Série de posts
vulnerabilidades de segurança
O tráfego de bots maliciosos bate recorde...
De acordo com o 10º Relatório Anual sobre Bots Maliciosos da Imperva, o tráfego de bots maliciosos tem dominado a internet, atingindo um novo recorde de 47,4% de toda a atividade online, enquanto o tráfego gerado por humanos diminuiu...
Agentes mal-intencionados exploram a IA generativa...
Em um alerta de ameaça, a Meta revelou que agentes mal-intencionados estão se aproveitando da crescente popularidade da inteligência artificial (IA) generativa, especialmente do ChatGPT, para realizar suas atividades ilícitas. Isso...
Malware de assinatura para Android chamado “Fleckpe” foi descoberto...
A Kaspersky Lab descobriu um novo vírus de assinatura para Android, conhecido como “Fleckpe”, no Google Play, a principal loja de aplicativos para smartphones Android. Esse vírus, disfarçado de programas legítimos, acumulou...
O utilitário GoAnywhere MFT da Fortra apresenta vulnerabilidade...
A Fortra descobriu uma vulnerabilidade de execução remota de código (RCE) do tipo “zero-day” em seu utilitário GoAnywhere MFT, que tem sido ativamente explorada por autores de ransomware para roubar dados confidenciais. A vulnerabilidade CVE-2023-0669 (CVSS...
Mais da metade dos produtos usados...
Um estudo realizado pela ESET revela que 56% dos dispositivos de rede corporativos usados ainda contêm dados confidenciais da empresa. A empresa de segurança adquiriu 16 roteadores reciclados e descobriu que nove...
A Cisco e a VMware abordam uma vulnerabilidade crítica de segurança...
A Cisco e a VMware lançaram patches de segurança para corrigir falhas graves de segurança que agentes mal-intencionados poderiam explorar para executar código arbitrário em computadores vulneráveis. Uma falha de injeção de comando na Cisco...
A CISA descobre duas vulnerabilidades que estão sendo exploradas ativamente...
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou duas vulnerabilidades que estão sendo exploradas ativamente em sua lista de Vulnerabilidades Exploradas Conhecidas (KEV). A primeira é uma vulnerabilidade de escalonamento de privilégios no Android Framework,...
Falha relacionada ao Spectre no kernel do Linux...
A equipe de resposta à segurança de produtos do Google descobriu uma vulnerabilidade relacionada ao Spectre no kernel do Linux versão 6.2, ampliando a ameaça representada pelo bug que vem afetando fornecedores de hardware e software desde...
O grupo Lazarus tem como alvo novos setores...
O notório grupo de ameaças norte-coreano, o Grupo Lazarus, mudou seu foco e atualizou suas táticas como parte de uma campanha chamada DeathNote, de acordo com a empresa de segurança cibernética Kaspersky. Embora...
Dispositivos domésticos inteligentes da Nexx estão vulneráveis...
Estima-se que algumas falhas nos dispositivos domésticos inteligentes da Nexx, que podem ser exploradas por hackers, coloquem em risco mais de 40.000 imóveis residenciais e comerciais. Isso permite que eles desbloqueiem...
Vários casos de “Use After Free” no Linux...
Recentemente, descobriu-se que o kernel do Linux apresentava várias falhas críticas. Esgotamento de memória, travamentos do sistema, negação de serviço (DoS), divulgação de dados privados, ataques de script entre sites (XSS), escalonamento de privilégios...