Ameaças à segurança cibernética

Pontos-chave: O fortalecimento da segurança minimiza as superfícies de ataque por meio do ajuste das configurações do Linux, da aplicação do princípio do privilégio mínimo e da correção de vulnerabilidades críticas. Ferramentas automatizadas garantem a aplicação consistente de patches, a imposição de configurações e o monitoramento da conformidade em grandes...

Houve notícias preocupantes no mundo da segurança cibernética: mais de 660 mil servidores Rsync ficaram expostos a possíveis ataques devido a seis vulnerabilidades recém-descobertas. Entre elas, há uma vulnerabilidade crítica...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) anunciou recentemente uma proposta de requisitos de segurança destinados a impedir que nações adversárias obtenham acesso a informações pessoais e governamentais dos americanos. Essas diretrizes propostas...

Reportagens recentes da mídia trouxeram à tona um malware de criptomoedas que está sendo distribuído por meio de pacotes Python em uma plataforma de perguntas e respostas para desenvolvedores, a Stack Exchange. O malware, se ativado, é capaz de...

Recentemente, a Equipe de Resposta a Emergências Informáticas da Ucrânia (CERT-UA) emitiu um alerta sobre uma campanha direcionada de espionagem cibernética chamada SickSync, orquestrada por um grupo identificado como UAC-0020 ou Vermin....

Em uma revelação recente da empresa de detecção de ameaças ThreatFabric, um trojan para Android recém-identificado, chamado Brokewell, surgiu como uma ameaça significativa à segurança dos usuários. O malware malicioso Brokewell não...

As vulnerabilidades de injeção de SQL, frequentemente abreviadas como SQLi, continuam sendo um problema significativo em produtos de software comerciais. Em resposta a uma recente campanha maliciosa amplamente divulgada que explorava vulnerabilidades de SQLi em um...

No cenário em constante evolução das ameaças à segurança cibernética, surgiu uma nova variante de malware, que representa desafios significativos para os esforços de detecção e mitigação. Conhecido como malware BunnyLoader, ele passou recentemente por...

Uma empresa de segurança cibernética detectou recentemente uma falha no Microsoft Defender SmartScreen e está classificando-a como uma ameaça de dia zero. Os dispositivos visados são infectados pelo malware DarkMe, que é extremamente perigoso...

Em uma revelação recente, o governo dos EUA divulgou que o grupo de hackers chinês patrocinado pelo Estado, o Volt Typhoon, se infiltrou secretamente em redes de infraestrutura crítica no país por um período impressionante de cinco anos...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...