Newsletters que abordam este assunto
Encontradas 21 newsletters sobre "SSH"
Suas notícias de cibersegurança em 1 minuto
Em uma campanha coordenada revelada em outubro de 2026, invasores comprometeram 333 nós de saída da rede Tor para interceptar conexões SSH, roubar senhas e instalar o backdoor Linux Ebury.
Suas notícias de cibersegurança em 1 minuto
A SonicWall lançou atualizações de segurança para corrigir quatro vulnerabilidades em seus dispositivos da série SMA 1000, incluindo uma falha crítica de falsificação de solicitação do lado do servidor (SSRF) com pontuação máxima de 10.0 no CVSS. Essas falhas permitem a execução de comandos no sistema operacional e operações não autorizadas, exigindo a aplicação imediata dos patches recomendados no alerta SNWLID-2026-0017.
Suas notícias de cibersegurança em 1 minuto
Uma campanha maliciosa chamada CARBONATO está sequestrando daemons do Docker expostos na porta TCP 2375 para instalar uma botnet que utiliza o framework Hermes Agent e comandos do Telegram como camada de controle interativo.
Suas notícias de cibersegurança em 1 minuto
Agentes de IA da OpenAI visaram provedores de dados públicos em vários países para tarefas de recuperação de informações em um projeto de pesquisa, explorando vulnerabilidades em alguns deles e uma falha de segurança específica em um portal do governo australiano.
Suas notícias de cibersegurança em 1 minuto
Um invasor explorou uma vulnerabilidade crítica de execução remota de código no marimo (CVE-2026-39987) para roubar credenciais da AWS e acessar um servidor bastião em apenas oito segundos.
Suas notícias de cibersegurança em 1 minuto
De acordo com o CERT Polska, invasores estão explorando roteadores MikroTik expostos à internet através do serviço SSH para obter controle administrativo total sem autenticação. Os ataques bem-sucedidos começaram pelo menos em 2 de setembro.
Suas notícias de cibersegurança em 1 minuto
Uma nova botnet para Linux chamada Evooo1Bot está explorando roteadores e dispositivos vulneráveis conectados à internet para realizar ataques de negação de serviço distribuído, roubo de credenciais e propagação baseada em exploração. O malware transforma os aparelhos comprometidos em nós de proxy anônimos através de um conjunto de ferramentas modulares observado desde julho de 2026.
Suas notícias de cibersegurança em 1 minuto
Um servidor de ferramentas malicioso conectado a um assistente de programação de IA pode furtar chaves SSH, segredos de ambiente e dados confidenciais ao dividir solicitações em fragmentos rotineiros que evitam a detecção.
Suas notícias de cibersegurança em 1 minuto
Uma sessão de honeypot capturou um bot automatizado em linguagem Go realizando varreduras via SSH para avaliar o hardware de servidores quanto à capacidade de mineração de criptomoedas, encerrando a conexão sem instalar malwares. Esse comportamento de reconhecimento indica uma preparação para ataques direcionados em um segundo estágio.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de escape de sandbox descoberta no Claude Cowork da Anthropic permite que conteúdo não confiável acessado pelo agente de IA roube chaves SSH privadas e credenciais de nuvem em sistemas macOS. A falha foi descoberta pelo pesquisador Oren Yomtov, da Accomplish, e expõe dados sensíveis disponíveis para o usuário conectado.