Radar do tema
O dia foi marcado por exploração ativa de vulnerabilidades, com quase 63.000 tentativas de ataque contra uma falha de RCE no WordPress em 24 horas e a…
O dia foi marcado por exploração ativa de vulnerabilidades, com quase 63.000 tentativas de ataque contra uma falha de RCE no WordPress em 24 horas e a inclusão de falhas da GitLab e da Cisco no catálogo de…
Atores de ameaça foram observados tentando explorar uma falha de segurança de alta severidade no WordPress. Segundo o The Hacker News, foram registradas quase 63.000 tentativas de ataque em apenas 24 horas.
Abrir fonte ↗A CISA incluiu vulnerabilidades da GitLab e da Cisco em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), conforme reporta o Security Affairs.
Abrir fonte ↗Pesquisadores de segurança da Anthropic desenvolveram um exploit para uma vulnerabilidade crítica no kernel Linux. A falha permite que atacantes não autenticados executem código remotamente e obtenham acesso root em servidores MPTCP.
Abrir fonte ↗Uma versão maliciosa da extensão Claude Code da Anthropic para VS Code foi distribuída no marketplace de extensões do Cursor por aproximadamente 11 horas em 29 de outubro, plantando backdoors SSH.
Abrir fonte ↗O Departamento de Educação da Flórida (FLDOE) afirmou nesta quinta-feira que tomou conhecimento, em 19 de outubro, de uma violação de dados envolvendo o site Florida Student Financial Aid. Segundo o estado, os números de Seguro Social de 4,9 milhões de pessoas foram vazados.
Abrir fonte ↗A Resolve, que se apresenta como varejista de moda de nova geração para consumidores millennials e da Geração Z, informou que uma invasão recente expôs dados de cartões de pagamento de clientes.
Abrir fonte ↗Hackers suspeitos de atuarem em nome de um Estado-nação desenvolveram um malware sofisticado destinado a atingir uma versão personalizada do Windows usada por governos, conforme observado pelo The Record e citado pelo SC Media.
Abrir fonte ↗Segundo a Check Point Research, o malware Yoba usa aplicativos falsos de ChatGPT e Claude para carregar código malicioso por meio de instaladores assinados e implantar um minerador de criptomoedas.
Abrir fonte ↗Um modelo de IA inédito da Anthropic identificou uma vulnerabilidade no kernel Linux que permite acesso root remoto, segundo o CSO Online.
Abrir fonte ↗Um repositório falso no GitHub engana agentes de codificação de IA para que instalem o malware SolanaCry. Segundo o Hackread, o ataque dá aos criminosos acesso remoto a PCs Windows de desenvolvedores por meio do NetSupport.
Abrir fonte ↗O briefing do SecurityWeek traz três fatos: uma disputa envolvendo uma suposta violação de dados na Anthropic, uma falha em UEFI que atinge a maioria dos servidores e um vazamento de dados de IA na Cloudflare.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas