operações de segurança

A equipe de pesquisa da Cybernews observou que o chatbot ChatGPT, baseado em IA, pode fornecer instruções passo a passo sobre como invadir sites. Quando os pesquisadores perguntaram à IA sobre certas vulnerabilidades em um...

A Zoho afirma ter corrigido vários produtos da ManageEngine em relação a uma falha de injeção de SQL de alta gravidade recentemente divulgada. A CVE-2022-47523 é uma vulnerabilidade de injeção de SQL (SQLi) presente no ManageEngine Password Manager Pro, no PAM360 e...

De acordo com um relatório da Guardio Labs, o malware “MasquerAds” tem como alvo organizações, GPUs e carteiras de criptomoedas, utilizando a plataforma do Google Ads para disseminar malware entre usuários que buscam produtos de software populares....

A Dr. Web descobriu o Linux.BackDoor.WordPressExploit.1, uma ferramenta de invasão de sites baseada no CMS WordPress. Ela se aproveita de 30 vulnerabilidades em diversos plugins e temas do WordPress. Quando os sites utilizam...

A Okta revelou que usuários mal-intencionados invadiram e replicaram seus repositórios de código-fonte no GitHub no início deste mês, após ter relatado anteriormente um ataque realizado por hackers sul-americanos...

Pesquisadores da Talos descobriram recentemente uma campanha de phishing que utiliza imagens em formato Scalable Vector Graphics (SVG) incorporadas em anexos de e-mail em HTML para distribuir o malware QBot. Basicamente, quando a vítima desse ataque...

A VMware lançou correções para várias vulnerabilidades, incluindo uma falha de fuga da máquina virtual, CVE-2022-31705, que foi explorada durante o desafio de hacking GeekPwn 2022, como parte da atualização deste mês...

De acordo com pesquisadores da Counter Threat Unit da Secureworks, o malware Drokbk vem atacando as redes de vários governos locais nos Estados Unidos desde fevereiro. O Cobalt Mirage, também conhecido como...

Pesquisadores da ThreatFabric descobriram o serviço Zombinder, que permite que cibercriminosos incorporem facilmente malware em aplicativos legítimos e roubem dados, além de causar estragos no dispositivo. Em uma tentativa...

Pesquisadores de segurança da Wiz descobriram o “Hell’s Keychain”, uma vulnerabilidade na cadeia de suprimentos de um provedor de serviços em nuvem — a primeira do tipo —, no IBM Cloud Databases for PostgreSQL. Isso ocorreu enquanto os pesquisadores realizavam uma auditoria de rotina na IBM...

A Aqua Nautilus, uma empresa especializada em segurança na nuvem, descobriu um novo malware baseado em Go que tem como alvo o Redis (servidor de dicionário remoto), um banco de dados e cache de código aberto que opera na memória. O ataque foi direcionado contra um...