Série de posts
Melhores práticas de segurança cibernética
A CISA e o FBI emitem um alerta...
As vulnerabilidades de cross-site scripting (XSS) continuam sendo uma grande preocupação no cenário atual de software, apesar de serem evitáveis. A CISA e o FBI emitiram um alerta do programa “Secure by Design” para reduzir o...
Atores mal-intencionados envolvidos na violação de segurança do DNC...
No âmbito da segurança cibernética, eventos recentes voltaram a chamar a atenção para os ataques cibernéticos persistentes e em constante evolução contra organizações em todo o mundo. Um desses incidentes envolve a gigante da tecnologia da informação Hewlett Packard...
Proteção de redes: abordando o pfSense...
Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...
Ataques DDoS ao Blender: Entendendo o...
Os desafios de segurança cibernética persistem no cenário digital em constante evolução, e os ataques DDoS (Negação de Serviço Distribuída) têm sido uma ameaça significativa. Recentemente, o Blender, um renomado pacote de design 3D, foi vítima de...
O FBI e a CISA alertam sobre...
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) e o Departamento Federal de Investigação (FBI) emitiram um alerta contra a ameaça do ransomware Rhysida. De acordo com o FBI e a CISA...
Alerta: Pacote NuGet SeroXen RAT...
Em um problema de segurança recente, um pacote NuGet fraudulento ameaça os desenvolvedores .NET com a instalação do SeroXen RAT, um trojan de acesso remoto prejudicial. Como o .NET Framework não é...
Atenção: PoC de vulnerabilidade do WinRAR...
Recentemente, um hacker divulgou uma exploração falsa do tipo “prova de conceito” (PoC) para uma vulnerabilidade do WinRAR que já havia sido corrigida, o que constitui uma revelação preocupante. O objetivo dessa operação maliciosa era infectar usuários desavisados...