Ataques à segurança cibernética na cadeia de suprimentos

Os ataques à cadeia de suprimentos têm se tornado uma preocupação crescente, especialmente com o aumento do uso de pacotes e bibliotecas de código aberto em várias linguagens de programação. Esses ataques exploram vulnerabilidades na cadeia de suprimentos de software...

No mundo dos negócios atual, as empresas estão empenhadas em criar softwares mais rapidamente do que nunca. Os desenvolvedores estão sob imensa pressão para entregar produtos aos clientes com rapidez. Para acelerar esse processo, os desenvolvedores...

O Securelist divulgou uma revelação preocupante para os usuários do Linux, revelando que um pacote Debian associado ao amplamente utilizado “Free Download Manager” contém malware, representando um risco substancial à segurança de usuários desavisados...

De acordo com uma pesquisa recente da Capterra, um número alarmante de 61% das organizações dos EUA sofreu repercussões significativas como resultado de vulnerabilidades na cadeia de suprimentos de software no último ano, o que ressalta a...

Duas empresas de segurança detectaram um ataque à cadeia de suprimentos contra a 3CX, uma conhecida fornecedora de software de comunicação. O malware infectou o cliente Windows Electron, mas apenas para os clientes que...

O Grupo de Análise de Ameaças do Google descobriu o APT37, também conhecido como Scarcruft ou Reaper, um grupo de hackers ligado à Coreia do Norte, que explorava uma vulnerabilidade de dia zero no mecanismo JScript do Internet Explorer por meio da distribuição de arquivos maliciosos da Microsoft...

Atores mal-intencionados estão atualizando a ferramenta de exfiltração de dados Exmatter com um recurso exclusivo de corrupção de dados, que os invasores poderiam ativar para realizar ataques de ransomware no futuro. O novo recurso exclusivo...