Newsletters que abordam este assunto
Encontradas 23 newsletters sobre "Cloudflare"
Suas notícias de cibersegurança em 1 minuto
A NVIDIA e outras 36 organizações, incluindo Microsoft, Cisco e IBM, formaram a Open Secure AI Alliance para desenvolver tecnologias e ferramentas abertas voltadas à segurança de softwares e agentes de inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
A plataforma de phishing como serviço Kratos está explorando serviços legítimos como Microsoft SharePoint, OneDrive e Canva para enganar usuários do Microsoft 365 com links maliciosos que redirecionam para páginas de roubo de credenciais. A operação utiliza verificações anti-bot da Cloudflare para contornar defesas de segurança e atingir alvos na Europa, Estados Unidos e outras regiões.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores descobriram uma vulnerabilidade de negação de serviço remota, apelidada de HTTP/2 Bomb, que afeta as configurações padrão de servidores web amplamente utilizados como NGINX, Apache HTTPD, Microsoft IIS, Envoy e Cloudflare Pingora. A falha, identificada com o auxílio da inteligência artificial OpenAI Codex, permite explorar o processamento do protocolo HTTP/2 para sobrecarregar esses servidores.
Suas notícias de cibersegurança em 1 minuto
Uma sofisticada campanha de espionagem cibernética contra organizações da Malásia utilizou uma máquina virtual do Azure para orquestrar ataques e explorar o armazenamento do Cloudflare para a exfiltração sigilosa de dados. A operação revelou uma cadeia de ataque estruturada que combina ferramentas personalizadas com infraestrutura em nuvem para comprometer redes vinculadas ao governo.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaças estão utilizando páginas de phishing de "adversário-no-meio" (AitM) em uma nova campanha para tomar controle de contas TikTok for Business, que são alvos lucrativos por poderem ser usados para malvertising e distribuição de malware.
Suas notícias de cibersegurança em 1 minuto
Um novo ladrão de informações para macOS, chamado Infiniti Stealer, está sendo ativamente distribuído através de páginas falsas de CAPTCHA no estilo Cloudflare, um aprimoramento nas táticas de engenharia social contra usuários da Apple. Este malware, inicialmente rastreado como "NukeChain", foi confirmado após a exposição de seu painel de controle do operador.
Suas notícias de cibersegurança em 1 minuto
Uma recente campanha de roubo de credenciais do Microsoft 365 está explorando os recursos de proteção da CloudFlare, que são amplamente utilizados para melhorar o desempenho e defender contra ataques como DDoS, para disfarçar sites de phishing maliciosos de scanners de segurança e pesquisadores de ameaças.
Suas notícias de cibersegurança em 1 minuto
Em um recente aviso de segurança, a Cloudflare divulgou múltiplas vulnerabilidades de "HTTP request smuggling" e "cache poisoning" no seu framework de código aberto Pingora, rastreadas como CVE-2026-2833, CVE-2026-2835 e CVE-2026-2836, que afetam implementações autônomas do Pingora expostas diretamente à internet como proxies de entrada.
Suas notícias de cibersegurança em 1 minuto
A Cloudflare divulgou mais detalhes sobre um recente vazamento de rota do Protocolo de Gateway de Borda (BGP) que durou 25 minutos e afetou o tráfego IPv6, resultando em congestionamento mensurável, perda de pacotes e a queda aproximada de 12 Gbps de tráfego.
Suas notícias de cibersegurança em 1 minuto
A Cloudflare atribuiu a falha de hoje à aplicação de um patch de emergência para uma vulnerabilidade crítica de execução remota de código (RCE) no React, que está sendo ativamente explorada em ataques.