Virus Killer – Recuperação de Site Invadido por Vírus e Malware
Uma nova campanha de ataque denominada CLOUD#REVERSER foi observada utilizando serviços legítimos de armazenamento em nuvem como Google Drive e Dropbox para executar payloads maliciosos. Os pesquisadores da Securonix Den…
O GitHub lançou correções para resolver uma falha de gravidade máxima no GitHub Enterprise Server (GHES) que poderia permitir a um invasor ignorar proteções de autenticação. Identificado como CVE-2024-4985 (pontuação…
Os responsáveis pelo malware de roubo de informações SolarMarker estabeleceram uma infraestrutura de vários níveis para complicar os esforços de aplicação da lei, mostram novas descobertas da Recorded Future. O…
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou na segunda-feira uma vulnerabilidade de segurança que afeta o NextGen Healthcare Mirth Connect ao seu catálogo de…
Os agentes ameaçadores persistentes por trás do malware de roubo de informações SolarMarker estabeleceram uma infraestrutura de vários níveis para complicar os esforços de derrubada por parte da aplicação da…
Uma das desafios persistentes na construção de aplicações modernas é torná-las mais seguras sem interromper os processos de alta velocidade do DevOps ou degradar a experiência do desenvolvedor. O cenário…
Pesquisadores de segurança cibernética descobriram uma falha crítica de segurança em uma utilidade popular de registro e métricas chamada Fluent Bit, que poderia ser explorada para alcançar negação de serviço…
Foi divulgada uma falha crítica de segurança no pacote Python llama_cpp_python que poderia ser explorada por atores maliciosos para executar código arbitrário. Identificada como CVE-2024-34359 (pontuação CVSS: 9.7), a falha…
Empresas dos EUA acredita-se que tenham recrutado milhares de trabalhadores de TI norte-coreanos, enviando ganhos (e potencialmente dados) para a Coreia do Norte. Esta semana, uma mulher americana chamada Christina…
Monitoramento de Integridade de Arquivos (FIM) é um controle de segurança de TI que monitora e detecta alterações de arquivos em sistemas de computador. Isso ajuda as organizações a auditar…