vulnerabilidades de segurança

Um esforço persistente que tem como alvo “todas as vulnerabilidades conhecidas e recentemente descobertas em temas e plugins” invadiu cerca de um milhão de sites do WordPress, segundo a Sucuri. Os pesquisadores chamaram a campanha de...

Duas empresas de segurança detectaram um ataque à cadeia de suprimentos contra a 3CX, uma conhecida fornecedora de software de comunicação. O malware infectou o cliente Windows Electron, mas apenas para os clientes que...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) instruiu os órgãos governamentais a corrigirem as falhas de segurança exploradas em ataques de dia zero durante incidentes recentes nos quais um spyware comercial foi instalado em dispositivos móveis...

Um novo conjunto de ferramentas modular, o AlienFox, permite que agentes mal-intencionados roubem credenciais de vários provedores de serviços em nuvem, segundo a SentinelLabs. O conjunto de ferramentas está à venda e é distribuído principalmente pelo Telegram...

Especialistas em segurança cibernética identificaram recentemente um aumento significativo na atividade de botnets que disseminam malware e atacam dispositivos de rede vulneráveis. Esses ataques transmitem os malwares ShellBot e Moobot...

Pesquisadores de segurança da empresa de cibersegurança Wiz descobriram um novo tipo de ataque que permite que hackers contornem a autenticação e assumam o controle de contas de usuários em diversos aplicativos da Microsoft. A pesquisa...

De acordo com uma campanha recente da Earth Preta, hackers ligados a Estados-nação alinhados com a China estão se tornando cada vez mais hábeis em contornar soluções de segurança. Esse agente de ameaças está em atividade desde, pelo menos...

No segundo dia do Pwn2Own Vancouver 2023, um grupo de pesquisadores de segurança explorou dez vulnerabilidades de dia zero em diversos produtos, ganhando um total de US$ 475.000. O Tesla Model 3, o Teams da Microsoft...

Um ex-gerente de riscos do TikTok se reuniu com investigadores do Congresso para expressar suas preocupações de que o plano da empresa para proteger os dados dos usuários nos Estados Unidos apresenta graves falhas, apontando...

No cenário atual, em que quase todos os softwares utilizam código-fonte aberto, foi detectada pelo menos uma vulnerabilidade conhecida de código-fonte aberto em 84% deles. Os pesquisadores da empresa de segurança de aplicativos...

Foram detectadas várias vulnerabilidades críticas no kernel do Linux que poderiam causar uma negação de serviço (DoS), possivelmente executar código arbitrário e vazar informações confidenciais. Além disso, atualizações importantes para o PHP...