2023-09-22
Atualização de segurança da Apple corrige vulnerabilidades emergenciais:

A companhia lançou patches para três falhas de zero-day em seus dispositivos iPhone e Mac, exploradas em ataques direcionados. Os erros foram identificados em recursos do sistema operacional, possibilitando a execução de códigos maliciosos e aumento de privilégios a atacantes.

Leia mais...
2023-09-22
Vulnerabilidades em sistemas notadas pela Redbelt Security:

A firma de consultoria advertiu sobre brechas no Salesforce, Windows Search e Cloudflare R2, exploradas para phishing, instalação de trojans e hospedagem de páginas falsas. Acentuou-se o número de ataques brasileiros visando bancos online.

Leia mais...
2023-09-22
Pizza Hut Austrália sofre invasão de dados:

Por volta de 193 mil clientes da rede tiveram suas informações expostas em setembro, incluindo nomes completos, endereços, números de telefone, dados parciais de cartões de crédito e senhas de contas online encriptadas. A empresa aconselha a alteração das senhas.

Leia mais...
2023-09-21
Vazamento na T-Mobile expõe dados do cliente:

Devido a uma falha temporária, usuários do aplicativo relataram acesso a informações pessoais e de cobrança de terceiros. A operadora afirma que menos de 100 indivíduos foram afetados. Este é o sétimo incidente do tipo desde 2018.

Leia mais...
2023-09-21
VenomRAT disfarçado no GitHub:

Uma equipe da Palo Alto Networks detectou o ataque de malware, que se apresentava como um código de exploração para uma vulnerabilidade do WinRAR. Embora a ameaça não esteja mais ativa, ressalta-se o perigo de baixar PoCs do GitHub sem análise apurada.

Leia mais...
PUB

Não compre curso de Pentest: Em 14 de janeiro a Solyd irá revolucionar a forma como pentest e hacking deve ser ensinado. Se inscreva para ser o primeiro a saber das novidades.

Leia mais...
2023-09-21
Signal atualiza para criptografia resistente ao quantum:

A empresa anunciou a troca do protocolo X3DH para o PQXDH, que combina uma curva elíptica e o mecanismo CRYSTALS-Kyber, visando prevenir futuras invasões por computadores quânticos. A ação é a primeira de muitas iniciativas nessa direção.

Leia mais...
2023-09-21
Ameaça P2PInfect em ascensão:

Observada pela primeira vez pelo Unit 42 em julho de 2023, a praga virtual vem crescendo desde agosto do mesmo ano. A invasão ocorre em instâncias do Redis por meio de vulnerabilidade em sistemas Windows e Linux e tem apresentado um aumento constante de tentativas de acesso.

Leia mais...
2023-09-21
Negativa de invasão da TransUnion após afirmação de hacker:

A empresa de relatórios de crédito nega as alegações do hacker conhecido como USDoD de falha na segurança. A investigação interna, juntamente com especialistas externos, não encontrou evidências de brecha ou exfiltração de dados. De acordo com a TransUnion, os dados vazados possuem uma formatação diferente da usual.

Leia mais...
2023-09-21
Vulnerabilidades descobertas no software Nagios XI:

Quatro falhas de segurança, que possibilitam acesso a dados sensíveis e execução de comandos SQL por usuários, foram identificadas no programa de supervisão de rede. As versões 5.11.1 e anteriores são as afetadas, e as falhas foram reparadas na versão 5.11.2.

Leia mais...
2023-09-21
Alerta às empresas:

Ciberataques estão visando soluções de Software as a Service (SaaS) através de aplicativos maliciosos integrados a plataformas como Salesforce, Google Workspace ou Microsoft 365. É crucial implementar detecção de ameaças SaaS e afinar configurações de segurança para conter o acesso indevido e uso não autorizado de dados.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...
2023-09-21
Acusações da China aos EUA por ciberespionagem:

O Ministério da Segurança do Estado chinês (MSS) alegou que a Agência de Segurança Nacional americana (NSA) invadiu servidores da Huawei, realizando um roubo massivo de informações e implantando "backdoors" desde 2009. Ademais, o MSS culpa a NSA por forçar a instalação de portas traseiras em software e equipamentos de empresas tecnológicas.

