Tag: segurança cibernética
Posts do autor
Falha de dia zero do Windows explorada por hackers desde 2017
Uma falha de segurança não corrigida no Windows tem sido explorada por grupos patrocinados por estados desde 2017. A vulnerabilidade…
Pesquisador desenvolve ferramenta gratuita para descriptografar ransomware Linux Akira
Um pesquisador criou uma ferramenta gratuita baseada em GPU para descriptografar arquivos afetados pelo ransomware Linux Akira, utilizando força bruta…
Cibercriminosos utilizam CSS para burlar filtros de spam e rastrear usuários de e-mail
Cibercriminosos estão explorando recursos do CSS para driblar filtros de spam e monitorar a atividade de usuários de e-mail. A…
Ataque de phishing no GitHub usa aplicativo OAuth para sequestrar contas
Uma campanha de phishing direcionou milhares de repositórios no GitHub com falsos alertas de segurança. O golpe induz desenvolvedores a…
Alerta sobre phishing ClickFix: ataques a hospitais disfarçados de e-mails do Booking.com
Microsoft revela uma campanha de phishing direcionada ao setor de hospitalidade, usando e-mails falsos do Booking.com para distribuir malware e…
GitHub encontra falhas no ruby-saml que permitem ataques de conta
O GitHub revelou vulnerabilidades críticas no ruby-saml que permitem ataques de conta ao explorar falhas na autenticação SAML. As versões…
Hackers chineses exploram roteadores da Juniper Networks com backdoors personalizados
Um grupo de hackers chineses tem explorado roteadores antigos da Juniper Networks para implantar backdoors sofisticados. O ataque visa redes…
CISA alerta: ransomware Medusa atingiu mais de 300 organizações nos EUA
A CISA revelou que o ransomware Medusa afetou mais de 300 organizações de infraestrutura crítica nos EUA. Autoridades recomendam medidas…
Mais de 400 IPs exploram falhas SSRF em ataque cibernético global
Um ataque cibernético coordenado explora diversas vulnerabilidades SSRF, envolvendo mais de 400 IPs. A GreyNoise alerta que a exploração atinge…
Blind Eagle ataca entidades colombianas explorando falha NTLM e RATs
O grupo Blind Eagle tem realizado ataques contra entidades colombianas desde novembro de 2024, explorando falhas NTLM e distribuindo RATs…
