A gangue por trás do Trojan bancário Mispadu estão explorando uma falha de desvio de segurança do Windows SmartScreen, agora corrigida, para comprometer os usuários no México. Os ataques envolvem uma nova variante do malware que foi observada pela primeira vez em 2019, disse a Unidade 42 da Palo Alto Networks em um relatório publicado […]
Informações apontam que um grupo de hackers chinês tem explorado uma falha crítica do VMware, rastreada como CVE-2023-34048, como dia zero desde pelo menos o final de 2021, ou seja, uma exploração ativa há dois anos. Falha VMware A falha foi corrigida em outubro, com a VMware confirmando nesta quarta-feira que está ciente da exploração […]
Cibercriminosos estão explorando uma falha crítica do ownCloud rastreada como CVE-2023-49103. Essa falha de segurança expõe senhas de administrador, credenciais de servidor de e-mail e chaves de licença em implantações em contêineres. Falha crítica do ownCloud ownCloud é uma solução de sincronização e compartilhamento de arquivos de código aberto amplamente utilizada, projetada para aqueles que […]
Uma vulnerabilidade de altíssima gravidade, que afeta complementos e modelos do Royal Elementor até a versão 1.3.78, foi explorada ativamente por duas equipes de segurança do WordPress. Como a exploração foi observada antes do fornecedor lançar um patch, a falha foi aproveitada pelos hackers como um zero dia. Vulnerabilidade no plugin WordPress Royal Elementor Royal […]
Gangue de Ransomware Clop afirma ter hackeado centenas de empresas globalmente, explorando a vulnerabilidade do MOVEit Transfer. O MOVEit Transfer é uma transferência de arquivo gerenciada usada por empresas para transferir arquivos com segurança usando uploads baseados em SFTP, SCP e HTTP. Hackers do ransomware Clop exploram bug do MOVEit Transfer A vulnerabilidade em questão […]
Cibercriminosos ligados ao Lazarus Group (apoiado pela Coreia do Norte) estão explorando uma vulnerabilidade de um driver de firmware da Dell para implantarem um rootkit do Windows. O ataque Bring Your Own Vulnerable Driver (BYOVD / Traga seu próprio driver vulnerável), que ocorreu no outono de 2021, é outra variante da atividade orientada à espionagem […]