Leia mais...
2023-09-21
Ciberataque ucraniano ao Free Download Manager:

Uma falha no sistema identificada permitiu a disseminação de malware pelos hackers, afetando os usuários que baixaram o software para Linux entre 2020 e 2022. A solução proposta é a reinstalação do sistema, já que o FDM não remove o programa malicioso.

Leia mais...
2023-09-21
PIILOPUOTI desativado pela lei finlandesa:

Operando na rede TOR, o site era conhecido por seu tráfico ilícito de drogas. Equipes da Finlândia, Alemanha, Lituânia, Europol, Eurojust e da empresa Bitdefender, trabalharam juntas para a apreensão. Um inquérito criminal já foi instaurado.

Leia mais...
2023-09-21
Gold Melody:

Atividades de Cibercrime Avançam: Ativo desde 2017, esse coletivo digital conhecido como "Gold Melody" atua como intermediário de invasões iniciais. Especializou-se em explorar vulnerabilidades em servidores web e expandiu seus ataques a setores variados globalmente, utilizando ferramentas diversificadas para invasões e subsequentes infecções.

Leia mais...
2023-09-21
Alerta de malware BBTok:

Operando no Brasil e México, esta nova variante do vírus financeiro utiliza links de phishing e simula interfaces bancárias para coletar dados. Para evitar ataques, é importante desconfiar de e-mails estranhos e jamais reutilizar credenciais em múltiplas contas.

Leia mais...
2023-09-20
Golpe do Agente de Falências da Celsius:

Cibercriminosos se passam por representantes da plataforma de criptomoedas que decretou insolvência em 2022. Aproveitam-se do desespero de usuários com contas congeladas, oferecem uma "saída" de 7 dias por meio de e-mails que direcionam para um site que rouba dados das carteiras digitais.

Leia mais...
2023-09-20
GitLab corrige falha de segurança crítica:

A vulnerabilidade, identificada como CVE-2023-4998, possibilitava execução de pipelines como outros usuários via políticas de varredura de segurança; essa brecha poderia levar a perdas de propriedade intelectual e ataques à cadeia de suprimentos. A plataforma pede que os usuários atualizem seus sistemas com urgência.

Leia mais...
2023-09-20
Campanhas de Phishing em Mandarim disseminam Malwares:

Uma série de ataques maliciosos, detectados pela empresa de segurança Proofpoint, têm como alvo falantes do idioma chinês, distribuindo softwares maliciosos como Sainbox RAT, Purple Fox e o novo trojan ValleyRAT. Os ataques, apontados como obra de vários grupos de ameaças, sinalizam um aumento na atividade de cibercrime em língua chinesa.

Leia mais...
2023-09-20
Computação quântica:

O Signal adapta o seu protocolo X3DH para a versão pós-quântica PQXDH, buscando resistir a avanços futuros potencialmente disruptivos na computação. O ajuste visa blindar o aplicativo contra eventuais ameaças futuras, como a estratégia de "colher agora, decifrar depois" (HNDL).

Leia mais...
2023-09-20
Trend Micro corrige falha grave em produtos Apex One e Worry-Free Business:

A falha, ligada a um módulo de desinstalação de antivírus inclusos, tem sido explorada em ataques reais. A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA constatou exploração ativa desta e de outras oito vulnerabilidades.

Leia mais...

CVEs em destaque

CVE-2024-12728 9.8
CVE-2024-12729 8.8
CVE-2024-12727 9.8
CVE-2018-17532 10
CVE-2024-12686 6.6
CVE-2024-48889 7.2
CVE-2023-34990 9.8
CVE-2023-48782 8.8
CVE-2024-12356 9.8
CVE-2012-0773 9.3
1

...

146

147

148

...

212

CVEs em destaque

CVE-2024-12728 9.8
CVE-2024-12729 8.8
CVE-2024-12727 9.8
CVE-2018-17532 10
CVE-2024-12686 6.6
CVE-2024-48889 7.2
CVE-2023-34990 9.8
CVE-2023-48782 8.8
CVE-2024-12356 9.8
CVE-2012-0773 9.3