Radar do tema
O dia foi dominado por falhas sob exploração ativa: a Zyxel corrigiu um zero-day já usado para comprometer quase 1.000 switches da série GS1900, a CISA…
O dia foi dominado por falhas sob exploração ativa: a Zyxel corrigiu um zero-day já usado para comprometer quase 1.000 switches da série GS1900, a CISA registrou exploração de uma falha já corrigida da Apple e o grupo…
A Zyxel lançou correção para uma vulnerabilidade zero-day em switches de rede da série GS1900, explorada por hackers para comprometer quase 1.000 dispositivos no mundo todo. Segundo a reportagem, os ataques levaram ao roubo de arquivos de configuração e credenciais.
Abrir fonte ↗A Vercel está liberando gradualmente o recurso Device Bound Session Credentials (DBSC) em sua plataforma como defesa-chave contra malware do tipo information stealer, que rouba cookies de sessão. O anúncio foi feito pelo CTO da empresa, Malte Ubl, no X.
Abrir fonte ↗Duas vulnerabilidades no Barracuda ESG poderiam ser combinadas por atacantes para obter acesso root completo aos sistemas afetados, segundo a Security Affairs. Correções para as falhas já foram liberadas.
Abrir fonte ↗O grupo de espionagem cibernética Gorbag, alinhado à Rússia, conduz uma campanha direcionada explorando a vulnerabilidade CVE-2025-8088 do WinRAR para implantar o malware BeautyStealer. Os alvos são organizações ucranianas.
Abrir fonte ↗A CISA, agência de cibersegurança dos EUA, acrescentou nesta quarta-feira a seu catálogo uma falha de severidade média que afeta produtos Apple. Segundo a agência, a vulnerabilidade, que já possui correção, é explorada por hackers para entregar malware rouba-informações.
Abrir fonte ↗Autoridades extraditaram um homem canadense para os Estados Unidos em conexão com um suposto esquema de mineração de criptomoedas. Segundo as acusações, dois canadenses invadiram redes de várias universidades americanas, roubaram credenciais e implantaram malware nos computadores comprometidos para desviar poder de processamento.
Abrir fonte ↗Japan Airlines, Cathay Pacific, Korean Air, Asiana Airlines, Singapore Airlines e Malaysia Airlines divulgaram na última semana vazamentos de dados rastreados até o grupo espanhol Amadeus IT Group. Os anúncios seguem um ataque à provedora de tecnologia.
Abrir fonte ↗Sites fraudulentos que prometem downloads do GTA VI aliciam jogadores com builds vazadas, exigências de pagamento em criptomoedas e versões para celular, distribuindo malware na expectativa pelo lançamento do jogo.
Abrir fonte ↗A OpenAI detalhou nesta quarta-feira um pipeline que empregou um futuro modelo de IA focado em cibersegurança. Em uma execução de 30 horas, o sistema gerou 948 exploits de escalada de privilégios para root no Linux.
Abrir fonte ↗Uma vulnerabilidade crítica no framework web Rails pode comprometer servidores que utilizam a tecnologia, segundo a Dark Reading.
Abrir fonte ↗A Sentra garantiu 150 milhões de dólares em novo financiamento para expandir sua plataforma de segurança de dados, projetada para governar como agentes de inteligência artificial interagem com informações corporativas.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas