vulnerabilidades de segurança

Durante sua fase beta, o Firefox 117 introduziu um novo recurso empolgante que já estava presente em outros navegadores – um mecanismo integrado de tradução de sites que realiza todas as traduções localmente dentro do...

Recentemente, foram corrigidas duas vulnerabilidades críticas de segurança no OpenSSH que permitem a execução remota de código (RCE). Elas foram identificadas como CVE-2023-28531 e CVE-2023-38408, e ambas receberam a pontuação básica de...

Um malware discreto para Linux chamado AVrecon foi usado para infectar mais de 70.000 roteadores para pequenos escritórios e escritórios domésticos (SOHO) baseados em Linux, de acordo com um relatório do Black Lotus Labs, equipe de pesquisa de ameaças da Lumen...

A Zimbra alertou sobre uma falha crítica de segurança do tipo “zero-day” em seu software de e-mail, que vem sendo ativamente explorada na rede. A vulnerabilidade, à qual foi atribuído o identificador CVE...

A Microsoft revelou que um grupo de hackers sediado na China, conhecido como Storm-0558, estava por trás da tentativa planejada de se infiltrar em sistemas de e-mail com o objetivo de coletar informações. O grupo invadiu contas de e-mail de aproximadamente...

A SonicWall lançou uma correção urgente para vulnerabilidades críticas em seus pacotes de software do Sistema de Gerenciamento Global (GMS) e do mecanismo de relatórios de rede Analytics, após elas terem sido descobertas pelo NCC Group....

Foi descoberto um novo malware, chamado Meduza Stealer, que tem como alvo os sistemas operacionais Windows e foi identificado como um programa que rouba informações de um grande número de navegadores, gerenciadores de senhas,...

Uma nova vulnerabilidade, chamada StackRot, foi descoberta pelo pesquisador de segurança Ruihan Li no subsistema de gerenciamento de memória do kernel do Linux. O tratamento incorreto dos bloqueios ao acessar e atualizar a memória virtual...

De acordo com a Inky Technology Corp., e-mails com imagens que contêm códigos QR (Quick Response) estão sendo utilizados em ataques de phishing. Para enganar os destinatários com mais facilidade e coletar informações confidenciais, os invasores...

A MITRE divulgou sua lista das 25 vulnerabilidades de software mais perigosas que afetaram o setor nos últimos dois anos, após avaliar e classificar rigorosamente cada uma delas...

Uma campanha de espionagem cibernética chamada RedClouds está utilizando um malware chamado RDStealer para roubar dados de unidades compartilhadas por meio de conexões de Área de Trabalho Remota. A campanha vem tendo como alvo sistemas no Leste Asiático desde...