Radar do tema
O dia foi marcado por ataques a cadeias de confiança: invasores usaram o acesso confiável da Qubole à AWS para comprometer contas de clientes e a…
O dia foi marcado por ataques a cadeias de confiança: invasores usaram o acesso confiável da Qubole à AWS para comprometer contas de clientes e a automação de releases do projeto Ethersphere para distribuir malware que…
Um atacante invadiu contas da AWS pertencentes a múltiplos clientes da Qubole em atividade registrada a partir de 14 de outubro. Segundo o The Hacker News, o acesso à nuvem foi explorado por meio do relacionamento de confiança entre a empresa e a AWS.
Abrir fonte ↗Atacantes usaram a automação de lançamentos do próprio projeto Ethersphere para publicar versões maliciosas de duas ferramentas da rede de armazenamento descentralizado Swarm. Segundo a reportagem, as versões comprometidas entregavam malware capaz de roubar carteiras.
Abrir fonte ↗A N-able retirou do ar seus ambientes hospedados do N-central e pediu que clientes on-premises desligassem os próprios servidores. A decisão veio depois que um pesquisador de segurança divulgou publicamente mais de 30 'zero-days'.
Abrir fonte ↗A SonicWall atualizou nesta segunda-feira seu aviso sobre sete vulnerabilidades que afetam os firewalls Gen 7 e Gen 8. Cinco delas permitem ataque remoto sem autenticação.
Abrir fonte ↗A Vanderbilt University informou que responde a um ciberataque reivindicado pela gangue de ransomware BYOD. O grupo alega ter criptografado os bancos de dados da universidade e roubado dados.
Abrir fonte ↗A Microsoft corrigiu recentemente uma vulnerabilidade de execução remota de código (RCE) no Paint do Windows. A correção encerrou semanas de confusão em torno do caso.
Abrir fonte ↗O braço americano da Amplifon, empresa internacional de aparelhos auditivos, vem notificando clientes sobre uma violação de dados ocorrida no início deste ano. O incidente incluía informações médicas e afetou milhares de pessoas.
Abrir fonte ↗O SANS Internet Storm Center relatou nesta segunda-feira, 9 de novembro, ter identificado uma URL nova em dados de honeypot, /irj/servlet_jsp/irj/root/ant.jsp. A requisição faz parte de uma campanha maior para explorar o SAP NetWeaver.
Abrir fonte ↗A QNAP emitiu um alerta a usuários após falhas batizadas de Plex2Shell serem usadas para invadir dispositivos NAS, segundo a Security Affairs.
Abrir fonte ↗Um caso de ransomware em Auckland e três anos de divulgações da operadora Spark mostram o quanto os números destacados em manchetes podem revelar pouco sobre as violações de dados, segundo análise da Hackread.
Abrir fonte ↗Um trojan de acesso remoto recém-analisado, que se apresenta como 'assistente de estação de trabalho Abe Office', combina controle oculto do navegador com ferramentas para contornar a proteção de cookies do Chrome.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas