Cisco alerta para exploração de Zero Day em seus appliances de e‑mail
A Cisco divulgou um alerta urgente sobre a exploração ativa de uma vulnerabilidade zero day crítica…
Cibercriminosos
Vulnerabilidade no ASUS Live Update coloca milhões de dispositivos em risco
Uma vulnerabilidade crítica no software ASUS Live Update voltou a preocupar especialistas em cibersegurança, após indícios…
Hackers ligados à Coreia do Norte roubam mais de 2 bilhões em criptomoedas
Grupos de hackers com vínculos ao regime norte-coreano foram responsáveis pelo roubo de mais de US$…
Software da Mitsubishi apresenta falhas exploráveis em ambientes OT
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu um alerta de segurança…
AWS expõe operação do GRU que abusou de falhas em ambientes cloud
A equipe de inteligência da Amazon Web Services (AWS) revelou detalhes de uma campanha cibernética de…
SoundCloud confirma violação de dados que expôs milhões de usuários
A plataforma de streaming de áudio SoundCloud confirmou que sofreu uma violação de dados que expôs…
Cibercriminosos usam IAM comprometido para ocultar atividades em ambientes cloud
Investigadores da Amazon Web Services (AWS) identificaram uma campanha de uso malicioso de credenciais IAM comprometidas…
Chave exposta no ransomware VolkLocker possibilita descriptografia gratuita
Pesquisadores de segurança revelaram que o novo ransomware VolkLocker, atribuído ao grupo pró-russo CyberVolk, contém uma…
Campanha usa repositórios falsos no GitHub para espalhar malware PyStoreRAT
Uma nova campanha de ciberespionagem está utilizando repositórios falsos no GitHub como vetor para distribuir o…
Bug XXE no GeoServer permite roubo de arquivos e ataques SSRF
O OSGeo GeoServer, popular ferramenta de código aberto usada para publicação de dados geoespaciais, está no…