Radar do tema
O dia foi definido pela exploração ativa de falhas em softwares amplamente usados: o plugin WordPress Bricksforge, que permite execução remota de código…
O dia foi definido pela exploração ativa de falhas em softwares amplamente usados: o plugin WordPress Bricksforge, que permite execução remota de código sem autenticação, e os appliances SonicWall SMA 1000 estão sob…
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela empresa. A descoberta está associada à infecção de sistemas de multimídia de veículos.
Abrir fonte ↗Atacantes estão visando ativamente uma vulnerabilidade crítica no plugin Bricksforge do WordPress, segundo a GBHackers. A falha permite que usuários não autenticados enviem arquivos maliciosos e executem código PHP arbitrário.
Abrir fonte ↗A SC Media reporta que a falha crítica do plugin Bricksforge do WordPress está sendo explorada por atacantes para executar código sem autenticação.
Abrir fonte ↗Um negociador de ransomware canadense enfrenta acusações de extorsão no âmbito da operação do FBI contra o grupo ShinyHunters. Segundo a Security Affairs, o grupo é alvo de uma investigação global do FBI, e a repressão já levou a uma prisão registrada em 8 de outubro.
Abrir fonte ↗A Flock entrou no Programa CVE como autoridade de numeração (CNA), o que lhe dá poder de atribuir identificadores a vulnerabilidades em suas próprias câmeras de vigilância e leitores de placas de veículos. O reporte da CyberScoop levanta a questão de se esse modelo merece confiança.
Abrir fonte ↗Segundo a Bitdefender, quem compra celulares Android de baixo custo em marketplaces online pode estar recebendo um malware que foi instalado no aparelho antes de ele chegar às mãos do comprador. A campanha foi apelidada de 'Midnight Mimos'.
Abrir fonte ↗Pesquisadores da ESET documentam a evolução do malware MATCHBOIL, um downloader personalizado escrito em C e utilizado por um grupo alinhado à Rússia.
Abrir fonte ↗Atacantes estão visando uma vulnerabilidade crítica nos appliances SonicWall SMA 1000, segundo a Dark Reading, mais um episódio de ataque que atinge clientes da empresa.
Abrir fonte ↗Segundo o CISA, uma vulnerabilidade no EasyIO FG envolve credenciais fixas embutidas no código e gerenciamento impróprio de privilégios, permitindo que um atacante obtenha acesso não autorizado ao sistema.
Abrir fonte ↗A figura anônima conhecida como CyberLeek, responsável por vazamentos anteriores de Grand Theft Auto 6, escalou suas exigências ao ameaçar liberar uma versão completa e jogável do jogo, segundo a SC Media. A ameaça envolve uma criptomoeda.
Abrir fonte ↗Varejistas de alimentos na Europa foram afetados por dois ciberataques disruptivos separados. Na França, várias redes de supermercado tiveram freezers adulterados e produtos refrigerados e congelados destruídos, enquanto lojas na Holanda e na Bélgica sofreram perturbações.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas