Arquivo de Newsletters

Mozilla rotaciona chave GPG do Firefox e Thunderbird após vazamento no GitHub

A Mozilla substituiu uma subchave de assinatura GPG usada para autenticar versões do Firefox e do Thunderbird após uma cópia não criptografada ser enviada acidentalmente para um repositório privado no GitHub. O incidente afetou arquivos de lançamento específicos para Linux, incluindo pacotes tarballs, RPM e arquivos de soma de verificação.

+ mais 9 notícias

Falha em TPM do HP ThinPro expõe chaves LUKS e burla criptografia

Um pesquisador de segurança descobriu uma falha crítica de projeto nas versões 8 e 9 do HP ThinPro que permite a invasores com acesso físico extrair chaves de criptografia LUKS protegidas por TPM. Essa vulnerabilidade ocorre devido a uma política de inicialização medida incompleta que valida o gerenciador de boot GRUB, mas falha ao verificar o kernel do Linux.

+ mais 3 notícias

Hackers invadem TrueConf e inserem backdoor em instaladores

O grupo hacktivista Head Mare tem explorado vulnerabilidades em servidores de videoconferência TrueConf não atualizados para substituir instaladores de clientes por versões maliciosas que entregam backdoors.

Bugtraq está de volta: A lista original de divulgação está no ar

Durante a DEF CON 34 em Las Vegas, o pesquisador de segurança Jonathan Brossard anunciou o relançamento da tradicional lista de discussão Bugtraq, focada em vulnerabilidades de cibersegurança e divulgação completa.

+ mais 7 notícias

Atualização do Google Chrome corrige 41 falhas de segurança

O Google lançou a versão 151 do Chrome para Windows, macOS e Linux, corrigindo 41 vulnerabilidades de segurança, incluindo seis falhas críticas. A atualização para o canal estável foi iniciada para proteger os usuários contra possíveis explorações em componentes essenciais do navegador.

+ mais 9 notícias

Ataques usam khunt no Oracle para virar SQL Injection em SYSTEM

Invasores exploraram uma falha de injeção SQL em uma aplicação web para invadir um banco de dados Oracle e instalaram um kit de ferramentas de pós-exploração sem gravar arquivos no disco. Eles injetaram código Java que o banco compilou em objetos de esquema para executar comandos maliciosos diretamente a partir do motor do banco de dados.

+ mais 12 notícias

Extensões falsas do Open VSX sequestram namespaces de AMD, Azure e governo

Extensões falsas foram publicadas no registro Open VSX usando nomes de marcas confiáveis, como AMD, Azure e agências governamentais, para roubar metadados de ambientes de desenvolvimento e de integração contínua (CI). Esses pacotes maliciosos clonavam descrições e identidades de ferramentas legítimas para passar despercebidos enquanto coletavam informações sensíveis.

+ mais 9 notícias

Falha crítica no Gitea permite leitura de arquivos e execução de código

Uma falha crítica no Gitea (rastreada como CVE-2026-59774) permite que invasores não autenticados leiam arquivos arbitrários e executem códigos remotamente em servidores vulneráveis. A vulnerabilidade afeta as versões da plataforma entre 1.22.11 e 1.27.0, exigindo atenção imediata dos administradores.

+ mais 7 notícias

Grupo chinês usa kit DarkSword para implantar GHOSTBLADE no iOS

Um grupo de ameaças desconhecido da China foi visto atacando dispositivos Apple iOS ao utilizar uma versão vazada publicamente do kit de exploração DarkSword hospedada em domínios falsos de login da Amazon Web Services.

+ mais 8 notícias

Falha em carteira Coldcard causa roubo de 70 milhões de dólares em Bitcoin

Um atacante explorou uma falha de firmware de março de 2021 nas carteiras de hardware Coldcard para drenar 1.082,65 Bitcoins, avaliados em cerca de 70,2 milhões de dólares, de 1.196 endereços em apenas 41 minutos.

+ mais 1 notícias