operações de segurança

O Google removeu uma extensão falsa do navegador Chrome chamada “ChatGPT For Google” da sua Loja da Web depois que se descobriu que se tratava de uma ferramenta de phishing criada para se passar pelo ChatGPT da OpenAI...

O Project Zero, do Google, descobriu 18 vulnerabilidades de dia zero nos chips Exynos da Samsung, que os invasores poderiam usar para comprometer totalmente um celular sem o conhecimento do usuário. As falhas afetam uma ampla...

A ReliaQuest detectou um incidente de segurança causado pelo trojan bancário QBot no ambiente de um cliente. Um agente mal-intencionado obteve acesso à rede por meio de um e-mail de phishing e instalou o...

“Nenhum plano sobrevive ao contato com o inimigo” é uma das verdades incontestáveis dos conflitos. É um tanto (não) surpreendente como isso descreve com precisão a postura de segurança cibernética da maioria das organizações. Os melhores planos...

Os pesquisadores da Unit42 da Palo Alto Networks descobriram um novo malware chamado GoBruteforcer que tem como alvo o phpMyAdmin, o MySQL, o FTP e o Postgres. O malware de botnet recém-descoberto, desenvolvido em Golang, procura e infecta servidores web...

Duas vulnerabilidades de estouro de buffer na especificação do Trusted Platform Module (TPM) 2.0 poderiam permitir que invasores acessassem ou substituíssem dados confidenciais, como chaves criptográficas. Pesquisadores de segurança da Quarkslab descobriram que...

O Lucky Mouse, um grupo de ameaças cibernéticas, criou uma versão para Linux do malware chamado SysUpdate, ampliando sua capacidade de atacar dispositivos que utilizam esse sistema operacional. Essa campanha mais recente,...

A Microsoft divulgou recentemente um novo aviso de segurança instando os administradores do Exchange Server a removerem certas exclusões de softwares antivírus que poderiam expor os sistemas a ataques. De acordo com o aviso, alguns programas antivírus...

Os cibercriminosos estão explorando vulnerabilidades não corrigidas em produtos da Fortinet e da Zoho, deixando muitas organizações vulneráveis. De acordo com um relatório da Check Point Research, os invasores vêm explorando essas vulnerabilidades há vários meses,...

Pesquisadores descobriram uma vulnerabilidade crítica de execução remota de código (RCE) em uma biblioteca de software popular, utilizada por uma ampla gama de aplicativos. A vulnerabilidade CVE-2023-20032 (pontuação CVSS: 9,8)...

Pesquisadores da Forescout descobriram duas novas vulnerabilidades nos controladores lógicos programáveis (PLCs) Modicon da Schneider Electric, que poderiam permitir a contornagem da autenticação e a execução remota de código. As falhas, identificadas como CVE-2022-45788 (CVSS...