Microsoft Alerta Sobre Ataque Massivo a Clusters Kubernetes no Setor Educacional
A Microsoft revelou que o grupo de cibercriminosos Storm-1977 tem realizado ataques de “password spraying” contra…
Notícias
Exploração de CRLF e Path Traversal Compromete Servidores Ruby com Rack
Pesquisadores de cibersegurança identificaram três vulnerabilidades no Rack, interface do servidor web Ruby, que podem permitir…
Grupo Lazarus Ataca Seis Empresas Sul-Coreanas com Falhas em Softwares Locais
O grupo hacker norte-coreano Lazarus voltou a atacar, desta vez mirando pelo menos seis organizações sul-coreanas…
Hackers da Coreia do Norte Usam Falsas Entrevistas para Espalhar Malware
Hackers norte-coreanos estão disseminando malwares ao se passarem por empresas de criptomoedas e simularem processos seletivos.…
Falha Grave no SAP Expõe Empresas e Governos a Riscos Cibernéticos
Uma nova falha crítica no SAP NetWeaver está sendo explorada por cibercriminosos para instalar web shells…
Vulnerabilidade Grave no SonicOS Permite Ataques Remotos
A SonicWall emitiu um alerta urgente sobre uma falha grave em sua interface SSLVPN Virtual Office,…
Plataforma Darcula Adiciona IA Generativa e Facilita Golpes de Phishing
A plataforma de phishing como serviço conhecida como Darcula acaba de se tornar ainda mais perigosa.…
Campanha Maliciosa Usa App de Geolocalização para Espionar Militares
Pesquisadores de cibersegurança identificaram uma campanha maliciosa que tem como alvo militares russos por meio de…
Como analisar uma proposta de Pentest
Pentest é um serviço crítico, mas muitas empresas contratam fornecedores sem a devida análise e acabam…
Falha em Ferramentas Populares Deixa Linux Vulnerável a Ameaças Ocultas
Pesquisadores de segurança cibernética apresentaram um rootkit em prova de conceito (PoC), batizado de Curing, que…