A Agência de Segurança de Sistemas de Infraestrutura e Segurança Cibernética dos EUA (CISA) divulgou um alerta detalhando uma série de vulnerabilidades críticas no gateway de rede Ebyte NE2-D11. A exploração bem-sucedida dessas falhas pode…
Cibercriminosos já estão tentando explorar duas brechas graves de bypass de autenticação, ambas sem necessidade de credenciais, no plugin Xecurify miniOrange SAML 2.0 Single Sign On, usado para integração de login único em ambientes WordPress….
Pesquisadores da Universidade de Massachusetts Amherst alertaram que cartões de crédito expirados da Visa podem ser explorados para realizar pagamentos sem contato, um técnica descrita como ‘zombificação’ de cartões. O estudo, apresentado na conferência Usenix…
Check Point revela técnica que usa driver legítimo do Defender para ataques no nível do kernel Check Point Research divulgou uma técnica inusitada que permite o uso do driver BTR.sys (Boot Time Removal Tool), um…
Onda de invasões atinge infraestrutura crítica Desde o final do mês passado, várias concessionárias de água nos Estados Unidos foram alvo de ataques cibernéticos, gerando alarme no país. Especialistas em segurança digital há anos alertam…
Plataformas de IA como ChatGPT, Claude e Perplexity podem ser alvos de ataques cibernéticos, assim como qualquer outro serviço online. Para identificar invasões suspeitas, é possível seguir diretrizes específicas para cada um desses sistemas, recomenda…
Campanha Dream Job ganha nova arma com exploração de kernel O grupo norte-coreano Lazarus explorou uma vulnerabilidade de dia zero no Windows para instalar um backdoor inédito batizado de Troy em empresas de defesa e…
GLM-5.3 da Z.ai revela novas habilidades de cibersegurança e já encontra falha crítica O startup chinês Z.ai, conhecido por seus modelos de linguagem GLM, anunciou hoje o lançamento do GLM-5.3, uma versão que traz melhorias…
Atacantes exploram vulnerabilidade no SharePoint após divulgação do PoC Groupos de ataque já começaram a explorar uma vulnerabilidade recém-divulgada no Microsoft SharePoint após o lançamento de um código de prova de conceito (PoC). A falha…
Researchers discovered hackers-for-hire performing cyber espionage and financially motivated heists from the same Web panel.