ameaças cibernéticas

A CISA e o HHS uniram forças para discutir os desafios de segurança cibernética enfrentados pelo setor de saúde e saúde pública (HPH) dos Estados Unidos. Essa discussão tem como objetivo abordar esses desafios e explorar como...

Em um cenário digital repleto de vulnerabilidades, um fenômeno recente e preocupante veio à tona. Os repositórios do GitHub, base de inúmeros projetos de software, foram alvo de um ataque malicioso...

O GitLab lançou recentemente atualizações críticas de segurança com o objetivo de aprimorar a segurança de seu repositório de código-fonte aberto, amplamente utilizado, e de sua plataforma colaborativa de desenvolvimento de software DevOps. Esses patches de segurança do GitLab são...

Os assustadores ataques do malware Bumblebee voltaram com força total ao cenário da segurança cibernética, representando uma grande ameaça à segurança digital das organizações. Após um breve período de ausência, esse famoso loader...

Recentemente, o mundo tomou conhecimento de uma grave vulnerabilidade oculta nos temas do Windows, identificada como CVE-2023-38146. Essa vulnerabilidade, chamada de “ThemeBleed”, possui um alto índice de gravidade de 8,8 e...

A renomada gigante americana do entretenimento Paramount Global anunciou recentemente uma violação significativa de dados que comprometeu suas redes e expôs informações pessoais. Este blog aborda os detalhes do caso da Paramount...

De acordo com a SentinelLabs, uma organização norte-coreana de APT conhecida como Kimsuky está realizando uma campanha de engenharia social contra especialistas em questões relacionadas à Coreia do Norte. O ataque começou com um e-mail enviado por...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

A Cloud Security Alliance (CSA) divulgou um estudo que detalha cinco maneiras pelas quais os invasores poderiam utilizar o ChatGPT para aprimorar seu arsenal de ataques. A pesquisa investiga como os agentes mal-intencionados poderiam usar tecnologias baseadas em IA...

Bem-vindos à quarta parte desta série de cinco, na qual analisamos os erros de código que explicam as diversas vulnerabilidades relatadas regularmente. Vamos examinar o...

Pesquisadores de segurança da empresa de cibersegurança Wiz descobriram um novo tipo de ataque que permite que hackers contornem a autenticação e assumam o controle de contas de usuários em diversos aplicativos da Microsoft. A pesquisa...