2024-08-22
Nova campanha de ciberespionagem vinculada à Coreia do Norte:

Especialistas da Cisco Talos desvendaram uma campanha maliciosa, atribuída ao grupo UAT-5394, que utiliza o MoonPeak, uma variante avançada de Xeno RAT. Destacando-se por sua constante evolução e técnicas sofisticadas de ofuscação, esta campanha sinaliza um incremento no arsenal cibernético da Coreia do Norte, focado no desenvolvimento e na operacionalização de infraestruturas dedicadas a atividades de espionagem, ainda com alvos desconhecidos.

Leia mais...
2024-08-22
Vulnerabilidade Crítica em Plugin WordPress:

Pesquisadores descobriram uma falha grave no LiteSpeed Cache, permitindo a criação de contas administrativas por atacantes. A vulnerabilidade, identificada como CVE-2024-28000 , afeta versões até a 6.3.0.1. A equipe do LiteSpeed já lançou um patch na versão 6.4 para mitigar o risco. Recomenda-se a atualização urgente para evitar invasões.

Leia mais...
2024-08-21
Atualização do Windows de Agosto de 2024 afeta Dual Boot com Linux:

Usuários relatam que as últimas atualizações do Windows estão inviabilizando o dual boot em sistemas Linux com Secure Boot ativado, devido a uma atualização SBAT para bloquear bootloaders vulneráveis. A Microsoft ainda não reconheceu oficialmente o problema.

Leia mais...
2024-08-21
Grave falha no plugin GiveWP ameaça mais de 100 mil sites:

Vulnerabilidade crítica, com pontuação CVSS de 10.0, descoberta no plugin de doações WordPress, coloca em risco execução remota de código. Atualização urgente é recomendada para a versão 3.14.2 após descoberta por villu164. Outros plugins também enfrentam problemas de segurança, exigindo atenção imediata dos administradores de sites.

Leia mais...
2024-08-21
Erro operacional expõe detalhes de novo Malware Styx Stealer:

Uma falha de segurança cometida pelo desenvolvedor do Styx Stealer revelou informações sensíveis, incluindo dados de clientes e lucros. Derivado do Phemedrone Stealer, este malware visa roubar dados de navegadores, mensageiros instantâneos e carteiras de criptomoedas. Anunciado online, está associado a um ator de ameaça da Turquia e a uma campanha de spam veiculada em março de 2024.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...
2024-08-21
Vulnerabilidades em ATMs da Diebold Nixdorf Expõem Riscos de Segurança:

Pesquisador independente, Matt Burch, revela falhas na suite de segurança Vynamic, que poderiam permitir o controle total sobre as máquinas. Apesar de corrigidas, existe uma preocupação com a efetiva atualização dos equipamentos, mantendo assim certos riscos.

Leia mais...
2024-08-21
CannonDesign enfrenta violação de dados:

Mais de 13.000 clientes da renomada firma de arquitetura e engenharia CannonDesign são notificados sobre um ataque de ransomware que comprometeu dados sensíveis no início de 2023. A empresa oferece monitoramento de crédito para mitigar riscos após a exposição das informações.

Leia mais...
2024-08-21
Backdoor Msupedge:

Hackers exploraram uma falha no PHP (CVE-2024-4577) para instalar o malware Msupedge, que usa DNS para comunicação com o servidor C&C. A vulnerabilidade afeta sistemas Windows com PHP em modo CGI, permitindo execução remota de código.

Leia mais...
2024-08-21
Irã intensifica ataques cibernéticos em eleições dos EUA:

Autoridades americanas alertam sobre operações cibernéticas do Irã, visando as campanhas presidenciais e disseminando desinformação. A ação inclui invasões e vazamentos de informações, com relatos de tentativas de influenciar o público e abalar a confiança nas instituições democráticas.

Leia mais...
2024-08-20
Grupo Blind Eagle mira setores estratégicos:

Especialistas da Kaspersky revelam a operação do grupo Blind Eagle contra instituições governamentais e do setor financeiro em países latino-americanos desde 2018. Utilizando phishing e RATs modificados, buscam espionagem e roubo de credenciais, demonstrando adaptabilidade e risco constante na região.

Leia mais...
PUB

Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.

