Notificações do Google Agenda driblam políticas de segurança de e-mail De acordo com a Check Point Software, até agora, cerca de 300 marcas foram afetadas por essa campanha, e 2.300 destes e-mails de phishing foram […]
Falha do Microsoft MFA AuthQuake habilitada para tentativas ilimitadas de força bruta sem alertas Pesquisadores de segurança cibernética sinalizaram uma vulnerabilidade de segurança “crítica” na implementação de autenticação multifator (MFA) da Microsoft que permite que […]
Atualização do Windows 10 KB5048652 corrige novo bug de ativação da placa-mãe A Microsoft lançou a atualização cumulativa KB5048652 para o Windows 10 22H2, que contém seis correções, incluindo uma correção que impedia a ativação […]
Malware Remcos RAT Evolui com Novas Técnicas. Um aumento acentuado nos ataques cibernéticos envolvendo o Trojan de acesso remoto (RAT) Remcos foi identificado no 3º trimestre de 2024. O malware, entregue por meio de e-mails de phishing […]
Pesquisadores descobrem exploração de links simbólicos que permite o desvio de TCC no iOS e macOS Surgiram detalhes sobre uma vulnerabilidade de segurança agora corrigida no iOS e macOS da Apple que, se explorada com […]
Atualização de segurança da Dell, patch para várias vulnerabilidades críticas. A Dell Technologies lançou um comunicado de segurança abordando várias vulnerabilidades críticas que podem expor os sistemas afetados à exploração por agentes mal-intencionados. Os clientes […]
Exploits e vulnerabilidades no 3º trimestre de 2024 O terceiro trimestre de 2024 viu várias vulnerabilidades descobertas em subsistemas Windows e Linux que não são padrão para ataques cibernéticos. Isso ocorre porque os desenvolvedores de […]
Milhares de instâncias da Fortinet vulneráveis a falhas exploradas ativamente Não há desculpas para não corrigir esse problema de nove meses Mais de 86.000 instâncias da Fortinet permanecem vulneráveis à falha crítica que os invasores […]
Cibercriminosos exploram vulnerabilidade em sites WordPress. ESET identificou mais de 20 mil páginas afetadas nos últimos seis meses São Paulo, Brasil – A ESET, líder em detecção proativa de ameaças, alerta que cibercriminosos estão atacando […]
Falhas do CUPS permitem a execução remota de código do Linux, mas há um problema Sob certas condições, os invasores podem encadear um conjunto de vulnerabilidades em vários componentes do sistema de impressão de código […]
Progress pede aos administradores que corrijam bugs críticos do WhatsUp Gold o mais rápido possível. A Progress Software alertou os clientes para corrigir várias vulnerabilidades críticas e de alta gravidade em sua ferramenta de monitoramento […]
Como gerenciar o Shadow TI e reduzir sua superfície de ataque. No ambiente de negócios acelerado de hoje, os funcionários recorrem cada vez mais a soluções de TI não autorizadas para otimizar seu trabalho e […]
Hackers usam malware Supershell para atacar servidores Linux. Os pesquisadores identificaram uma campanha de ataque direcionada a servidores Linux SSH mal protegidos, onde o ataque aproveita o Supershell, um backdoor de shell reverso multiplataforma escrito em Go, […]
Risco de vazamento do ServiceNow expõe milhares de empresas. Milhares de organizações em risco de vazamentos de dados da base de conhecimento por meio de configurações incorretas do ServiceNow Pesquisadores de segurança dizem que milhares […]
Intel alerta sobre 20+ vulnerabilidades e aconselha atualizações de firmware. A Intel publicou avisos cobrindo mais de 20 vulnerabilidades que afetam processadores e outros produtos. A Intel publicou avisos de segurança para informar os clientes sobre […]
@ MindSec Segurança e Tecnologia da Informação Ltda.