Notícias sobre falhas de segurança, exploits e vulnerabilidades em sistemas
O relatório do Office of Inspector-Geral (OIG) da NASA sobre a campanha de spear-phishing, estrelado por um indivíduo identificado como Song Wu, evidencia uma ameaça clássica que …
Mais de 10.500 instâncias de Zimbra expostas na Internet permanecem vulneráveis a ataques ativos, segundo o monitoramento da ONG de segurança Shadowserver, e a falha afetada (CVE-…
Uma operação de espionagem cibernética recente mostra como os grupos com experiência em persistência e sigilo continuam a explorar aplicações legítimas e serviços públicos para ev…
Menos de 13 horas depois de se tornar pública, uma vulnerabilidade de alta gravidade em LMDeploy – o conjunto de ferramentas de código aberto para comprimir, implantar e servir mo…
Uma vulnerabilidade crítica no plugin Breeze Cache para o WordPress permite que os atacantes aumentem arquivos arbitrários para o servidor sem autenticação, e já está sendo explor…
Um novo ator de ameaças identificado como UNC6692 tem evidenciado uma tendência preocupante: a convergência de engenharia social através de plataformas de colaboração e o abuso si…
Um pacote malicioso publicado brevemente no npm comprometeu a distribuição do CLI de Bitwarden e colocou em risco credenciais sensíveis de desenvolvedores e sistemas de CI/CD. Fon…
Um compromisso da cadeia de abastecimento atingiu uma ferramenta concebida para melhorar a segurança: as imagens Docker e as extensões de VS Code/Open VSX do scanner aberto Checkm…
Os achados recentes sobre a compromissão do pacote oficial de Bitwarden CLI revelam mais uma vez a gravidade dos ataques à cadeia de fornecimento: um ator malicioso conseguiu intr…
Você precisa de uma conta para usar esta função.
