Um hacker afirma estar vendendo dados públicos e privados de 400 milhões de usuários do Twitter. Esses dados teriam sido obtidos em 2021 usando uma vulnerabilidade de API agora corrigida. O hacker está pedindo $ 200.000 (mais de R$ 1 milhão) por uma venda exclusiva. O vendedor é chamado Ryushi no fórum de hackers Breached, […]
Uma vulnerabilidade crítica do Kernel Linux está em alerta pelos especialistas, já que está afetando servidores SMB que pode levar à execução remota de código. Essa vulnerabilidade tem pontuação CVSS de 10, de alta gravidade. Vulnerabilidade do Kernel Linux afetando servidores SMB Uma vulnerabilidade crítica do kernel Linux expõe servidores SMB com ksmbd habilitado para […]
Cibercriminosos estão se aproveitando de uma falha crítica no plug-in WordPress premium YITH WooCommerce Gift Cards instalado por mais de 50.000 sites, usado para vale-presente, para aplicação de golpes. Falha crítica no plug-in de vale-presente do WordPress está sendo explorada A vulnerabilidade crítica, rastreada como CVE-2022-45359 (CVSS v3: 9.8), afeta o plug-in do WordPress YITH WooCommerce […]
Em agosto de 2022 a LastPass, empresa de software de gerenciamento de senhas, sofreu uma violação de dados e, ao contrário do que se pensava, essa violação pode ter sido bem mais grave, com cofres de senhas sendo roubados. A violação divulgada pela própria empresa, que disse que os agentes de ameaças tiveram acesso a […]
A empresa de tecnologia Cisco está tendo que lidar com problemas de vulnerabilidades antigas em seus produtos. A Cisco está alertando sobre os agentes de ameaças que exploram essas vulnerabilidades em ataques em estado selvagem. Cisco avisa sobre exploração de vulnerabilidades antigas em seus produtos A Cisco atualizou vários avisos de segurança para alertar sobre […]
Na última atualização dos seus sistemas operacionais, a Apple corrigiu uma falha do macOS que permite que um malware ignore verificações de segurança. macOS e a falha corrigida pela Apple A Apple corrigiu a vulnerabilidade que os invasores poderiam aproveitar para implantar malware em dispositivos macOS vulneráveis ??por meio de aplicativos não confiáveis ??capazes de […]
Credenciais roubadas ou comprometidas foram as causas mais comuns de violação de dados em 2022. Com uma média de 327 dias para serem identificadas, essas violações de dados mostraram que vazamentos de credenciais podem levar a consequências graves. No entanto, o GitHub pretende aumentar a segurança nesse sentido, inclusive, acaba de liberar alertas gratuitos para […]
Uma nova campanha de phishing tem usado postagens do Facebook como parte de sua cadeia de ataque. O objetivo é induzir os usuários a fornecer suas credenciais de conta e informações de identificação pessoal. Os e-mails enviados aos alvos fingem ser um problema de violação de direitos autorais em uma das postagens do destinatário no […]
Um novo backdoor do Python tem como alvo os servidores VMware ESXi. Essa nova ameaça permite que invasores assumam os sistemas comprometidos. Esse novo backdoor foi descoberto pelos pesquisadores da Juniper Networks. Os pesquisadores descobriram o backdoor em outubro de 2022, especialistas apontaram que o implante é notável por sua simplicidade, persistência e capacidades. No […]
O Natal é sempre uma época especial para milhões de pessoas em todo o mundo. Mas, também é um período igualmente especial para os cibercriminosos, pois eles aproveitam esses dias de compras para intensificar seus ataques de phishing, ransomware e até mesmo lançar malware em e-mails. Durante esse período de compras frenéticas de presentes de […]