segurança corporativa

Em uma ampla campanha de contorno da autenticação de dois fatores, várias contas de e-mail da Comcast Xfinity foram invadidas, e as contas comprometidas foram utilizadas para redefinir senhas de outros serviços. Isso ocorre logo após...

A Eufy, uma marca de câmeras de segurança da Anker, vem sendo alvo de críticas há algum tempo devido a preocupações com a segurança das imagens enviadas, o que a empresa admitiu recentemente. A Eufy recebeu muitas...

Pesquisadores da ThreatFabric descobriram o serviço Zombinder, que permite que cibercriminosos incorporem facilmente malware em aplicativos legítimos e roubem dados, além de causar estragos no dispositivo. Em uma tentativa...

Um bug de vazamento de memória no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) — um serviço que permite aos usuários gerenciar a segurança local, os logins dos usuários e as permissões — está sendo investigado pela Microsoft. Ele...

A Wordfence, uma empresa especializada em segurança do WordPress, identificou tentativas de hackers de explorar a nova vulnerabilidade Text4Shell. Identificada como CVE-2022-42889, a falha foi descoberta no Apache Commons Text. A vulnerabilidade foi...

O notório grupo de espionagem cibernética Budworm lançou ataques deliberados contra vários alvos de grande visibilidade, incluindo uma legislatura estadual dos EUA, um país do Oriente Médio e uma fabricante multinacional de eletrônicos. O...

Hackers estão explorando uma vulnerabilidade identificada como CVE-2022-41352 no Zimbra Collaboration Suite (ZCS). Atores mal-intencionados já conseguiram invadir quase 900 servidores. A prova de conceito (PoC) da...

Os invasores estão usando um malware para Windows chamado Ducktail para roubar contas do Facebook, dados de navegação e carteiras de criptomoedas. O Ducktail está associado a hackers vietnamitas e se baseia principalmente em ataques de engenharia social...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade de execução remota de código (RCE) no Bitbucket Server e duas vulnerabilidades zero-day do Microsoft Exchange em sua lista de vulnerabilidades exploradas. A falha no Bitbucket é uma...

A Microsoft anunciou que duas vulnerabilidades críticas em seu aplicativo Exchange estão sendo exploradas por invasores. A empresa também explicou que mais de 22.000 servidores em todo o mundo foram afetados. “Neste momento...

Um novo malware, identificado como Metador, está sendo usado por invasores para atacar empresas de telecomunicações, provedores de serviços de internet e universidades em vários continentes, segundo pesquisadores de segurança da SentinelOne. “Os operadores...