Alerta cibernético
Pesquisadores do F5 Labs desenvolveram uma nova ferramenta de código aberto que facilita a identificação de servidores vulneráveis à falha CVE-2025-30065, uma brecha crítica encontrada no Apache Parquet — formato amplamente usado em soluções de big data. Nova ferramenta detecta falha grave em servidores que usam Apache Parquet A iniciativa surgiu após a análise de […]
Ciberataques crescentes
Pesquisadores da Akamai identificaram uma campanha ativa de ciberataques que explora brechas em dispositivos IoT descontinuados, particularmente da marca GeoVision, para propagar variantes do malware Mirai. As ações maliciosas, registradas pela equipe de inteligência da Akamai (SIRT) desde abril de 2025, miram sistemas vulneráveis com o objetivo de integrá-los a uma rede usada em ataques […]
Segurança Kubernetes
A Microsoft divulgou um alerta importante sobre os riscos associados à utilização de gráficos Helm prontos em ambientes Kubernetes. De acordo com os pesquisadores Michael Katchinskiy e Yossi Weizman, da equipe do Microsoft Defender for Cloud, essa prática pode abrir brechas sérias na segurança dos aplicativos, deixando dados sensíveis vulneráveis. Microsoft alerta: uso de modelos […]
Segurança
Governança é essencial em tempos de automação. Descubra como o novo modelo de maturidade pode ajudar na sua organização!
Segurança digital
A Microsoft oficializou uma mudança significativa na forma como novas contas são criadas em seus serviços: a partir de agora, todas as novas contas da Microsoft serão configuradas com login sem senha por padrão. A mudança visa fortalecer a proteção dos usuários contra ataques cibernéticos comuns, como phishing, força bruta e reutilização de credenciais. Microsoft […]
Correção recente
A Microsoft resolveu um erro crítico em seu sistema Exchange Online que vinha classificando, de forma equivocada, mensagens legítimas do Gmail como spam. O incidente, registrado sob o código EX1064599 no Centro de Administração do Microsoft 365, teve início em 25 de abril, às 09h24 UTC, e afetou diretamente a entrega de e-mails, redirecionando-os incorretamente […]
Cibersegurança global
O FBI (Federal Bureau of Investigation) tornou pública uma lista com mais de 42 mil domínios de phishing associados ao LabHost, uma plataforma criminosa de “phishing como serviço” (PhaaS) desmantelada em abril de 2024. A iniciativa visa aumentar a conscientização, facilitar a detecção de ameaças passadas e prevenir novos ataques. FBI revela 42 mil domínios […]
Alerta digital
Uma campanha maliciosa recentemente descoberta está comprometendo sites WordPress por meio de um plugin disfarçado de ferramenta de segurança, permitindo que cibercriminosos assumam o controle administrativo e executem códigos maliciosos remotamente. Alerta: plugin falso no WordPress dá acesso total a hackers Plugin camuflado oferece acesso total ao sistema Identificado como WP-antymalwary-bot.php, o falso plugin de […]
Alerta cibernético
A SonicWall, empresa especializada em soluções de segurança digital, emitiu um novo alerta urgente direcionado aos usuários de seus dispositivos da linha Secure Mobile Access (SMA). De acordo com a companhia, duas vulnerabilidades graves — agora confirmadas como exploradas em ataques reais — afetam diretamente os dispositivos VPN SMA100. Falhas na VPN SMA100 da SonicWall […]
Alerta cibernético
Pesquisadores de segurança digital identificaram uma nova ameaça direcionada a sites WordPress que utiliza um plugin fraudulento, apresentado como ferramenta de proteção, para obter controle total sobre os sistemas das vítimas. O golpe se apoia na aparência confiável do plugin para enganar administradores e garantir persistência dentro da infraestrutura comprometida. Nova campanha maliciosa compromete sites […]