segurança cibernética

Pesquisadores descobriram uma vulnerabilidade crítica de execução remota de código (RCE) em uma biblioteca de software popular, utilizada por uma ampla gama de aplicativos. A vulnerabilidade CVE-2023-20032 (pontuação CVSS: 9,8)...

Pesquisadores da Forescout descobriram duas novas vulnerabilidades nos controladores lógicos programáveis (PLCs) Modicon da Schneider Electric, que poderiam permitir a contornagem da autenticação e a execução remota de código. As falhas, identificadas como CVE-2022-45788 (CVSS...

De acordo com pesquisadores da BlackBerry, uma nova campanha de phishing chamada “NewsPenguin” vem tendo como alvo o complexo militar-industrial do Paquistão há meses, utilizando uma ferramenta avançada de malware para roubar informações confidenciais. A campanha, que...

Pesquisadores descobriram um novo tipo de malware ofuscado, projetado especificamente para roubar dados confidenciais dos computadores das vítimas. O malware é distribuído por meio de e-mails de phishing que parecem ser...

Os agentes mal-intencionados estão atacando o Bitwarden por meio de campanhas de phishing com anúncios do Google, com o objetivo de roubar as credenciais do cofre de senhas dos usuários. Uma versão falsificada do Bitwarden foi criada com grande habilidade para se parecer exatamente com...

A Kaspersky descobriu um novo aplicativo malicioso conhecido como Wroba.o, que utiliza o sequestro de DNS para roubar informações pessoais e financeiras das vítimas. O aplicativo, encontrado na Google Play Store, se disfarça...

De acordo com pesquisadores da CyberArk, modelos baseados em GPT, como o ChatGPT, podem ser usados para criar malware polimórfico, pois são capazes de gerar grandes quantidades de texto único e variado. Os pesquisadores afirmam que...

Hackers mal-intencionados começaram a explorar uma vulnerabilidade crítica, a CVE-2022-44877, em versões sem patch do Control Web Panel, uma interface popular de hospedagem na web, gratuita e de código fechado. A vulnerabilidade permite a execução remota de código sem...

As regulamentações e normas orientam as empresas no sentido de uma resposta consistente em matéria de segurança cibernética. Mesmo que estabeleçam apenas um padrão mínimo, os regulamentos ainda representam um avanço em relação ao que, às vezes, poderia ser um...

Pesquisadores da Deep Instinct relataram que RATs como o StrRAT e o Ratty foram utilizados em uma campanha de 2022 por meio de arquivos polyglot e JAR. Ambas as ameaças parecem enviar relatórios para o mesmo...

Em uma série de TV fictícia que começou a ser exibida no ano passado, um espião caiu em desgraça por ter esquecido alguns documentos confidenciais de inteligência em um trem público. Esses documentos continham um...