Filtrado por assunto

DNS

Newsletters que abordam este assunto

Encontradas 20 newsletters sobre "DNS"

• 10 notícias

Cybersec-1m - 21/10/2026

Suas notícias de cibersegurança em 1 minuto

Pesquisadores descobrem falha GhostShares que expõe conversas da Meta Muse AI

Pesquisadores descobriram uma falha de privacidade na assistente de inteligência artificial Meta Muse, batizada de GhostShares, que expunha conversas compartilhadas, arquivos pessoais e documentos internos através de registros DNS passivos. A vulnerabilidade ocorria porque os identificadores dos links públicos apareciam em nomes de hosts pesquisáveis, levando a Meta a suspender o recurso afetado.

• 9 notícias

Cybersec-1m - 25/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Salesforce Agentforce vaza dados via Prompt Injection

Pesquisadores de segurança revelaram a falha "SalesBleed" no Salesforce Agentforce, uma vulnerabilidade que permite a exfiltração de dados confidenciais do CRM sem cliques através de injeção indireta de prompt em formulários públicos. O ataque rouba informações por DNS sem exigir autenticação na plataforma.

• 11 notícias

Cybersec-1m - 19/09/2026

Suas notícias de cibersegurança em 1 minuto

Malware PowerShell usa registro e DNS TXT para minerador XMRig

Uma campanha sofisticada de mineração maliciosa de criptomoedas está utilizando múltiplas camadas de ofuscação, incluindo registros do Windows, registros DNS TXT, imagens PNG e arquivos de áudio WAV, para ocultar payloads do PowerShell e implantar o minerador XMRig.

• 10 notícias

Cybersec-1m - 07/08/2026

Suas notícias de cibersegurança em 1 minuto

Ataques NatJack sequestram sessões TCP e fraudam DNS

O pesquisador de segurança Malcolm Stagg divulgou a classe de ataque NatJack, apresentada na Black Hat USA 2026, que manipula estados de conexão NAT para sequestrar sessões TCP, falsificar respostas DNS e esgotar tabelas de tradução em sistemas como o Windows.

• 8 notícias

Cybersec-1m - 04/08/2026

Suas notícias de cibersegurança em 1 minuto

ChocoShell rouba tokens e sessões de viajantes

A campanha de cibersegurança "CaptiveCrunch" utiliza o infostealer baseado em PowerShell chamado ChocoShell para roubar tokens do Microsoft 365, sessões de navegador e credenciais de Wi-Fi de viajantes conectados a redes de hospitalidade comprometidas em todo o mundo. O ataque funciona através do envenenamento de fluxos DNS e HTTP em redes de convidados para interceptar usuários que tentam acessar serviços legítimos.

• 11 notícias

Cybersec-1m - 23/07/2026

Suas notícias de cibersegurança em 1 minuto

Nova variante do TrickBot usa tunelamento DNS para C&C

Uma nova variante do malware TrickBot substituiu os mecanismos tradicionais baseados em HTTP por tunelamento DNS para comunicação de comando e controle. Essa evolução visa aumentar a furtividade e burlar os controles de segurança e detecção de rede.

• 11 notícias

Cybersec-1m - 14/07/2026

Suas notícias de cibersegurança em 1 minuto

Domínio t.me do Telegram é suspenso, afetando links de convites e canais

O domínio principal do Telegram, t.me, foi colocado em status "serverHold" pelo registro .me, o que pode removê-lo do DNS global e tornar inacessíveis links de convites, canais, bots e mensagens. Essa suspensão técnica interrompe o funcionamento de diversos recursos de compartilhamento da plataforma em todo o mundo.

• 14 notícias

Cybersec-1m - 27/05/2026

Suas notícias de cibersegurança em 1 minuto

Hackers exploram IPs de CDN compartilhados para burlar filtros DNS de proteção

Hackers estão explorando a infraestrutura de borda compartilhada de CDNs através de uma técnica evasiva chamada "Underminr" para contornar controles de segurança baseados em DNS. O ataque utiliza o roteamento de tráfego por endereços IP compartilhados para ocultar conexões maliciosas, permitindo que dispositivos burlem filtros de DNS protetivos após uma consulta legítima.

• 6 notícias

Cybersec-1m - 20/05/2026

Suas notícias de cibersegurança em 1 minuto

Typosquatting em módulo Go instala backdoor baseado em DNS

Um ataque de cadeia de suprimentos de software explorou a técnica de typosquatting ao criar o módulo malicioso "github.com/shopsprint/decimal" para se passar pela popular biblioteca "github.com/shopspring/decimal", injetando silenciosamente um backdoor baseado em DNS em aplicações Go. O incidente destaca os riscos de erros de digitação ao importar pacotes, permitindo a execução de código persistente em projetos que utilizam a biblioteca legítima para cálculos financeiros.

• 11 notícias

Cybersec-1m - 08/04/2026

Suas notícias de cibersegurança em 1 minuto

FBI derruba rede russa que comprometeu milhares de roteadores

O Departamento de Justiça e o FBI neutralizaram a "Operação Masquerade", uma rede global de roteadores domésticos e de pequenos escritórios que estava sendo utilizada pela inteligência russa (GRU) para realizar sequestros de DNS contra alvos estratégicos. A ação encerrou uma infraestrutura de ciberespionagem que comprometia milhares de dispositivos ao redor do mundo.