- Cyber Threat Intelligence, SEK Security Advisory
Campanha de malware multi-stage via WhatsApp Web
A SEK identificou uma campanha de malware multi-stage no WhatsApp Web, com automação e scripts que comprometem sistemas Windows.
- Notícias
Falha global na AWS causou travamento de camas inteligentes durante madrugada
Pane nos servidores de nuvem da Amazon fez colchões da Eight Sleep ficarem presos em posição inclinada e superaquecerem sem controle
- Notícias
Hackers invadem sistema da FIA e expõem dados de pilotos da F1
Ataque comprometeu site de categorização e revelou passaportes e informações pessoais de cerca de 7 mil competidores, incluindo Verstappen e Norris
- Notícias
Campanha atinge containers do Azure Blob Storage em múltiplos setores
Invasores usaram credenciais furtadas para acessar serviço de armazenamento em nuvem da Microsoft e comprometer repositórios críticos de código
- Notícias
Ataque de supply chain compromete extensões do VS Code
Campanha GlassWorm infectou 14 plugins em marketplaces oficiais, roubando credenciais e drenando carteiras de criptomoedas de desenvolvedores
- Notícias
Microsoft lança atualização emergencial para falha crítica no Windows Server
Patch corrige vulnerabilidade de execução remota de código no serviço WSUS com pontuação CVSS 9.8 e prova de conceito pública
- Notícias
Hackers exploram aplicações OAuth para acesso persistente em ambientes de nuvem
Atacantes criam aplicativos maliciosos que mantêm autorização mesmo após mudança de senha e autenticação multifator em ambientes Microsoft Entra ID
- Notícias
CISA confirma exploração ativa de falha crítica no Lanscope Endpoint Manager
Agência de cibersegurança dos EUA incluiu vulnerabilidade no catálogo KEV após detectar ataques direcionados
- Notícias
Oracle corrige vulnerabilidades que expõem ambientes VirtualBox a ataques
Companhia de tecnologia divulgou 9 CVEs com pontuação de até 8.2 permitindo controle completo de plataforma de máquinas virtuais