vulnerabilidades de segurança

Pesquisadores da ESET descobriram uma campanha em andamento do grupo Bahamut APT, um notório grupo de cibermercenários em atividade desde 2016, que tem como alvo usuários do Android com aplicativos VPN falsos e...

Descobriu-se que milhares de bancos de dados hospedados no Serviço de Banco de Dados Relacional (RDS) da Amazon Web Services estão vazando informações de identificação pessoal, o que pode representar uma mina de ouro para agentes mal-intencionados. O...

Pesquisadores de segurança da Checkmarx descobriram um ataque à cadeia de suprimentos em andamento que envolve a disseminação do malware identificado como W4SP Stealer. O W4SP Stealer é um malware do Discord que rouba todas as...

Os invasores estão usando táticas de phishing para disseminar o QBot, um malware para Windows que começou como um trojan bancário, mas evoluiu para um dropper de malware com recursos completos. De acordo com pesquisadores de segurança da ProxyLife,...

O malware Worok se espalha por meio da implantação de malware em vários níveis, projetado para roubar dados e comprometer vítimas de alto perfil, como entidades governamentais no Oriente Médio, Sudeste Asiático e África do Sul,...

O IceXLoader, uma versão atualizada de um carregador de malware, é suspeito de ter infectado milhares de computadores com Windows, tanto pessoais quanto corporativos, em todo o mundo. O IceXLoader é um malware disponível no mercado que custa...

As tão esperadas correções de falhas do OpenSSL para sanar uma brecha de segurança de gravidade crítica já estão disponíveis. Os novos patches do OpenSSL reduziram a gravidade da falha de “crítica” para “alta”. O...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...

O Microsoft Internet Information Services (IIS), um servidor web que permite a hospedagem de sites e aplicativos web, está sendo explorado pelo grupo de hackers Cranefly para instalar e controlar malware em...

Um grupo de hackers conhecido simplesmente como DEV-0950 está usando o ransomware CIop para criptografar a rede de organizações que já haviam sido infectadas pelo worm Raspberry Robin. O Raspberry Robin...

A Wordfence, uma empresa especializada em segurança do WordPress, identificou tentativas de hackers de explorar a nova vulnerabilidade Text4Shell. Identificada como CVE-2022-42889, a falha foi descoberta no Apache Commons Text. A vulnerabilidade foi...