segurança

Pesquisadores da Deep Instincts descobriram um grupo de hackers conhecido como MuddyWater, que tem sido associado ao Ministério da Inteligência e Segurança do Irã e costuma se envolver em operações secretas voltadas para...

A Eufy nega as alegações de que suas câmeras possam transmitir ao vivo sem criptografia. A Eufy afirmou que não envia imagens identificáveis para a nuvem a partir das transmissões de suas câmeras usando o VLC...

Descobriu-se que vários certificados digitais utilizados por fabricantes como Samsung, LG e MediaTek foram comprometidos com o objetivo de aprovar aplicativos maliciosos para Android, o que faz com que...

A Aqua Nautilus, uma empresa especializada em segurança na nuvem, descobriu um novo malware baseado em Go que tem como alvo o Redis (servidor de dicionário remoto), um banco de dados e cache de código aberto que opera na memória. O ataque foi direcionado contra um...

O DuckDuckGo, um mecanismo de busca voltado para a privacidade, adicionou uma ferramenta de Proteção contra Rastreamento de Aplicativos ao seu aplicativo para Android, permitindo que os usuários vejam quais dados pessoais os rastreadores costumam tentar coletar antes de...

Pesquisadores de segurança da Checkmarx descobriram um ataque à cadeia de suprimentos em andamento que envolve a disseminação do malware identificado como W4SP Stealer. O W4SP Stealer é um malware do Discord que rouba todas as...

O malware Worok se espalha por meio da implantação de malware em vários níveis, projetado para roubar dados e comprometer vítimas de alto perfil, como entidades governamentais no Oriente Médio, Sudeste Asiático e África do Sul,...

O IceXLoader, uma versão atualizada de um carregador de malware, é suspeito de ter infectado milhares de computadores com Windows, tanto pessoais quanto corporativos, em todo o mundo. O IceXLoader é um malware disponível no mercado que custa...

A Microsoft corrigiu seis vulnerabilidades do Windows que estavam sendo exploradas ativamente e 68 vulnerabilidades em sua atualização de novembro de 2022, conhecida como “Patch Tuesday”. Onze das 68 vulnerabilidades corrigidas são classificadas como “críticas”, permitindo a escalada de privilégios,...

De acordo com pesquisadores de segurança da SentinelOne, o grupo de ransomware relativamente novo chamado Black Basta compartilha ferramentas e, possivelmente, pessoal com o notório grupo de hackers FIN7. Os pesquisadores conseguiram...

Um grupo de hackers conhecido simplesmente como DEV-0950 está usando o ransomware CIop para criptografar a rede de organizações que já haviam sido infectadas pelo worm Raspberry Robin. O Raspberry Robin...