De acordo com alerta divulgado pelos EUA. Agência de Segurança Cibernética e Infraestrutura (CISA), os cibercriminosos estão explorando atualmente as chamadas vulnerabilidades do ProxyShell Microsoft Exchange: CVE-2021-34473, CVE-2021-34523, e CVE-2021-31207. CISA adverte contra ataques ProxyShell O forte conselho da agência é para organizações…
Há uma falha não corrigida recentemente divulgada nos aplicativos de firewall de aplicativos da web da Fortinet. A vulnerabilidade pode ser explorada por invasores autenticados remotos para executar comandos maliciosos. relacionado: Principais vulnerabilidades exploradas em 2020: Hackers tiram proveito do trabalho remoto em outro…
AdLoad é uma família de carregadores de adware e bundleware bem conhecida que tem como alvo os usuários do macOS desde 2017, ou ainda mais cedo. A ameaça instala um backdoor no sistema para liberar adware e aplicativos potencialmente indesejados (satisfeito), e também coleta informações.…
O Facebook está lançando a criptografia ponta a ponta opcional para chamadas de voz e vídeo no Messenger, junto com controles de atualizações para mensagens que desaparecem. Os novos recursos estão chegando para atender às expectativas dos usuários e necessidades de segurança e privacidade, permitindo que os usuários sejam…
Os pesquisadores de segurança da Heimdal acabaram de ser informados sobre uma nova cepa de ransomware, assinado por um grupo chamado DeepBlueMagic. Pelo visto, a nova cepa é bastante complexa, exibindo abordagens inovadoras em termos de criptografia de arquivos. O dispositivo comprometido que os pesquisadores analisaram foi…
Um novo ladrão de informações nefasto foi detectado na selva. Apelidado de Ficker e detectado pelo BlackBerry Research & Equipe de Inteligência, o infostealer é vendido e distribuído em fóruns clandestinos russos por um hacker conhecido como @ficker. o malware…
Os pesquisadores de segurança do FortBridge conseguiram recentemente execução remota de código e escalonamento de privilégios no cPanel, o popular software de painel de controle de hospedagem na web, e WHM usando um script de cross-site armazenado (XSS) falha. Falhas do cPanel descobertas durante o Black-Box Pentest A equipe descobriu várias vulnerabilidades…
A Accenture é a última vítima da gangue de ransomware LockBit. LockBit Ransomware atinge a Accenture Os cibercriminosos publicaram recentemente o nome e o logotipo da empresa, que é uma empresa global de consultoria de negócios. Assim sendo, Os clientes da Accenture incluem 91 nomes de…
Poly Network, uma plataforma de criptomoeda com base na China para troca de tokens em vários blockchains, foi vítima de um ataque devido a uma vulnerabilidade em seu sistema. Como um resultado, a quantidade impressionante de $611 milhões de criptomoedas foram desviados de…
Agosto da Microsoft 2021 Patch Tuesday acaba de lançar, abordando 51 vulnerabilidades de segurança, incluindo mais problemas de spooler de impressão, um dia zero, e sete falhas críticas. Os relatórios indicam que o dia zero, conhecido sob o aviso CVE-2021-36948 foi ativamente explorado na natureza.…
Há um malware recém-desenvolvido no radar dos pesquisadores de segurança que acreditam que ele poderá ser liberado em breve. o malware, que ainda está em construção, é chamado de Caos e foi visto em anúncios underground onde…
Uma vulnerabilidade recentemente divulgada em roteadores que executam firmware Arcadyan está sendo explorada atualmente por agentes de ameaças desconhecidos. a vulnerabilidade, que foi divulgado pelos pesquisadores da Tenable em agosto 3, existe há pelo menos uma década. afetado…
Os pesquisadores de segurança Dan Petro e Allan Cecil do Bishop Fox Labs recentemente compartilharam suas descobertas sobre uma vulnerabilidade de RNG na base da IoT (Internet das Coisas) segurança. A falha crítica reside nos geradores de número de hardware (RNGs) e afeta 35…
Outro ataque de ransomware em grande escala ocorreu há alguns dias. A vítima de um ataque RansomExx é a GIGABYTE, um fornecedor taiwanês de hardware de computador. Os hackers agora ameaçam lançar mais do que 112 GB de dados de negócios no escuro…
Um pesquisador de segurança recentemente descobriu e relatou ao público uma vulnerabilidade no Telegram for macOS que pode expor mensagens de autodestruição dos usuários. Por design, Os bate-papos secretos do Telegram dependem de criptografia de ponta a ponta e devem fornecer segurança à prova de balas e privacidade de bate-papo…
A Cisco lançou patches para corrigir várias vulnerabilidades críticas de segurança em seus roteadores VPN para pequenas empresas. As vulnerabilidades podem permitir que atacantes remotos executem ataques de execução arbitrária de código e disparem negação de serviço (DoS). CVE-2021-1609 e CVE-2021-1610 em Cisco Small Busines Routers rastreados…
Pesquisadores de segurança da Sophos Labs rastrearam recentemente uma nova campanha distribuindo o conhecido Raccoon inforstealer. o malware, que é executado como um serviço por seus desenvolvedores, foi atualizado com novas táticas, técnicas e procedimentos para roubar informações críticas de…
Quão perigosos são os ataques à cadeia de suprimentos de software? A Agência da União Europeia para a Cibersegurança, logo conhecido como ENISA, recentemente analisado 24 ataques recentes, descoberto entre janeiro 2020 e início de julho 2021, apenas para concluir que uma proteção forte não é suficiente.…
Pesquisadores de cibersegurança detectaram recentemente novas atividades relacionadas a um backdoor e keylogger altamente modular. Chamado Solarmarker, a ameaça tem um estágio múltiplo, Carregador PowerShell fortemente ofuscado que executa o backdoor .NET. Detalhes técnicos do Solarmarker Backdoor As atividades do Solarmarker foram observadas de forma independente por…
A equipe de segurança da Microsoft investigou uma campanha maliciosa em andamento usando call centers fraudulentos para induzir os usuários a baixar o BazaLoader (também conhecido como BazarLoader) malwares. Chamado BazaCall, a campanha parece ser mais perigosa do que inicialmente suspeitado. A razão para…
