operações de segurança

Um bug de vazamento de memória no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) — um serviço que permite aos usuários gerenciar a segurança local, os logins dos usuários e as permissões — está sendo investigado pela Microsoft. Ele...

O DuckDuckGo, um mecanismo de busca voltado para a privacidade, adicionou uma ferramenta de Proteção contra Rastreamento de Aplicativos ao seu aplicativo para Android, permitindo que os usuários vejam quais dados pessoais os rastreadores costumam tentar coletar antes de...

Alguns dias depois que a Microsoft reconheceu problemas com a autenticação Kerberos que afetavam servidores Windows com a função de controlador de domínio, causando falhas no login de usuários do domínio e nas conexões da Área de Trabalho Remota, a Microsoft...

Descobriu-se que milhares de bancos de dados hospedados no Serviço de Banco de Dados Relacional (RDS) da Amazon Web Services estão vazando informações de identificação pessoal, o que pode representar uma mina de ouro para agentes mal-intencionados. O...

Os invasores estão usando táticas de phishing para disseminar o QBot, um malware para Windows que começou como um trojan bancário, mas evoluiu para um dropper de malware com recursos completos. De acordo com pesquisadores de segurança da ProxyLife,...

O pesquisador de segurança David Schütz recebeu uma recompensa de US$ 70.000 após descobrir acidentalmente uma falha que permitia contornar a tela de bloqueio do Google Pixel, o que resolveu um grave problema de segurança em todos os aparelhos Pixel...

As tão esperadas correções de falhas do OpenSSL para sanar uma brecha de segurança de gravidade crítica já estão disponíveis. Os novos patches do OpenSSL reduziram a gravidade da falha de “crítica” para “alta”. O...

De acordo com pesquisadores de segurança da SentinelOne, o grupo de ransomware relativamente novo chamado Black Basta compartilha ferramentas e, possivelmente, pessoal com o notório grupo de hackers FIN7. Os pesquisadores conseguiram...

Um grupo de hackers conhecido simplesmente como DEV-0950 está usando o ransomware CIop para criptografar a rede de organizações que já haviam sido infectadas pelo worm Raspberry Robin. O Raspberry Robin...

A Wordfence, uma empresa especializada em segurança do WordPress, identificou tentativas de hackers de explorar a nova vulnerabilidade Text4Shell. Identificada como CVE-2022-42889, a falha foi descoberta no Apache Commons Text. A vulnerabilidade foi...

O notório grupo de espionagem cibernética Budworm lançou ataques deliberados contra vários alvos de grande visibilidade, incluindo uma legislatura estadual dos EUA, um país do Oriente Médio e uma fabricante multinacional de eletrônicos. O...