Série de posts
Segurança de rede
Falha no servidor do GitHub causa...
Desenvolvimentos recentes destacaram uma falha crítica de segurança no GitHub Enterprise Server, ressaltando a importância de medidas proativas para garantir a integridade das plataformas de hospedagem de código. Vamos dar uma olhada...
Vulnerabilidade no MS Exchange Server: Keylogger...
Em uma revelação recente, um agente mal-intencionado não identificado vem explorando vulnerabilidades no Microsoft Exchange Server para se infiltrar em sistemas por meio de um malware do tipo keylogger, tendo como alvo diversas entidades na África e no...
Ataques da Névoa Marinha Imortal: Pesquisa...
No cenário em constante evolução da segurança cibernética, surgiu um novo ator, conhecido como “ataques Unfading Sea Haze”. Esse grupo de ameaças, até então desconhecido, chamou a atenção dos pesquisadores devido a...
Vulnerabilidades em roteadores D-Link identificadas pela CISA estão sendo...
Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) devido à confirmação de exploração ativa....
Violação na rede do governo estadual dos EUA:...
Em uma divulgação recente da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), um órgão do governo estadual foi vítima de uma violação cibernética facilitada pelo uso indevido das credenciais de um ex-funcionário....
Correção de vulnerabilidade da Cisco: Proteção contra...
Em desenvolvimentos recentes, a Cisco tomou medidas rápidas para resolver uma falha crítica de segurança que afeta o Unity Connection, uma vulnerabilidade identificada como CVE-2024-20272, com uma pontuação CVSS preocupante de 7,3. Isso...
Proteção de redes: abordando o pfSense...
Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...
A botnet Mirai explora falhas de dia zero...
O InfectedSlurs, um malware da botnet Mirai, vem explorando duas vulnerabilidades de dia zero relacionadas à execução remota de código (RCE). O malware tem como alvo roteadores e gravadores de vídeo (NVR), com o objetivo de transformá-los em parte...
Botnet Mozi IoT: Kill Switch...
Em uma reviravolta surpreendente, a botnet Mozi sofreu uma queda repentina e significativa nas atividades maliciosas em agosto de 2023. Esse declínio inesperado foi atribuído à implantação de...
Patch do Cisco Emergency Responder: Crítico...
A Cisco disponibilizou recentemente uma série de atualizações importantes de segurança destinadas a corrigir uma vulnerabilidade significativa no Cisco Emergency Responder (CER), em um esforço sincero para aprimorar a segurança...
Ataque “WiKI-Eve” rouba senhas numéricas...
Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...