Técnica que usa um navegador dentro de outro, para enganar vítimas, saiba como se proteger
Introdução Para profissionais de segurança, a URL geralmente é o aspecto mais confiável de um domínio. Sim, há ataques como IDN Homograph e DNS...
ALERTAS
Sophos Firewall afetado por uma falha crítica de bypass de autenticação
A Sophos corrigiu uma vulnerabilidade de desvio de autenticação, rastreada como CVE-2022-1040, que reside nas áreas do Portal do Usuário...
PROPHET SPIDER explora a vulnerabilidade de execução remota de código Citrix ShareFile CVE-2021-22941 para entregar Webshell
O adversário explorou a vulnerabilidade para implantar um webshell que permitia o download de ferramentas adicionais. Este incidente destaca como o...
Linux: Falha em recurso do Kernel permite escape de contêiner
Uma vulnerabilidade de kernel Linux de alta gravidade, agora corrigida, rastreada como CVE-2022-0492 (pontuação CVSS: 7.0), pode ser explorada por um invasor...
Bypass do Google WAF é possível usando POST superdimensionadas
Pesquisadores da consultoria de segurança Kloudle descobriram que conseguiram contornar os firewalls de aplicativos da Web do Google Cloud Platform...
Atacantes atacam os principais bancos do Reino Unido com campanhas de phishing
Sobre a campanha A campanha de phishing tenta roubar as contas dos usuários do Monzo. O processo de phishing começa com um...
Vulnerabilidades críticas no Zabbix Web Frontend permitem bypass de autenticação, execução de código em servidores
As falhas de segurança foram encontradas no Zabbix Web Frontend, uma plataforma usada para coletar, centralizar e rastreie métricas como...
Mais de 1.000 pacotes de Malware encontrados no repositório NPM
Mais de 1.000 malwares foram removidos do repositório do NPM após uma investigação sobre a presença de pacotes JavaScript maliciosos....
Bug de serviço do sistema Linux dá root em todas as principais distros, exploit lançado
O CVE-2021-4034 foi nomeado PwnKit e sua origem foi rastreada até o commit inicial do pkexec, há mais de 12...
Os invasores agora visam ativamente o bug crítico do SonicWall RCE
O bug, encontrado pelo pesquisador líder de segurança do Rapid7, Jacob Baines, é um estouro de buffer baseado em pilha...
