
- Notícias
Atacantes exploram zero-day no Sitecore XP para atacar organizações críticas
De acordo com Cisco Talos, atacantes vinculados à China utilizam falha na plataforma para obter acesso inicial e roubar dados sensíveis

- Notícias
Botnet RondoDox explora falha crítica em produtos HPE Aruba Networking
Check Point alertou sobre aumento em ataques a milhares de dispositivos a partir de vulnerabilidade de execução remota de código

- Notícias
Cisco lança correção para zero-day no AsyncOS explorada há meses
Vulnerabilidade de severidade máxima permitia execução remota de comandos com privilégios root contra aplicações de e-mail da fabricante

- Notícias
Backdoor Lotuslite mira instituições com phishings sobre Venezuela
Campanha de espionagem atribuída ao grupo chinês Mustang Panda utiliza arquivos ZIP maliciosos para atingir empresas dos setores governamental e político

- Notícias
Governo polonês impede ciberataque contra rede elétrica do país
Autoridades afirmaram que incidente representou tentativa de causar apagão no país; governo responsabiliza Rússia por invasão

- Notícias
Vulnerabilidade crítica em plugin WordPress é explorada para acesso de admin
Falha de máxima severidade no Modular DS afeta mais de 40 mil sites e já é explorada ativamente para obtenção de acessos administrativos

- Notícias
Microsoft derruba infraestrutura cibercriminosa RedVDS usada em fraudes online
Plataforma operava desde 2017 oferecendo acesso a computadores Windows para facilitar ataques de phishing e fraudes em larga escala

- Notícias
Código de exploração pública está disponível para falha no FortiSIEM
Vulnerabilidade permite que atacantes não autenticados consigam executar comandos e códigos por meio de requisições TCP maliciosas

- Notícias
Palo Alto Networks alerta sobre falha DoS que permite desativar firewalls
Vulnerabilidade de alta severidade afeta firewalls com PAN-OS 10.1 ou posteriores e pode ser usada para que criminosos desativem proteções em ataques DoS