Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Rapid"
Suas notícias de cibersegurança em 1 minuto
O grupo de hackers iraniano MuddyWater foi vinculado a um ataque de ransomware que utilizou técnicas de engenharia social via Microsoft Teams em uma operação de "bandeira falsa". O incidente, identificado pela Rapid7, destaca a evolução das táticas de infiltração do grupo ao disfarçar suas ações maliciosas.
Suas notícias de cibersegurança em 1 minuto
Um ator de ameaça ligado à China, conhecido como Lotus Blossom, foi atribuído com média confiança à recente invasão da infraestrutura que hospeda o editor de código aberto Notepad++. Este grupo de hackers patrocinado pelo Estado utilizou o ataque para distribuir um backdoor inédito denominado Chrysalis aos usuários do software.
Suas notícias de cibersegurança em 1 minuto
Duas vulnerabilidades críticas de bypass de autenticação foram descobertas no Twonky Server versão 8.5.2, permitindo que atacantes não autenticados roubem credenciais de administrador e tomem controle total do servidor de mídia. As falhas, identificadas pela Rapid7, exploram um endpoint de API desprotegido para vazar senhas criptografadas e decifrá-las com chaves de criptografia embutidas.