vulnerabilidades de segurança

Pesquisadores da Mandiant descobriram uma campanha de malware que tem como alvo os dispositivos da série SMA 100 da SonicWall e que, acredita-se, tenha se originado na China. O malware provavelmente surgiu em 2021...

A Canonical lançou novas atualizações de segurança para o kernel do Linux que corrigem 17 vulnerabilidades que afetam os sistemas Ubuntu 22.10, Ubuntu 22.04 LTS e Ubuntu 20.04 LTS que executam o kernel do Linux 5.19 ou o kernel do Linux...

O Trellix Advanced Research Center (TARC) descobriu um novo tipo de falha de escalonamento de privilégios no macOS e no iOS. Essas falhas poderiam, potencialmente, permitir que invasores obtivessem privilégios elevados no...

A Microsoft divulgou recentemente um novo aviso de segurança instando os administradores do Exchange Server a removerem certas exclusões de softwares antivírus que poderiam expor os sistemas a ataques. De acordo com o aviso, alguns programas antivírus...

O Google identificou uma vulnerabilidade crítica de execução remota de código (RCE) no Chrome que poderia permitir que invasores assumissem o controle dos sistemas afetados. Os usuários que estiverem preocupados com a possibilidade de invasores cibernéticos instalarem...

Os cibercriminosos estão explorando vulnerabilidades não corrigidas em produtos da Fortinet e da Zoho, deixando muitas organizações vulneráveis. De acordo com um relatório da Check Point Research, os invasores vêm explorando essas vulnerabilidades há vários meses,...

Atualmente, os cibercriminosos estão instalando malware de forma dissimulada em computadores Mac por meio de versões piratas do software de edição de vídeo Final Cut Pro. Essa é uma tendência preocupante, pois demonstra como os cibercriminosos estão...

Um modo de jogo do Dota 2 apresentava uma vulnerabilidade de alto nível de gravidade, permitindo que invasores executassem código remotamente no sistema visado. A falha foi descoberta em setembro de 2022, mas ficou...

A Censys, uma empresa de segurança, alertou que até 29.000 dispositivos de armazenamento em rede fabricados pela QNAP, com sede em Taiwan, estão vulneráveis a ataques de injeção de SQL facilmente executáveis, concedendo controle total a usuários não autenticados...

Um ataque cibernético do Grupo Lazarus tem como alvo os setores de pesquisa médica e energia, bem como seus parceiros da cadeia de suprimentos, por meio da exploração de vulnerabilidades conhecidas encontradas em dispositivos Zimbra sem patch, de acordo com uma pesquisa da WithSecure....

Administradores, provedores de hospedagem e a Equipe Francesa de Resposta a Emergências Informáticas (CERT-FR) alertaram sobre um novo ataque de ransomware chamado ESXiArgs, que tem como alvo servidores VMware ESXi que não foram...