameaças cibernéticas por e-mail, surgiu uma nova técnica de exploração: o contrabando via Protocolo Simples de Transferência de Correio (SMTP). Esse método, quando utilizado por agentes mal-intencionados,...

Recentemente, o Google Cloud corrigiu uma vulnerabilidade de segurança de gravidade média que poderia ser explorada por invasores com acesso a um cluster do Kubernetes. Essa falha, descoberta e relatada pela Palo Alto Networks...

No âmbito da segurança cibernética, a vigilância é fundamental, e os recentes acontecimentos revelam uma ameaça persistente que afeta as entidades ucranianas. Em meados de 2023, o CERT ucraniano emitiu o comunicado nº 6710, revelando a identidade de um agente mal-intencionado...