Tag: segurança cibernética
Posts do autor
Malware em Python alimenta ransomware e explora vulnerabilidades de rede
Pesquisadores revelaram como um malware em Python, associado ao ransomware RansomHub, explora falhas de rede para comprometer endpoints, utilizando técnicas…
Vulnerabilidade UEFI permite ataque com bootkits maliciosos
Nova vulnerabilidade UEFI permite que invasores ignorem o Secure Boot e implantem bootkits maliciosos. Microsoft e fabricantes já aplicaram correções,…
FBI remove malware PlugX de milhares de computadores hackeados
O FBI removeu o malware PlugX de 4.250 computadores hackeados, desmantelando uma operação de espionagem cibernética vinculada a hackers patrocinados…
Ataques de malware exploram vulnerabilidades em sites WordPress
Ataques de malware associados ao domínio wp3.xyz comprometeram mais de 5.000 sites WordPress, adicionando administradores desonestos e roubando dados confidenciais…
Vulnerabilidade crítica no Aviatrix Controller expõe sistemas a ataques de backdoor e criptomineradores
Falha no Aviatrix Controller permite a execução de comandos arbitrários, sendo explorada para ataques de backdoor e criptomineradores, com risco…
Bug do macOS permite instalação de drivers maliciosos
Falha no macOS, corrigida pela Apple, permitia que hackers ignorassem a Proteção de Integridade do Sistema (SIP) e instalassem drivers…
Microsoft processa hackers que exploraram IA do Azure para gerar conteúdo prejudicial
A Microsoft entrou com ação legal contra um grupo de hackers que explorou a infraestrutura do Azure para criar conteúdo…
Hackers exploram anúncios para roubar dados de localização de usuários
Hackers roubaram dados de localização de milhões de usuários por meio de anúncios em aplicativos populares. Apesar de medidas da…
Vulnerabilidades corrigidas em SonicWall, Palo Alto e Aviatrix
Atualizações corrigem falhas críticas no SonicWall, Palo Alto Expedition e Aviatrix Controller, protegendo sistemas contra vulnerabilidades graves de segurança.
Alertas sobre golpes com e-mails falsos de emprego da CrowdStrike
Golpistas enviam e-mails falsos se passando pela CrowdStrike para infectar desenvolvedores com mineradores de criptomoedas. Saiba como evitar esse tipo…