Descoberta pela primeira vez pela Sonatype, um stream de pacotes npm e PyPi maliciosos está roubando chaves SSH.
Leia o restante do texto “Stream de pacotes npm e PyPi maliciosos está roubando chaves SSH”
Tag: Segurança
Segundo o pesquisador da Certitude, Stefan Proksch, as proteções DDoS da Cloudflare podem falhar por causa da Cloudflare.
Leia o restante do texto “Proteções DDoS da Cloudflare podem falhar por causa da Cloudflare”
Parece notícia repetida, mas não é, Google corrigiu a quinta falha zero-day do Chrome de 2023. Confira os detalhes dessa ameaça.
Leia o restante do texto “Google corrigiu a quinta falha zero-day do Chrome de 2023”
Em uma estratégia inédita e ousada, alguns hackers usam o dependabot do GitHub para roubar informações disfarçadamente.
Leia o restante do texto “Hackers usam o Dependabot do GitHub para roubar informações”
Se você usa smartphones com a versão mais recente do sistema do Google, veja como ter mais segurança dos seus dados no Android 13.
Leia o restante do texto “Como ter mais segurança dos seus dados no Android 13”
E a Trend Micro corrigiu uma vulnerabilidade zero-day de RCE que afeta sua solução de proteção de endpoint Apex.
Leia o restante do texto “Trend Micro corrigiu uma vulnerabilidade zero-day de RCE”
Lançadas recentemente, as novas atualizações de emergência da Apple corrigem 3 falhas zero-day exploradas em ataques.
Leia o restante do texto “Atualizações de emergência da Apple corrigem 3 falhas zero-day”
Após a revelação de que redirecionou usuários do Linux para um repositório malicioso, o FDM lançou um script para verificar malware no Linux.
Leia o restante do texto “FDM lançou um script para verificar malware no Linux”
Para se proteger de futuros ataques feitos por computadores quânticos, o Signal recebeu criptografia resistente a quantum.
Leia o restante do texto “Signal recebeu criptografia resistente a quantum”
E o GitLab lançou atualizações de segurança para uma falha crítica. Confira os detalhes dessa correção e da ameaça.
Leia o restante do texto “GitLab lançou atualizações de segurança para uma falha crítica”
Também conhecido como ‘Transparent Tribe’, o grupo de hackers APT36 infecta dispositivos Android usando apps clones do YouTube.
Leia o restante do texto “APT36 infecta dispositivos Android usando apps clones do YouTube”
Em sua mais recente atualização, o Windows Subsystem for Linux 2.0.0, o WSL ganhou o novo modo de rede espelhado.
Leia o restante do texto “WSL ganhou o novo modo de rede espelhado”