Radar do tema
Exploração ativa dominou o dia em cibersegurança: hackers já usam uma falha de injeção de comandos no WAF SiteGuard para executar comandos como root ou…
Exploração ativa dominou o dia em cibersegurança: hackers já usam uma falha de injeção de comandos no WAF SiteGuard para executar comandos como root ou SYSTEM, e a ConnectWise desativou sete identidades de aplicativos e…
Hackers estão explorando uma vulnerabilidade de injeção de comandos de sistema operacional no firewall de aplicação web (WAF) SiteGuard Server Edition. A falha permite executar comandos com privilégios de root ou SYSTEM em servidores afetados.
Abrir fonte ↗A CISA e o FBI divulgaram um comunicado de serviço público (PSA) advertindo autoridades eleitorais e de campanha sobre ameaças cibernéticas no contexto das eleições de 2026 nos EUA. Segundo o alerta, atores maliciosos usam uma variedade de técnicas, incluindo phishing.
Abrir fonte ↗A ConnectWise afirmou, no sábado, que desativou sete identidades de aplicativos da companhia enquanto investiga um incidente em que atores de ameaça desconhecidos obtiveram acesso não autorizado a tenants do Microsoft 365.
Abrir fonte ↗A edição 119 da newsletter de malware da Security Affairs reúne uma seleção dos melhores artigos e pesquisas sobre malware publicados na internet.
Abrir fonte ↗Instituições financeiras enfrentam um novo desafio: ferramentas avançadas de segurança com IA estão revelando vulnerabilidades de software em ritmo sem precedentes, mais rápido do que a capacidade de aplicar correções. Segundo a SC Media, o problema expõe milhares de falhas e custa milhões de dólares aos bancos.
Abrir fonte ↗O Google anunciou novas defesas alimentadas por IA contra mensagens de golpe cada vez mais sofisticadas e contra o abuso de encaminhamento de chamadas em dispositivos Android.
Abrir fonte ↗Uma falha no Wi-Fi da Broadcom datada de 2010 permite que atacantes dentro do alcance da rede executem código em roteadores vulneráveis sem autenticação. O pesquisador Quentin Kaiser apresentou o achado em palestra na conferência Hexacon.
Abrir fonte ↗A CISA insta organizações com appliances auto-hospedados afetados do BeyondTrust Remote Support a executar imediatamente as ações recomendadas no alerta da agência.
Abrir fonte ↗Segundo a SecurityWeek, as vagas de emprego em cibersegurança nos Estados Unidos caíram 26%, ao mesmo tempo em que cresce fortemente a demanda por engenheiros de segurança de IA.
Abrir fonte ↗O pesquisador Didier Stevens, handler do SANS Internet Storm Center (nível de ameaça verde), publicou em 18 de outubro a regra YARA relacionada a projetos VBA órfãos embutidos em arquivos DWG.
Abrir fonte ↗Segundo a WeLiveSecurity, a inteligência artificial abre novos acessos aos dados das empresas e torna ataques já conhecidos mais rápidos e menos custosos, multiplicando os riscos cibernéticos para pequenas e médias empresas.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas