Redbelt alerta empresas sobre vulnerabilidades recentes em sistemas da Microsoft, Apple e WordPress . Consultoria de cibersegurança também destaca em relatório recém-divulgado para seus clientes falha na NetScaler, que está sendo explorada para capturar credenciais […]
Ransomware LockBit explora Citrix Bleed em ataques, 10 mil servidores expostos. Os ataques de ransomware Lockbit usam explorações publicamente disponíveis para a vulnerabilidade Citrix Bleed (CVE-2023-4966) para violar sistemas de grandes organizações, roubar dados e […]
Novo ataque CacheWarp a CPU AMD hacker ganhar root em VMs Linux. Novo ataque permite que hackers ganhem root em VMs Linux protegidas por AMD SEV. Um novo ataque de injeção de falhas baseado em […]
Cibercriminosos estão usando IA para sofisticar ataques cibernéticos. Hackers tem na tecnologia uma aliada para criar phishings com engenharia social mais sofisticada, assim como deepfakes, que são vídeos ou áudios manipulados para gerar desinformação ou difamar […]
45% das empresas de saúde já sofreram ataques de ransomware. Para contornar a situação, negócios precisam dispor de uma robusta estrutura de segurança digital; outsourcing de TI pode ser aliado para mitigar custos milionários O […]
Domínios semelhantes: 4 tipos de ataques que ameaçam sua segurança digital. Se você acha que está vendo em dobro, provavelmente está. Atualmente enfrentamos uma ameaça crescente de domínios semelhantes, uma forma direcionada de phishing, no […]
Phishing – Walmart salta para o primeiro lugar do ranking das marcas mais imitadas para golpes de phishing A nova edição do relatório de Phishing de Marca da Check Point Research revela os setores que […]
4 melhores práticas para proteção do e-mail corporativo. O phishing é o maior vilão entre os perigos por trás de um e-mail e, para evitar que os ataques sofisticados cheguem à caixa de entrada, melhores […]
Pesquisa aponta aumento de ameaças em apps mais populares no setor financeiro. Novos dados da Netskope revelam que o One Drive é o alvo principal, por ser o mais utilizado em bancos, fintechs e seguradoras. […]
Hackers sequestram páginas de login do Citrix NetScaler para roubar credenciais. Os hackers estão conduzindo uma campanha em grande escala para explorar a recente falha CVE-2023-3519 nos Citrix NetScaler Gateways para roubar credenciais de usuários. A […]
Falha na biblioteca libcue torna sistemas GNOME Linux vulneráveis a ataques RCE. Uma nova falha de segurança foi divulgada na biblioteca libcue, afetando os sistemas GNOME Linux que poderiam ser explorados para obter execução remota de […]
Campanha do Dropbox rouba credenciais do Microsoft SharePoint. Milhares de mensagens estão sendo enviadas semanalmente em uma campanha que usa links hospedados em sites legítimos para evitar o processamento de linguagem natural e as proteções […]
Campanha massiva de RCE transforma roteadores em botnet. Milhares de dispositivos, incluindo equipamentos D-Link e Zyxel, permanecem vulneráveis, apesar da disponibilidade de patches para os vários bugs explorados pela campanha IZ1H9. Ágil e capaz de […]
Novas campanhas de phishing disseminadas via Adobe. Os pesquisadores da Check Point Software revelam mais um ataque de e-mail de phishing do tipo BEC que se aproveita de uma marca legítima Os pesquisadores da Check Point […]
Google lança patch para vulnerabilidade de dia zero explorada ativamente. Atualize o Chrome agora. O Google lançou na quarta-feira correções para resolver um novo dia zero explorado ativamente no navegador Chrome. Rastreada como CVE-2023-5217 , a vulnerabilidade […]
@ MindSec Segurança e Tecnologia da Informação Ltda.