vulnerabilidades de segurança

Os agentes mal-intencionados estão atacando o Bitwarden por meio de campanhas de phishing com anúncios do Google, com o objetivo de roubar as credenciais do cofre de senhas dos usuários. Uma versão falsificada do Bitwarden foi criada com grande habilidade para se parecer exatamente com...

Hackers mal-intencionados começaram a explorar uma vulnerabilidade crítica, a CVE-2022-44877, em versões sem patch do Control Web Panel, uma interface popular de hospedagem na web, gratuita e de código fechado. A vulnerabilidade permite a execução remota de código sem...

Pesquisadores da Deep Instinct relataram que RATs como o StrRAT e o Ratty foram utilizados em uma campanha de 2022 por meio de arquivos polyglot e JAR. Ambas as ameaças parecem enviar relatórios para o mesmo...

De acordo com o diretor de tecnologia (CTO) da CircleCI, Rob Zuber, a CircleCI está trabalhando em parceria com a Amazon Web Services para notificar os clientes que possuem tokens da AWS que possam ter sido afetados pelo incidente de segurança ocorrido em 4 de janeiro...

Um invasor remoto poderia explorar várias vulnerabilidades em quatro roteadores da Cisco para pequenas empresas a fim de contornar a autenticação ou executar comandos arbitrários em um dispositivo afetado. As falhas, que poderiam afetar a Cisco...

Em um ataque notável do malware IcedID, o invasor afetou o domínio do Active Directory da vítima em menos de 24 horas, passando da infecção inicial para o movimento lateral em menos de...

A Zoho afirma ter corrigido vários produtos da ManageEngine em relação a uma falha de injeção de SQL de alta gravidade recentemente divulgada. A CVE-2022-47523 é uma vulnerabilidade de injeção de SQL (SQLi) presente no ManageEngine Password Manager Pro, no PAM360 e...

O Dridex, um trojan bancário voltado para o Windows que, desde então, ampliou suas funcionalidades para incluir roubo de informações e recursos de botnet, agora está atacando computadores Mac por meio de anexos de e-mail que parecem ser normais...

A Okta revelou que usuários mal-intencionados invadiram e replicaram seus repositórios de código-fonte no GitHub no início deste mês, após ter relatado anteriormente um ataque realizado por hackers sul-americanos...

A VMware lançou correções para várias vulnerabilidades, incluindo uma falha de fuga da máquina virtual, CVE-2022-31705, que foi explorada durante o desafio de hacking GeekPwn 2022, como parte da atualização deste mês...

A Agência de Segurança Nacional dos EUA (NSA) alertou que um grupo patrocinado pelo Estado chinês está explorando uma vulnerabilidade de execução remota de código sem autenticação (CVE-2022-27518) para comprometer implantações do Citrix Application Delivery Controller (ADC). De acordo com...