Carregados na Google Play e na Samsung Galaxy Store, dois apps trojanizados do Signal e Telegram entregaram um spyware para os usuários.
Segurança
Plugin de migração do WordPress pode levar a violações de dados
Segundo a Patchstack, o All-in-One WP Migration, o Plugin de migração do WordPress pode levar a violações de dados, por causa de uma falha.
VMware Aria é vulnerável a falha crítica de desvio de autenticação SSH
A VMware informou que o VMware Aria é vulnerável a falha crítica de desvio de autenticação SSH. Confira os detalhes dessa ameaça.
Spyware telefônico brasileiro foi hackeado
WebDetetive, um spyware telefônico brasileiro foi hackeado e os dispositivos das vítimas foram excluídos do servidor.
Ransomware Akira usa Cisco VPNs para violar redes corporativas
Segundo a Sophos, o ransomware Akira usa Cisco VPNs para violar redes corporativas, roubar e, eventualmente, criptografar dados.
Dados de usuários do Duolingo foram divulgados em fórum hacker
Para a tristeza de quem usa o app, os dados de usuários do Duolingo foram divulgados em fórum hacker, expondo-os a agentes maliciosos.
Google Chrome avisará quando extensões instaladas são malware
Graças a um novo recurso, em breve o navegador Google Chrome avisará quando extensões instaladas são malware.
APT42 está implantando spyware Android personalizado
O grupo de hackers iraninano APT42 está implantando spyware Android personalizado. Confira os detalhes dessa perigosa ameaça.
Campanha de phishing rouba contas de servidores Zimbra no mundo
Segundo a ESET, uma campanha de phishing rouba contas de servidores Zimbra no mundo. Confira os detalhes dessa ameaça.
APKs maliciosos evitam detecção com truques de compactação
Os pesquisadores da Zimperium descobriram que alguns APKs maliciosos evitam detecção com truques de compactação.
Site de compartilhamento de arquivos Anonfiles foi encerrado
Segundo uma declaração recente, por causa do uso abusivo de seus usuários, o site de compartilhamento de arquivos Anonfiles foi encerrado.
Google lançou a primeira implementação de chave FIDO2
E foi anunciado recentemente que Google lançou a primeira implementação de chave FIDO2 com resiliência quântica de código aberto.