Falha

Hackers mal-intencionados começaram a explorar uma vulnerabilidade crítica, a CVE-2022-44877, em versões sem patch do Control Web Panel, uma interface popular de hospedagem na web, gratuita e de código fechado. A vulnerabilidade permite a execução remota de código sem...

A Eufy nega as alegações de que suas câmeras possam transmitir ao vivo sem criptografia. A Eufy afirmou que não envia imagens identificáveis para a nuvem a partir das transmissões de suas câmeras usando o VLC...

As tão esperadas correções de falhas do OpenSSL para sanar uma brecha de segurança de gravidade crítica já estão disponíveis. Os novos patches do OpenSSL reduziram a gravidade da falha de “crítica” para “alta”. O...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...

O Microsoft Internet Information Services (IIS), um servidor web que permite a hospedagem de sites e aplicativos web, está sendo explorado pelo grupo de hackers Cranefly para instalar e controlar malware em...

A Wordfence, uma empresa especializada em segurança do WordPress, identificou tentativas de hackers de explorar a nova vulnerabilidade Text4Shell. Identificada como CVE-2022-42889, a falha foi descoberta no Apache Commons Text. A vulnerabilidade foi...

Pesquisadores da ESET descobriram as atividades maliciosas do Lazarus, um grupo de hackers norte-coreano que explora uma falha no driver de hardware da Dell para realizar ataques do tipo “Bring Your Own Vulnerable Driver” (Traga Seu Próprio Driver Vulnerável). A fim de...

A Microsoft anunciou que duas vulnerabilidades críticas em seu aplicativo Exchange estão sendo exploradas por invasores. A empresa também explicou que mais de 22.000 servidores em todo o mundo foram afetados. “Neste momento...

Um novo malware, identificado como Metador, está sendo usado por invasores para atacar empresas de telecomunicações, provedores de serviços de internet e universidades em vários continentes, segundo pesquisadores de segurança da SentinelOne. “Os operadores...

A Sophos alertou que invasores estão explorando uma vulnerabilidade crítica de segurança relacionada à injeção de código no produto Firewall da empresa. Os invasores já estão explorando essa falha em ataques reais. A vulnerabilidade é...

A Bitdefender lançou um descriptografador gratuito, que tem como objetivo ajudar as vítimas do ransomware LockerGoga a restaurar seus arquivos sem precisar pagar resgate. O descriptografador foi desenvolvido graças a...