Radar do tema
A onda de falhas criticas em softwares corporativos de uso amplo marca o dia: Zoom corrigiu uma vulnerabilidade que permitia elevacao de privilegios…
A onda de falhas criticas em softwares corporativos de uso amplo marca o dia: Zoom corrigiu uma vulnerabilidade que permitia elevacao de privilegios remota sem autenticacao no Windows, e o Apache trata de um bug critico…
A Zoom lancou atualizacoes de software para corrigir duas falhas de seguranca no Zoom Workplace para Windows, incluindo uma vulnerabilidade critica que poderia permitir elevacao de privilegios por atacantes remotos sem autenticacao, segundo The Hacker News.
Abrir fonte ↗A ConnectWise investiga uma campanha ativa de malware contra provedores de servicos gerenciados (MSPs) que usa ambientes ScreenConnect comprometidos para instalar clientes falsos de acesso remoto nos dispositivos dos clientes. Os invasoes ja atingiram dezenas de organizacoes, segundo BleepingComputer.
Abrir fonte ↗O grupo de cibercrime Qilin tornou-se o programa de afiliados de ransomware mais ativo do mundo, reivindicando ao menos 365 organizacoes vitimas apenas nos ultimos tres meses. Uma investigacao de Krebs on Security examina quem comanda a operacao.
Abrir fonte ↗Criminosos anunciam por US$ 1.000 uma ferramenta voltada a contas do Gmail que, alegadamente, continuaria funcionando mesmo apos a redefinicao da senha da vitima, relata Security Affairs. A capacidade da ferramenta e uma alegacao dos proprios anunciantes.
Abrir fonte ↗O grupo WhiteArmor exigiu US$ 5 milhoes da Maersk e alega ter roubado 100 GB de dados da empresa. O valor do resgate e o volume do roubo sao reivindicacoes feitas pelos proprios criminosos.
Abrir fonte ↗A Baker Tilly Advisory Group esta notificando clientes que um vazamento de dados em uma terceira parte comprometeu certas informacoes pessoais deles e de seus dependentes.
Abrir fonte ↗Segundo Dark Reading, o Partido Comunista Chines construiu um sistema de Big Data para coletar grandes volumes de informacoes e conhecer individuos no exterior, visando potencialmente identifica-los e explota-los, com foco na industria de chips de Taiwan.
Abrir fonte ↗A Fortinet corrigiu uma falha critica no FortiClient, batizada de 'Fortinet2Shell' e rastreada como CVE-2026-121529 (aviso FG-IR-26-194), que permitia a atacantes executar codigo no computador da vitima atraves de um site malicioso.
Abrir fonte ↗Um aplicativo falso de cassino de Macau, identificado como malware Android TinstaPorn, usa probabilidades de apostas manipuladas para explorar apostadores enquanto coleta numeros de telefone e dados de localizacao das vitimas.
Abrir fonte ↗Com base na investigacao de Krebs on Security, pesquisadores identificaram o administrador do grupo Qilin, operacao de ransomware-as-a-service, como um homem de 36 anos residente em Sao Petersburgo, na Russia.
Abrir fonte ↗Uma falha critica no modulo mod_http2 do Apache HTTP Server pode permitir que um atacante remoto execute codigo no servidor sem autenticacao, segundo The Hacker News.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas