vulnerabilidades de segurança

Pesquisadores de segurança cibernética da Checkmarx alertaram que buckets abandonados do Amazon Simple Storage Service (S3) podem ser usados para disseminar malware. Tudo começou com um pacote NPM chamado “bignum” que...

Mais de 101.100 credenciais de contas do ChatGPT foram roubadas e estão à venda em mercados criminosos da dark web, segundo o Group-IB. As credenciais das contas do ChatGPT hackeadas foram identificadas entre as informações...

A Document Foundation lançou o LibreOffice 7.5.4, a mais recente atualização de manutenção da série de pacotes de escritório de código aberto e gratuitos. Esta versão traz inúmeras correções de bugs e outras falhas encontradas em...

Um artigo detalhado elaborado por especialistas do Hudson Institute esclarece as principais consequências da computação quântica para o sistema financeiro global. A vulnerabilidade das transações entre bancos do Federal Reserve...

A Check Point Research publicou um relatório sobre as atividades do Camaro Dragon, um grupo chinês de ameaças persistentes avançadas (APT) patrocinado pelo Estado que estava utilizando um implante personalizado para comprometer um...

Os autores de ransomware estão constantemente criando estratégias inovadoras para coagir suas vítimas a atender às suas exigências. No entanto, na maioria dos casos, as ameaças são direcionadas àqueles que têm condições de pagar: os executivos da organização...

O UNC3944 tem utilizado métodos avançados de phishing e troca de SIM para acessar contas de administrador do Microsoft Azure e se infiltrar em máquinas virtuais (VMs), assumir o controle das contas comprometidas e manter uma presença de longo prazo...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

Um pesquisador conhecido como “vdohney” descobriu uma vulnerabilidade crítica (CVE-2023-32784) no gerenciador de senhas de código aberto KeePass. Essa vulnerabilidade permite que agentes mal-intencionados obtenham a senha mestra armazenada no software...

De acordo com uma pesquisa recente da Capterra, um número alarmante de 61% das organizações dos EUA sofreu repercussões significativas como resultado de vulnerabilidades na cadeia de suprimentos de software no último ano, o que ressalta a...

A Deep Instinct descobriu a existência do BPFDoor, uma variante até então desconhecida e extremamente difícil de detectar de um backdoor para Linux. Esse backdoor ganhou popularidade devido às suas notáveis qualidades de camuflagem,...