Aproveitando-se de servidores mal configurados, um novo malware Golang mira em Docker, Hadoop, Redis e Confluence.
Leia o restante do texto “Novo malware Golang mira em Docker, Hadoop, Redis e Confluence”
Tag: Segurança
E a Apple corrigiu duas novas falhas zero-day do iOS que estavam sendo exploradas em iPhones. Confira os detalhes dessas vulnerabilidades.
Leia o restante do texto “Apple corrigiu duas novas falhas zero-day do iOS”
Segundo a Kaspersky, o emulador e hipervisor QEMU foi usado como ferramenta de tunelamento em ataques cibernéticos.
Leia o restante do texto “QEMU foi usado como ferramenta de tunelamento em ataques cibernéticos”
Para evitar vazamentos de forma proativa, o GitHub ativou a proteção push por padrão em todos os repositórios públicos.
Pouco tempo depois de terem sido descobertas, a equipe por trás do Joomla corrigiu as falhas que poderiam expor sites a ataques RCE.
Leia o restante do texto “Joomla corrigiu as falhas que poderiam expor sites a ataques RCE”
O Sysdig Threat Research Team descobriu que o novo malware SSH-Snake rouba chaves SSH para se espalhar por redes.
Leia o restante do texto “Novo malware SSH-Snake rouba chaves SSH para se espalhar”
Descoberto pelos analistas do provedor forense de nuvem Cado Security, o malware Migo desativa recursos de proteção em servidores Redis.
Leia o restante do texto “Malware Migo desativa recursos de proteção em servidores Redis”
Se você achava que a exibição do numero de telefone uma falha, o Signal agora permite ocultar o número do telefone usando nomes.
Leia o restante do texto “Signal agora permite ocultar o número do telefone usando nomes”
Rastreada como CVE-2024-25600, uma falha no construtor de sites para WordPress Bricks Builder está sendo explorada ativamente.
Leia o restante do texto “Falha no construtor de sites WordPress Bricks está sendo explorada”
Segundo Analistas da Trellix, a ferramenta MrAgent automatiza ataques VMware ESXi para a RansomHouse, uma operação de ransomware.
Leia o restante do texto “Ferramenta MrAgent automatiza ataques VMware ESXi para a RansomHouse”
Graças uma falha recém descoberta por pesquisadores do Aqua Nautilus, o command-not-found do Ubuntu pode ser usado para levar malware.
Leia o restante do texto “command-not-found do Ubuntu pode ser usado para levar malware”
Para que combater sites maliciosos, o Google diz que um novo recurso do Chrome bloqueia ataques contra redes privadas.
Leia o restante do texto “Novo recurso do Chrome bloqueia ataques contra redes privadas”