Segurança do Grafana: Correção Crítica para a Vulnerabilidade CVE-2024-9264 
Fortinet Confirma Ataque Zero-Day Focado em Sistemas FortiManager 
Falsos erros de conferência no Google Meet distribuem malware para roubo de informações 
Criminosos cibernéticos desconhecidos exploram falha no Roundcube Webmail em ataque de phishing 
Pesquisadores Chineses Quebram Criptografia RSA com Computação Quântica 
Campanha Smokeloader da Cert-UA
A campanha de malware Smokeloader distribuída pelo Cert UA, responsável pelo infectar dezenas de máquinas, incluindo pelo menos uma instituição...
Vulnerabilidade de dia zero do Windows explorada em ataques de ransomware
À luz de sua exploração contínua, a CISA também adicionou o dia zero do Windows CVE-2023-28252 ao seu catálogo de vulnerabilidades exploradas conhecidas hoje,...
Recupere seu VMWARE afetado pelo ataque CVE-2020-3992 / CryptoLocker
⭐ Meu Deus, o que está acontecendo? As vulnerabilidades, designadas como CVE-2022-31696 , CVE-2022-31697 , CVE-2022-31698 e CVE-2022-31699 , podem levar à execução remota de código (RCE) nos...
Após o LockBit Red e o LockBit Black, os operadores lançam o LockBit Green
Recentemente, os operadores do LockBit desenvolveram uma nova variante de seu malware disponível em seu portal. Apelidada de LockBit Green, esta nova variante...
Gangue de ransomware roubou dados de clientes, confirma Arnold Clark
Foi um Natal sombrio na Grã-Bretanha para várias organizações que foram atingidas por ransomware. Infelizmente para alguns deles, o quadro vem...
Ataques de malvertising estão distribuindo carregadores de malware .NET
Ataques de publicidade maliciosa estão sendo usados para distribuir carregadores .NET virtualizados que são altamente ofuscados e lançam malwares ladrões...
Vulnerabilidade crítica de autenticação é encontrada no software Jira da Atlassian
A vulnerabilidade é rastreada como CVE-2023-22501 (pontuação CVSS: 9,4) e foi descrita como um caso de autenticação quebrada com baixa complexidade de ataque. "Foi...
Novas variantes de transações NFC sem contato com blocos Prilex
Observado pela primeira vez em 2014, o malware Prilex evoluiu gradualmente de malware focado em caixas eletrônicos para malware PoS...
Alerta CISA: Vulnerabilidades Oracle E-Business Suite e SugarCRM estão sob ataque
A primeira das duas vulnerabilidades é CVE-2022-21587 (pontuação CVSS: 9,8), um problema crítico que afeta as versões 12.2.3 a 12.2.11 do produto...
Atores de ameaças abusam do status de editor verificado da Microsoft
Esses aplicativos maliciosos receberam amplas permissões delegadas, como a capacidade de ler e-mails, alterar as configurações da caixa de correio...
