segurança cibernética

O Grupo de Análise de Ameaças do Google descobriu o APT37, também conhecido como Scarcruft ou Reaper, um grupo de hackers ligado à Coreia do Norte, que explorava uma vulnerabilidade de dia zero no mecanismo JScript do Internet Explorer por meio da distribuição de arquivos maliciosos da Microsoft...

A aplicação de patches para proteger os sistemas contra vulnerabilidades de segurança está no topo da agenda das operações de segurança (SecOps). No entanto, apesar do foco na aplicação de patches, isso tem se mostrado realmente difícil de conseguir...

A infraestrutura crítica é o cerne de uma sociedade funcional, fornecendo serviços essenciais como água, energia e transporte para o país. Isso torna os provedores de infraestrutura um alvo atraente, seja...

Pesquisadores da ThreatFabric descobriram o serviço Zombinder, que permite que cibercriminosos incorporem facilmente malware em aplicativos legítimos e roubem dados, além de causar estragos no dispositivo. Em uma tentativa...

Pesquisadores da Deep Instincts descobriram um grupo de hackers conhecido como MuddyWater, que tem sido associado ao Ministério da Inteligência e Segurança do Irã e costuma se envolver em operações secretas voltadas para...

A Eufy nega as alegações de que suas câmeras possam transmitir ao vivo sem criptografia. A Eufy afirmou que não envia imagens identificáveis para a nuvem a partir das transmissões de suas câmeras usando o VLC...

Descobriu-se que vários certificados digitais utilizados por fabricantes como Samsung, LG e MediaTek foram comprometidos com o objetivo de aprovar aplicativos maliciosos para Android, o que faz com que...

Pesquisadores de segurança da Wiz descobriram o “Hell’s Keychain”, uma vulnerabilidade na cadeia de suprimentos de um provedor de serviços em nuvem — a primeira do tipo —, no IBM Cloud Databases for PostgreSQL. Isso ocorreu enquanto os pesquisadores realizavam uma auditoria de rotina na IBM...

“Estamos nos colocando em uma situação anacrônica ao preservar práticas que não têm base racional além de suas raízes históricas em um período anterior de tecnologia e...”

A Aqua Nautilus, uma empresa especializada em segurança na nuvem, descobriu um novo malware baseado em Go que tem como alvo o Redis (servidor de dicionário remoto), um banco de dados e cache de código aberto que opera na memória. O ataque foi direcionado contra um...

Pesquisadores da ESET descobriram uma campanha em andamento do grupo Bahamut APT, um notório grupo de cibermercenários em atividade desde 2016, que tem como alvo usuários do Android com aplicativos VPN falsos e...