Novo bot de DDoS IRC se espalha pela coreana WebHard
As táticas de ataque Os pesquisadores observaram que os invasores estão distribuindo o malware por meio de sites de compartilhamento...
ALERTAS
A onipresente ferramenta Log4j de dia zero representa uma grave ameaça para a Internet
O código de exploração foi lançado para uma vulnerabilidade de execução de código grave no Log4j, um utilitário de registro...
Campanha baseada em MANGA, também conhecida como Dark Mirai, tem como alvo a vulnerabilidade RCE do roteador TP-Link
TP-Link já lançou um firmware atualizado para esta versão de hardware afetada e os usuários são fortemente encorajados a atualizar seus dispositivos....
Falha crítica na biblioteca criptográfica NSS afeta vários aplicativos populares
Descrito como um “estouro de heap ao lidar com assinaturas DSA ou RSA-PSS codificadas por DER”, o problema afeta todas...
VMWARE: Nova vulnerabilidade crítica descoberta no VCenter, versão 7.0.2.00100 e anteriores
A vulnerabilidade permite ações com leitura de arquivos dentro do sistema e ataques SSRF + XSS, até o momento não...
Condição no Google Chrome pode levar à execução do código
Marcin Towalski, da Cisco Talos, descobriu essa vulnerabilidade. Blog de Jon Munshaw. O Google Chrome é um navegador de plataforma cruzada...
Hack ‘Sabbath’: novo ransomware indescritível é detectado
Uma operação de ransomware pequena, mas eficaz, tem conduzido ataques sem ser detectados, graças ao seu tamanho e técnicas inovadoras....
O backdoor invisivel do javascript
Escrito por Wolfgang Ettlinger em 09.11.2021 Esta postagem inspirou uma ideia: e se um backdoor literalmente não puder ser visto e, portanto, evite ser detectado até...
Vulnerabilidades graves de execução de código afetam aplicativos baseados em OpenVPN
A empresa documentou quatro erros de segurança em produtos da HMS Industrial Networks, MB Connect Line, PerFact e Siemens que...
Novo ataque de canal lateral ressuscita ameaça de envenenamento de DNS
Uma vulnerabilidade de segurança recém-divulgada no sistema DNS pode deixar os provedores em risco de ataques ao servidor. Keyu Man,...
