- Cyber Threat Intelligence, SEK Security Advisory
Vulnerabilidade de DoS no Palo Alto Networks GlobalProtect
A Palo Alto Networks corrigiu uma vulnerabilidade de negação de serviço (DoS) no GlobalProtect que pode causar reinicialização ou indisponibilidade total de firewalls PAN-OS e Prisma Access.
- Notícias
Falha no Console AWS expõe ambientes cloud a ataques
Pesquisadores descobriram vulnerabilidade que permite injeção maliciosa de códigos por meio de dependências JavaScript comprometidas em serviço da Amazon
- Notícias
Atacantes exploram zero-day no Sitecore XP para atacar organizações críticas
De acordo com Cisco Talos, atacantes vinculados à China utilizam falha na plataforma para obter acesso inicial e roubar dados sensíveis
- Notícias
Botnet RondoDox explora falha crítica em produtos HPE Aruba Networking
Check Point alertou sobre aumento em ataques a milhares de dispositivos a partir de vulnerabilidade de execução remota de código
- Notícias
Cisco lança correção para zero-day no AsyncOS explorada há meses
Vulnerabilidade de severidade máxima permitia execução remota de comandos com privilégios root contra aplicações de e-mail da fabricante
- Notícias
Backdoor Lotuslite mira instituições com phishings sobre Venezuela
Campanha de espionagem atribuída ao grupo chinês Mustang Panda utiliza arquivos ZIP maliciosos para atingir empresas dos setores governamental e político
- Notícias
Governo polonês impede ciberataque contra rede elétrica do país
Autoridades afirmaram que incidente representou tentativa de causar apagão no país; governo responsabiliza Rússia por invasão
- Notícias
Vulnerabilidade crítica em plugin WordPress é explorada para acesso de admin
Falha de máxima severidade no Modular DS afeta mais de 40 mil sites e já é explorada ativamente para obtenção de acessos administrativos
- Notícias
Microsoft derruba infraestrutura cibercriminosa RedVDS usada em fraudes online
Plataforma operava desde 2017 oferecendo acesso a computadores Windows para facilitar ataques de phishing e fraudes em larga escala