Leia mais...
2024-08-20
A nova ameaça de Malware na área de Cibersegurança:

A equipe de pesquisa Cyberint identificou o UULoader, um malware distribuído por instaladores maliciosos visando falantes de coreano e chinês, utilizado para entregar malwares como Gh0st RAT e Mimikatz. Este ataque se foca no sideloading de DLL, mascarando-se sob atualizações de softwares legítimos, e faz parte de um cenário maior de ameaças cibernéticas, incluindo phishing direcionado a serviços de carteiras de criptomoedas e campanhas de engenharia social.

Leia mais...
2024-08-20
Vazamento de Dados na Toyota:

A montadora confirmou o acesso indevido à sua rede, após divulgação de arquivos por hackers. A invasão, restrita a uma filial nos EUA, inclui dados de empregados e clientes. A Toyota está trabalhando para prestar assistência aos afetados.

Leia mais...
2024-08-20
Vulnerabilidade crítica no Jenkins:

CISA alerta para um grave defeito no Jenkins, identificado como CVE-2024-23897 , que permite execução remota de código. Agências federais têm três semanas para se proteger contra ataques, com a falha já sendo usada em operações malignas, inclusive com ransomware.

Leia mais...
2024-08-20
Cuidado com e-mails fraudulentos:

A Anvisa alertou sobre uma onda de e-mails falsos utilizando seu nome para aplicar golpes, incluindo falsas vistorias. Orienta-se a não clicar em links suspeitos e denunciar através do portal oficial.

Leia mais...
2024-08-20
Vazamento de dados na FlightAware:

Usuários da plataforma de rastreamento de voos enfrentam exposição de dados como IDs, senhas e detalhes pessoais, após falha nos sistemas. A empresa agiu a partir de julho para corrigir o erro e oferece proteção via Equifax a afetados.

Leia mais...
PUB

Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.

Leia mais...
2024-08-20
Atualização crítica para celulares Samsung:

A empresa lançou uma atualização urgente para combater vulnerabilidades (CVE-2024-32896 e CVE-2024-29745) que permitiam escalonamento de privilégios e exposição de informações. A CISA incluiu tais falhas no KEV, exigindo atualização até 28 de agosto, afetando amplamente usuários, inclusive agências governamentais.

Leia mais...
2024-08-20
Ataques de Phishing visam figura judaica:

Grupos ligados ao Irã, identificados como TA453 e também conhecidos por outros nomes na comunidade de cybersecurity, lançaram campanhas de spear-phishing utilizando um novo malware, AnvilEcho. Ações focam em coleta de inteligência, afetando principalmente EUA e Israel. Proofpoint destaca a sofisticação e persistência dos ataques.

Leia mais...
2024-08-20
Falha em configuração expõe dados de clientes em sites NetSuite:

Pesquisadores da AppOmni identificaram vulnerabilidades em e-commerces Oracle NetSuite, onde configurações impróprias expõem informações sensíveis de consumidores. A solução envolve reajustar o controle de acesso nos registros customizados para proteger os dados.

Leia mais...
2024-08-20
Malware Banshee ameaça Macs:

Pesquisadores da Elastic Security Labs descobriram o malware Banshee, que visa extensões de navegadores no macOS, roubando dados pessoais e senhas. Vendido por $3,000 por hackers russos, afeta uma gama de navegadores e carteiras de criptomoedas. Práticas recomendadas incluem gerenciar extensões e atualizar softwares para proteção.

Leia mais...
2024-08-19
Vulnerabilidade Antiga em Chips AMD Ameaça PCs e Servidores:

Pesquisadores da IOActive descobriram uma falha crítica nos processadores AMD, presente desde 2006, que permite a execução de código malicioso em modo privilegiado. A AMD reconheceu o problema e já ofereceu mitigação para alguns produtos, com mais correções a caminho.

Leia mais...
PUB

Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.

Leia mais...

CVEs em destaque

CVE-2024-44207 4.3
CVE-2024-44204 5.5
CVE-2024-7772 9.8
CVE-2024-7781 9.8
CVE-2024-43917 9.8
CVE-2024-29824 None
CVE-2024-45489 9.8
CVE-2024-43423 9.8
CVE-2024-43692 9.8
CVE-2024-8878 9.8
1

...

13

14

15

...

186

CVEs em destaque

CVE-2024-44207 4.3
CVE-2024-44204 5.5
CVE-2024-7772 9.8
CVE-2024-7781 9.8
CVE-2024-43917 9.8
CVE-2024-29824 None
CVE-2024-45489 9.8
CVE-2024-43423 9.8
CVE-2024-43692 9.8
CVE-2024-8878 9.8