Newsletters que abordam este assunto
Encontradas 8 newsletters sobre "RMM"
Suas notícias de cibersegurança em 1 minuto
A N-able lançou novas correções de segurança para o N-central devido à exploração contínua de uma falha em seu produto de monitoramento remoto. A empresa está expandindo proativamente suas proteções para combater a evolução das técnicas utilizadas pelos agentes de ameaças.
Suas notícias de cibersegurança em 1 minuto
A N-able emitiu um hotfix urgente para corrigir uma vulnerabilidade crítica de bypass de autenticação (CVE-2026-18577) em sua plataforma N-central, que está sendo ativamente explorada para permitir o controle administrativo completo de redes. Os administradores devem atualizar imediatamente os servidores afetados anteriores à versão 2026.3.1.7 para mitigar o risco de invasão.
Suas notícias de cibersegurança em 1 minuto
A ConnectWise lançou uma atualização de segurança para corrigir a vulnerabilidade crítica CVE-2026-9089 na plataforma ConnectWise Automate, que possui pontuação CVSS de 8.8. A falha permite que invasores contornem mecanismos de verificação de integridade, possibilitando a execução não autorizada de código no sistema.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão utilizando as ferramentas legítimas de monitoramento remoto LogMeIn Resolve e ScreenConnect em campanhas de phishing que combinam engenharia social, técnicas de "living-off-the-land" e malwares furtivos de roubo de informações. A atividade, detectada pela Sophos, explora esses softwares para manter persistência e coletar dados sensíveis das vítimas de forma silenciosa.
Suas notícias de cibersegurança em 1 minuto
Uma onda de campanhas de phishing, atribuídas a um ator de ameaça ainda não identificado, utilizou malware assinado digitalmente, disfarçado de aplicativos populares de trabalho como Microsoft Teams, Zoom e Adobe Reader, para instalar backdoors de ferramentas de monitoramento e gerenciamento remoto (RMM). Este incidente demonstra como a confiança em marcas estabelecidas e assinaturas digitais válidas pode ser explorada para obter acesso furtivo e duradouro aos sistemas.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão cada vez mais usando ferramentas de Gerenciamento e Monitoramento Remoto (RMM) confiáveis para contornar defesas de segurança, obtendo acesso persistente "mãos no teclado" ao disfarçar atividades maliciosas como tráfego de rede normal. As invasões de RMM geralmente começam com engenharia social direcionada, enganando funcionários para que instalem agentes RMM maliciosos disfarçados.
Suas notícias de cibersegurança em 1 minuto
Uma onda contínua de campanhas de phishing está explorando convites falsos de reuniões de plataformas populares como Zoom, Microsoft Teams e Google Meet para induzir usuários corporativos a baixar atualizações maliciosas, que na verdade são ferramentas de monitoramento e gerenciamento remoto (RMM) assinadas digitalmente, concedendo aos atacantes acesso remoto total aos sistemas.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança da Zensec expuseram uma campanha de ataque de cadeia de suprimentos sofisticada que explorou vulnerabilidades críticas no software RMM SimpleHelp, utilizando infraestrutura de Monitoramento e Gerenciamento Remoto confiável. Dois grupos de ransomware-as-a-service, incluindo Medusa e DragonForce, aproveitaram essa exploração para implantar ransomware em diversas organizações do Reino Unido, visando clientes através de seus provedores de serviços gerenciados no início de 2025.