Atacantes atacam os principais bancos do Reino Unido com campanhas de phishing
Sobre a campanha A campanha de phishing tenta roubar as contas dos usuários do Monzo. O processo de phishing começa com um...
ALERTAS
Vulnerabilidades críticas no Zabbix Web Frontend permitem bypass de autenticação, execução de código em servidores
As falhas de segurança foram encontradas no Zabbix Web Frontend, uma plataforma usada para coletar, centralizar e rastreie métricas como...
Mais de 1.000 pacotes de Malware encontrados no repositório NPM
Mais de 1.000 malwares foram removidos do repositório do NPM após uma investigação sobre a presença de pacotes JavaScript maliciosos....
Bug de serviço do sistema Linux dá root em todas as principais distros, exploit lançado
O CVE-2021-4034 foi nomeado PwnKit e sua origem foi rastreada até o commit inicial do pkexec, há mais de 12...
Os invasores agora visam ativamente o bug crítico do SonicWall RCE
O bug, encontrado pelo pesquisador líder de segurança do Rapid7, Jacob Baines, é um estouro de buffer baseado em pilha...
Novo bot de DDoS IRC se espalha pela coreana WebHard
As táticas de ataque Os pesquisadores observaram que os invasores estão distribuindo o malware por meio de sites de compartilhamento...
A onipresente ferramenta Log4j de dia zero representa uma grave ameaça para a Internet
O código de exploração foi lançado para uma vulnerabilidade de execução de código grave no Log4j, um utilitário de registro...
Campanha baseada em MANGA, também conhecida como Dark Mirai, tem como alvo a vulnerabilidade RCE do roteador TP-Link
TP-Link já lançou um firmware atualizado para esta versão de hardware afetada e os usuários são fortemente encorajados a atualizar seus dispositivos....
Falha crítica na biblioteca criptográfica NSS afeta vários aplicativos populares
Descrito como um “estouro de heap ao lidar com assinaturas DSA ou RSA-PSS codificadas por DER”, o problema afeta todas...
VMWARE: Nova vulnerabilidade crítica descoberta no VCenter, versão 7.0.2.00100 e anteriores
A vulnerabilidade permite ações com leitura de arquivos dentro do sistema e ataques SSRF + XSS, até o momento não...
