Eternity Project é o nome de um kit de ferramentas de malware que está atualmente em desenvolvimento ativo e está sendo vendido como malware-as-a-service. Os pesquisadores ainda desconhecem o agente da ameaça que vende o malware que permite que hackers amadores se apoderem…
Pesquisadores de segurança identificaram uma campanha maliciosa contra sites WordPress. A campanha usa vulnerabilidades conhecidas em temas e plugins do WordPress, e afetou milhares de sites. Campanha maliciosa compromete sites WordPress: os detalhes de acordo com dados compartilhados por PublicWWW, em…
A HP corrigiu duas vulnerabilidades de BIOS de alta gravidade em muitos de seus produtos de PC e notebook. as vulnerabilidades, rastreado como CVE-2021-3808 e CVE-2021-3809, pode permitir que os agentes de ameaças executem código com privilégios de kernel. Este tipo de ataque pode ser descrito como…
Pesquisadores de segurança dizem que o notório ransomware REvil, também conhecido como Sodinokibi, retornou depois de ficar quieto por seis meses. O retorno da gangue REvil/Sodinokibi Ransowmare de acordo com a unidade de contra-ameaças da Secureworks (CTU) pesquisadores, análise de alguns enviados recentemente para…
CVE-2022-29972 é uma vulnerabilidade de segurança nos pipelines do Azure Synapse e Azure Data Factory que pode permitir que os agentes de ameaças executem comandos remotos na Integration Runtime Infrastructure (RI). A Microsoft explica que o IR é uma infraestrutura de computação utilizada pelo Azure Data…
CVE-2022-1388 é uma vulnerabilidade crítica de execução remota de código que afeta os dispositivos e módulos de rede multifuncional F5 BIG-IP. Agora há avisos sobre tentativas de exploração em estado selvagem que transformam a vulnerabilidade em arma, além de um PoC disponível (prova de conceito) desenvolvido por segurança…
A Cisco corrigiu três vulnerabilidades de segurança que afetam seu software Enterprise NFV Infrastructure. As falhas podem permitir que um invasor obtenha controle total dos hosts expostos. É importante notar que as vulnerabilidades, rastreado como CVE-2022-20777, CVE-2022-20779, e CVE-2022-20780, estão…
Black Basta é um novo ransomware detectado pela primeira vez em meados de abril 2022. Segundo pesquisadores do Minerva, o ransomware “já causou danos substanciais a mais de dez organizações”. Duas de suas vítimas recentes incluem a Deutsche Windtechnik e a americana…
Um pesquisador de segurança conhecido pelo apelido h3perlinx descobriu vulnerabilidades em algumas das famílias de ransomware mais comuns, incluindo Conti, Revil, LockBit, AvosLocker, e o recém-descoberto Black Basta. Pesquisador de segurança descobre pontos fracos em malware popular Os pontos fracos descobertos podem…
Um novo ataque de phishing aproveitando o serviço de redirecionamento SMTP do Google foi detectado entregando e-mails de phishing aos usuários. O ataque foi observado por pesquisadores de segurança da Avanan. Serviço SMTP do Google abusado O que é SMTP? Este tipo de serviço ajuda as empresas a enviar…
Bumblebee é o nome de um novo downloader de malware usado por vários agentes de ameaças que entregavam anteriormente BazaLoader e IcedID. Em outras palavras, esses agentes de ameaças substituíram as duas peças de malware pelo Bumblebee mais recente. BazaLoader, em particular, não tem…
Quais foram as vulnerabilidades de segurança mais exploradas rotineiramente em 2021? Um novo relatório divulgado pela CISA em cooperação com as autoridades dos Estados Unidos, Austrália, Canadá, Nova Zelândia, e o Reino Unido revelaram um comunicado contendo os mais explorados…
A Microsoft descobriu várias vulnerabilidades que afetam computadores desktop Linux. as vulnerabilidades, coletivamente apelidado de Nimbuspwn, podem ser encadeados para alcançar a elevação de privilégios e, posteriormente, executar várias cargas maliciosas, como um backdoor raiz, via execução remota de código raiz arbitrário. Identificado…
Uma nova pesquisa de segurança da Check Point, apelidado de ALHACK, revela vulnerabilidades no formato ALAC dos decodificadores de áudio dos chips Qualcomm e MediaTek. As vulnerabilidades podem conceder aos agentes de ameaças acesso remoto a conversas de mídia e áudio dos dispositivos afetados.…
Uma nova campanha de hackers foi iniciada pelo grupo de ameaças Lazarus que visa organizações nas indústrias de criptomoedas e blockchain. Os hackers estão usando aplicativos de criptomoeda trojanizada e truques de engenharia social para atrair funcionários para baixar e executar malware…
Um exploit do iMessage com zero clique recém-divulgado pode ser usado para instalar o spyware do NSO Group em iPhones de políticos catalães, jornalistas, e atividades. A descoberta vem de pesquisadores do Citizen Lab que chamaram a falha de clique zero HOMAGE. O último afeta as versões do iOS…
Três divulgados recentemente (e remendado), vulnerabilidades de segurança do BIOS de alto impacto na Lenovo podem levar a UEFI (Unified Extensible Firmware Interface) ataques. Descoberto pelo pesquisador de segurança Martin Smolár e atribuído com os seguintes identificadores CVE-2021-3970, CVE-2021-3971, e CVE-2021-3972, as falhas podem…
Outra vulnerabilidade crítica da VMware que pode colocar as infraestruturas em nuvem em risco de ataques de execução remota de código. CVE-2022-22966 Vulnerabilidade do VMware Cloud Director CVE-2022-22966 é um problema crítico no produto VMware Cloud Director, com uma pontuação CVSS de 9.1 de 10,…
Você instalou os patches de emergência para o Google Chrome que abordam duas vulnerabilidades de segurança, um dos quais é explorado na natureza? CVE-2022-1364 Exploited in the Wild CVE-2022-1364 é uma vulnerabilidade de confusão de tipos no mecanismo JavaScript V8 relatada por…
Pesquisadores de segurança detectaram uma vulnerabilidade no mercado Rarible NFT, que permite aos usuários criar, compre e venda peças de arte digital NFT. A empresa tem um volume de negócios de $273 milhões em 2021, e mais que 2.1 milhões de usuários. este…
