Tag: Segurança

Posts do autor

Vulnerabilidades no GitHub Desktop expõem credenciais por URLs maliciosas

Falhas no GitHub Desktop e em projetos Git podem expor credenciais a ataques. Entenda as vulnerabilidades, como a injeção de…

Entenda a ameaça do RID Hacking em sistemas Windows 10 e 11

O RID Hacking é uma ameaça crescente que atinge sistemas Windows 10 e 11, explorando vulnerabilidades para obter privilégios administrativos.…

AT_EXECVE_CHECK: nova flag de segurança no Linux 6.14

Com a abertura da janela de merge para o Linux 6.14, uma das mudanças aguardadas é a introdução da flag…

Botnet MikroTik explora registros SPF vulneráveis para disseminar malware

Uma botnet com 13.000 dispositivos MikroTik explora registros DNS SPF vulneráveis para falsificar e-mails e espalhar malware por meio de…

Golpe de malvertising rouba credenciais e 2FA de anunciantes no Google Ads

Campanha de malvertising explora o Google Ads para roubar credenciais e códigos 2FA de anunciantes, usando sites de phishing e…

Novos controles de vetores de ataque no Linux: gerenciando mitigações de segurança da CPU com eficiência

Em uma tentativa de tornar a gestão de mitigações de segurança da CPU mais acessível e eficiente, foi proposta uma…

Apple atualiza AirTags com novos rótulos de advertência por problemas de segurança

A Apple atualizou seus AirTags e o app Find My com novos rótulos de advertência, após violações da Lei de…

Falhas críticas de segurança corrigidas no Microsoft Dynamics 365 e Power Apps

Três falhas de segurança no Microsoft Dynamics 365 e Power Apps foram corrigidas, expondo dados sensíveis. Detalhes sobre vulnerabilidades que…

Apache resolve injeção de SQL crítica no Traffic Control

A Apache corrigiu a vulnerabilidade CVE-2024-45387 no Traffic Control, que permitia injeção de SQL em versões anteriores à 8.0.2. Atualização…

Ataques de typosquatting: milhares baixam bibliotecas npm maliciosas disfarçadas

A pesquisa revelou pacotes npm maliciosos que imitam ferramentas legítimas, como typescript-eslint, com o objetivo de espalhar malwares. A cadeia…