Há uma nova vulnerabilidade afetando o chip Apple Silicon M1. Chamado M1RACLES, a vulnerabilidade foi atribuída ao identificador CVE-2021-30747. Uma falha recém-descoberta no design do chip Apple Silicon M1 pode permitir que quaisquer dois aplicativos sejam executados em…
A empresa de manufatura americana Bose admitiu que um ataque de ransomware atingiu seus sistemas. O ataque foi acompanhado por uma violação de dados. Este sofisticado incidente cibernético foi detectado pela primeira vez pela empresa em março 7, 2021. De acordo com um oficial…
CVE-2021-21985 é uma vulnerabilidade crítica no VMware vCenter que precisa ser corrigida imediatamente. A vulnerabilidade foi avaliada com uma pontuação CVSS de 9.8 fora de 10, e pode permitir que um agente malicioso execute código arbitrário em…
Uma equipe de pesquisadores de segurança identificou um novo tipo de ataque que põe em perigo os dispositivos Bluetooth. As vulnerabilidades estão localizadas nas especificações de perfil de malha e núcleo de Bluetooth, e pode ajudar os invasores a ocultar seus esforços como dispositivos legítimos para realizar ataques man-in-the-middle.…
Quão privados são os aplicativos Android? Pesquisadores de segurança descobriram 23 aplicativos móveis vazando dados pessoais de seus usuários, e torná-lo público para a Internet aberta. De acordo com uma nova pesquisa da Check Point, mensagens de bate-papo, e-mails, Localizações, senhas, fotos, e…
A adoção de ferramentas de colaboração em nuvem nas organizações aumentou, e também o interesse dos hackers. De acordo com uma nova pesquisa da Proofpoint, tem havido uma aceleração nos agentes de ameaças que exploram a infraestrutura em nuvem da Microsoft e do Google para hospedar…
No início deste mês, quatro vulnerabilidades de segurança em Qualcomm Graphics e Arm Mali GPU Driver que afetavam o Android foram corrigidas. Uma vez que é altamente provável que as vulnerabilidades tenham sido exploradas em liberdade, O Google teve que atualizar seu boletim de segurança. Quatro…
Um anúncio recente no blog oficial do Google revelou que a empresa atualizou as funcionalidades de seu navegador Chrome. A ferramenta integrada do gerenciador de senhas do Chrome que armazena os usuários’ as credenciais de login para diferentes sites foram definidas para detectar a segurança…
Aqui está um exemplo ilustre de ironia no campo da segurança cibernética. Na semana passada, a filial francesa da empresa de ciberseguro AXA disse que não iria mais redigir apólices para cobrir pagamentos de ransomware. Pouco depois deste anúncio, as operações da empresa na Tailândia, Malásia,…
Pesquisadores de cibersegurança acabam de revelar um novo cavalo de Tróia bancário perigoso originário do Brasil e visando usuários de Android na Espanha, Portugal, França, e itália. Called Bizarro, o trojan está tentando roubar credenciais de login de clientes de 70 bancos. “Seguindo no…
O grupo de ransomware DarkSide, conhecido pelo ataque contra o Oleoduto Colonial, tem uma nova vítima - uma subsidiária da empresa japonesa de tecnologia Toshiba. A empresa admitiu ter sido vítima de uma violação de segurança causada pelo ransomware DarkSide.…
Pesquisadores de segurança delinearam uma nova tendência de ransomware que eles têm observado - extorsão tripla. De acordo com o último relatório de ransomware da Check Point, operadores de ransomware agora contam com a chamada extorsão tripla, onde eles estão exigindo pagamentos de resgate do…
Notícias indicam que a Colonial Pipeline pagou um resgate no valor de $5 milhões para o coletivo de ransomware DarkSide. O ataque devastador também criou volatilidade nos preços dos combustíveis na Costa Leste. Oleoduto colonial paga resgate “o…
À atenção dos proprietários de dispositivos macOS e iOS da Apple: a função Find My device foi considerada vulnerável. A vulnerabilidade pode ser explorada para transferir dados de e para dispositivos de passagem aleatória, mesmo sem estar conectado ao…
Pesquisadores de segurança relataram que uma vulnerabilidade de injeção de objeto foi encontrada no WordPress. O impacto da vulnerabilidade foi classificado como “crítico” pelo National Vulnerability Database. Os usuários do WordPress devem corrigir seus sites o mais rápido possível. A vulnerabilidade de injeção de objeto crítico…
Pesquisadores de segurança acabam de relatar um novo tipo de ataque cibernético que põe em risco a segurança de dispositivos Wi-Fi. Conhecido como FragAttacks, ou ataques de fragmentação e agregação, a ameaça é uma coleção de novas falhas de segurança que afetam dispositivos Wi-Fi. Descoberto por Mathy Vanhoef…
Você instalou o lote mais recente de atualizações de maio da Microsoft 2021 patch Tuesday? Se você não, você deve fazer isso o mais rápido possível, pois contém correções para quatro falhas críticas de segurança. Maio 2021 Patch terça-feira geral, esta…
Alguns dias atrás, As redes da Colonial Pipeline nos Estados Unidos foram atingidas por um ataque de ransomware que criou um caos sem precedentes. Após o incidente devastador, os EUA. Administração Federal de Segurança da Transportadora de Motor, logo conhecido como FMCSA, emitiu uma emergência regional…
Outro conjunto de patches que abordam vulnerabilidades de segurança críticas acaba de ser lançado pela Cisco. Vulnerabilidades no software Cisco SD-WAN vManage Algumas das vulnerabilidades afetam o software SD-WAN vManage da empresa. “Múltiplas vulnerabilidades no software Cisco SD-WAN vManage podem permitir um não autenticado,…
Pesquisadores de segurança observaram recentemente um novo ladrão de informações (Infostealer) malwares. Chamado de ladrão de panda, o malware é distribuído por meio de e-mails de spam, principalmente nos EUA, Austrália, Japão, e Alemanha. A pesquisa da Trend Micro mostra que o Panda Stealer também está utilizando técnicas sem arquivo…
