vulnerabilidades de segurança

O notório grupo de espionagem cibernética Budworm lançou ataques deliberados contra vários alvos de grande visibilidade, incluindo uma legislatura estadual dos EUA, um país do Oriente Médio e uma fabricante multinacional de eletrônicos. O...

Hackers estão explorando uma vulnerabilidade identificada como CVE-2022-41352 no Zimbra Collaboration Suite (ZCS). Atores mal-intencionados já conseguiram invadir quase 900 servidores. A prova de conceito (PoC) da...

Os invasores estão usando um malware para Windows chamado Ducktail para roubar contas do Facebook, dados de navegação e carteiras de criptomoedas. O Ducktail está associado a hackers vietnamitas e se baseia principalmente em ataques de engenharia social...

Hackers invadiram a BNB Smart Chain (BSC) da Binance e roubaram cerca de 110 milhões de dólares. Os hackers conseguiram se apropriar de moedas no valor de até 110 milhões de dólares...

Uma campanha maliciosa descoberta pela empresa de segurança Armorblox mostra que os invasores manipulam o Zoom para comprometer os dados dos usuários da Microsoft. Em um dos incidentes analisados, mais de 21.000 usuários de um...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), o FBI e a NSA divulgaram um relatório conjunto descrevendo uma invasão na rede de uma empresa contratada pelas Forças Armadas dos EUA que...

Pesquisadores da ESET descobriram as atividades maliciosas do Lazarus, um grupo de hackers norte-coreano que explora uma falha no driver de hardware da Dell para realizar ataques do tipo “Bring Your Own Vulnerable Driver” (Traga Seu Próprio Driver Vulnerável). A fim de...

A empresa de segurança de software Checkmarx revelou as atividades maliciosas do grupo de cibercriminosos LofyGang, que distribui pacotes infectados com trojans e com nomes falsificados no repositório de código aberto NPM. Pesquisadores de segurança descobriram...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu uma vulnerabilidade de execução remota de código (RCE) no Bitbucket Server e duas vulnerabilidades zero-day do Microsoft Exchange em sua lista de vulnerabilidades exploradas. A falha no Bitbucket é uma...

A Microsoft anunciou que duas vulnerabilidades críticas em seu aplicativo Exchange estão sendo exploradas por invasores. A empresa também explicou que mais de 22.000 servidores em todo o mundo foram afetados. “Neste momento...

Um novo malware, identificado como Metador, está sendo usado por invasores para atacar empresas de telecomunicações, provedores de serviços de internet e universidades em vários continentes, segundo pesquisadores de segurança da SentinelOne. “Os operadores...