Qnap Corrige Novas Falhas no QTS e QuTS Hero Afetando Aparelhos NAS
A empresa taiwanesa QNAP lançou correções para um conjunto de falhas de média gravidade que impactam o QTS e o QuTS hero, algumas das quais podem ser exploradas para executar…
Vulnerabilidades Do MS Exchange Server Exploradas Para Implementar Keylogger Em Ataques Direcionados
Um agente de ameaças desconhecido está explorando falhas de segurança conhecidas no Microsoft Exchange Server para implantar um malware keylogger em ataques direcionados a entidades na África e no Oriente…
A Nova Plataforma da Startup Aborda a Privacidade, Governança e Segurança de IA para que Empresas Possam Usar IA com Segurança e Eficiência
Apesar do interesse em ferramentas de inteligência artificial (IA) e tecnologias aprimoradas por IA, muitas organizações estão hesitantes por conta de um dos três principais obstáculos: falta de visibilidade, controle…
Ghostengine Explora Drivers Vulneráveis Para Desativar Edrs em Ataque de Cryptojacking
Pesquisadores de segurança cibernética descobriram uma nova campanha de cryptojacking que emprega drivers vulneráveis para desabilitar soluções de segurança conhecidas (EDRs) e evitar detecção em um ataque chamado Bring Your…
A Grave Vulnerabilidade de Segurança (CVE-2024-4701, CVSS 9.9) Dá a Atacantes Remotos uma Forma de se Infiltrar na Plataforma de Código Aberto Genie da Netflix, que é um Baú de Tesouros de Informações e Conexões com Outros Serviços Internos.
Uma vulnerabilidade crítica na versão de código aberto do mecanismo de orquestração de tarefas Genie, da Netflix, para aplicativos de big data, oferece aos atacantes remotos a possibilidade de executar…
A Lista Definitiva de Verificação de Gerenciamento de Segurança SaaS, Edição 2025
Desde a primeira edição da Checklist da Postura de Segurança SaaS "The Ultimate SaaS Security Posture Management (SSPM)", lançada há três anos, a expansão da SaaS corporativa tem crescido em…
Rockwell Recomenda Desconectar Dispositivos de ICS Voltados para a Internet em Meio a Ameaças Cibernéticas
A Rockwell Automation está incentivando seus clientes a desconectarem todos os sistemas de controle industrial (ICS) que não devem estar conectados à internet de forma pública para mitigar atividades cibernéticas…
Mandiant Alerta Que Defensores Devem Ressignificar Como Impedir Grupos de Ciberepionagem Chineses Usando Agora Redes de Caixa de Revezamento Operacional “Infraestrutura como Serviço” de Servidores Privados Virtuais, Bem Como Dispositivos Inteligentes e Roteadores Sequestrados.
Ameaças chinesas têm se dedicado silenciosamente e gradualmente à revolução das técnicas anti-análise, escondendo suas atividades maliciosas por trás de vastas redes globais de dispositivos de proxy. O problema está…
Pesquisadores Alertam Sobre Hackers Alinhados com a China Mirando Países do Mar do Sul da China
Pesquisadores de segurança cibernética divulgaram detalhes de um grupo de ameaças previamente não documentado chamado Neblina Marinha Imperecível, que se acredita estar ativo desde 2018. A intrusão visou organizações de…
O Malware Anteriormente Desconhecido (também conhecido como Pá Escondida) é um Fantasma na Máquina: Silenciosamente ataca drivers de kernel para desativar sistemas de defesa de segurança e assim evitar detecção.
Um novo malware que tem como alvo drivers vulneráveis para incapacitar e assim evitar soluções de detecção e resposta de endpoint (EDR) veio à tona, por enquanto sendo utilizado em…