Newsletters que abordam este assunto
Encontradas 16 newsletters sobre "SSH"
Suas notícias de cibersegurança em 1 minuto
De acordo com o CERT Polska, invasores estão explorando roteadores MikroTik expostos à internet através do serviço SSH para obter controle administrativo total sem autenticação. Os ataques bem-sucedidos começaram pelo menos em 2 de setembro.
Suas notícias de cibersegurança em 1 minuto
Uma nova botnet para Linux chamada Evooo1Bot está explorando roteadores e dispositivos vulneráveis conectados à internet para realizar ataques de negação de serviço distribuído, roubo de credenciais e propagação baseada em exploração. O malware transforma os aparelhos comprometidos em nós de proxy anônimos através de um conjunto de ferramentas modulares observado desde julho de 2026.
Suas notícias de cibersegurança em 1 minuto
Um servidor de ferramentas malicioso conectado a um assistente de programação de IA pode furtar chaves SSH, segredos de ambiente e dados confidenciais ao dividir solicitações em fragmentos rotineiros que evitam a detecção.
Suas notícias de cibersegurança em 1 minuto
Uma sessão de honeypot capturou um bot automatizado em linguagem Go realizando varreduras via SSH para avaliar o hardware de servidores quanto à capacidade de mineração de criptomoedas, encerrando a conexão sem instalar malwares. Esse comportamento de reconhecimento indica uma preparação para ataques direcionados em um segundo estágio.
Suas notícias de cibersegurança em 1 minuto
Uma nova vulnerabilidade de escape de sandbox descoberta no Claude Cowork da Anthropic permite que conteúdo não confiável acessado pelo agente de IA roube chaves SSH privadas e credenciais de nuvem em sistemas macOS. A falha foi descoberta pelo pesquisador Oren Yomtov, da Accomplish, e expõe dados sensíveis disponíveis para o usuário conectado.
Suas notícias de cibersegurança em 1 minuto
O Wireshark lançou a versão 4.6.7 para corrigir 12 vulnerabilidades que afetavam protocolos como SSH, TLS ECH, tráfego Wi-Fi IEEE 802.11 e o formato de arquivos pcapng. A atualização é essencial para administradores de rede e especialistas em segurança, mitigando falhas críticas em diversos dissecadores de protocolos e parsers de arquivos de captura.
Suas notícias de cibersegurança em 1 minuto
Hackers estão explorando 34 pacotes maliciosos em ecossistemas como npm, PyPI e Crates.io em uma campanha de ataque à cadeia de suprimentos chamada "TrapDoor" para roubar chaves de nuvem, carteiras digitais e credenciais SSH de desenvolvedores. A ameaça utiliza mecanismos legítimos de instalação e compilação para exfiltrar silenciosamente dados sensíveis de profissionais que atuam em setores de criptomoedas, DeFi e inteligência artificial.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Qualys identificaram uma vulnerabilidade crítica no kernel Linux, denominada "ssh-keysign-pwn" (CVE-2026-46333), que permaneceu oculta por seis anos e permite acesso não autorizado a chaves privadas SSH e senhas armazenadas no arquivo /etc/shadow. Essa falha, registrada em 15 de maio de 2026, expõe milhões de sistemas Linux ao comprometer arquivos sensíveis de autenticação.
Suas notícias de cibersegurança em 1 minuto
Pacotes NuGet maliciosos, incluindo IR.DantUI e IR.OscarUI, estão sendo utilizados para roubar credenciais de navegadores, chaves SSH e carteiras de criptomoedas de máquinas de desenvolvedores e ambientes de CI/CD. Essa campanha disfarça infostealers em bibliotecas de aparência legítima, focando especialmente no ecossistema .NET chinês para contornar ferramentas de segurança tradicionais.
Suas notícias de cibersegurança em 1 minuto
O Deep#Door é um Trojan de Acesso Remoto (RAT) furtivo baseado em Python que utiliza um carregador em lote ofuscado para desativar controles de segurança e roubar senhas, tokens de nuvem, chaves SSH e credenciais de Wi-Fi em sistemas Windows através do serviço bore.pub. Este malware estabelece persistência e camufla seu tráfego para exfiltrar dados sensíveis de forma silenciosa.