Empresas oferecem Cibersegurança Gratuita para coletar e vender dados de clientes
Nos últimos anos, algumas empresas vêm utilizando a promessa de serviços gratuitos em cibersegurança ou até mesmo avaliações de soluções…
Cibercriminosos
Falhas Críticas no Bitdefender BOX v1 Permitem Ataques Remotos
A Bitdefender divulgou um alerta de segurança sobre três vulnerabilidades críticas no Bitdefender BOX v1, um dispositivo projetado para proteger…
Cibercriminosos Usam Falsos E-mails do Booking para Roubar Credenciais
A Microsoft revelou uma campanha de phishing que tem como alvo empresas do setor hoteleiro, utilizando e-mails fraudulentos do Booking.com…
Malware Rouba Criptomoedas de Usuários de Software Pirata
Uma nova campanha de malware está mirando usuários que buscam softwares piratas, disseminando um clipper malware inédito chamado MassJacker, segundo…
GitHub Descobre Falhas no ruby-saml que Permitem Sequestro de Contas
A equipe de segurança do GitHub revelou duas falhas graves na biblioteca open-source ruby-saml, utilizadas em sistemas de autenticação SAML…
Hackers Chineses Invadem Roteadores com Backdoors Personalizados
O grupo de ciberespionagem UNC3886, vinculado à China, foi identificado explorando roteadores MX obsoletos da Juniper Networks para instalar backdoors…
Meta Confirma Exploração Ativa de Vulnerabilidade Grave no FreeType
A Meta alertou sobre uma vulnerabilidade crítica na biblioteca de renderização de fontes FreeType, que pode estar sendo explorada ativamente.…
Grupo APT Blind Eagle Explora Vulnerabilidade do Windows
O grupo hacker Blind Eagle, conhecido por atacar entidades governamentais e privadas na América do Sul, tem sido associado a…
Vulnerabilidade Zero Day no WebKit Expõe Usuários da Apple a Ataques
A Apple lançou uma atualização de segurança emergencial para corrigir uma vulnerabilidade zero-day no WebKit, motor de renderização do Safari,…
Exploração de Vulnerabilidades SSRF Atinge Sistemas Empresariais
Pesquisadores de ciberseguranca detectaram uma onda coordenada de exploração de falhas SSRF (Server-Side Request Forgery) em diversas plataformas. Segundo a…