Newsletters que abordam este assunto
Encontradas 34 newsletters sobre "Security"
Suas notícias de cibersegurança em 1 minuto
A SonicWall divulgou duas vulnerabilidades de alta gravidade no Network Security Manager local que permitem a invasores autenticados escalar privilégios, interceptar comunicações e executar comandos no sistema operacional.
Suas notícias de cibersegurança em 1 minuto
A Frontline Education está notificando distritos escolares sobre uma violação de dados após invasores explorarem uma vulnerabilidade em um software de terceiros para acessar seus sistemas e roubar informações de funcionários, incluindo números de Seguro Social.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança descobriram 101 pacotes maliciosos no repositório npm que utilizam o projeto Baileys para adicionar desenvolvedores a grupos de WhatsApp sem consentimento. Essa campanha, batizada de PhantomSub, força a inscrição das vítimas em canais de forma automatizada e abusiva.
Suas notícias de cibersegurança em 1 minuto
A Check Point emitiu um alerta sobre a exploração ativa de duas falhas críticas de gravidade máxima (CVSS 9.8), identificadas como CVE-2026-85102 e CVE-2026-93616, que afetam seus produtos de VPN e gerenciamento de segurança com ataques de pré-autenticação.
Suas notícias de cibersegurança em 1 minuto
Um grupo de 77 extensões maliciosas foi removido do repositório Open VSX após fingir ser ferramentas legítimas de desenvolvedores para roubar informações de sistemas e ambientes de desenvolvimento.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de dia zero no Check Point SmartConsole, identificada como CVE-2026-16232, está sendo ativamente explorada para permitir que invasores não autenticados obtenham acesso administrativo total aos ambientes afetados. A falha compromete o processo de login e afeta tanto o Security Management Server quanto o Multi-Domain Security Management Server.
Suas notícias de cibersegurança em 1 minuto
Oito falhas de segurança de alta gravidade em versões anteriores à 4.14.0 do NodeBB foram descobertas por agentes de IA e tiveram seus códigos de exploração divulgados. Os administradores devem atualizar imediatamente para a versão 4.14.2 para corrigir todas as vulnerabilidades relatadas.
Suas notícias de cibersegurança em 1 minuto
A Agência de Segurança e Infraestrutura Cibernética (CISA) emitiu um novo alerta sobre uma vulnerabilidade zero-day ativamente explorada no Google Chromium, que pode permitir que atacantes executem código arbitrário por meio de conteúdo web malicioso, afetando o mecanismo JavaScript V8 do Chromium com problemas de leitura e escrita fora dos limites. A vulnerabilidade, rastreada como CVE-2026-11645, é classificada sob CWE-787 e CWE-125 e pode ser explorada para comprometer a segurança dos sistemas.
Cibercriminosos estão utilizando e-mails de phishing com temas relacionados a impostos para implantar malware sofisticado em memória em sistemas Windows, ultrapassando mecanismos de detecção tradicionais baseados em disco. Os ataques começam quando as vítimas recebem e-mails de phishing contendo anexos maliciosos disfarçados de documentos oficiais de impostos, formulários W-2 ou notificações de formulários de impostos rejeitados de entidades legítimas, como Intuit QuickBooks ou HM Revenue & Customs.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade conhecida como "Ghost-Sender" está expondo ambientes de Microsoft Exchange Online a ataques de spoofing de e-mail em larga escala, permitindo que atores ameaçadores bypassam controles de autenticação de e-mail padrão e entreguem mensagens forjadas diretamente nas caixas de entrada dos usuários devido a configurações incorretas em implantações híbridas ou de e-mail em nuvem. A vulnerabilidade foi identificada por pesquisadores de segurança e permite que os atores ameaçadores enviem e-mails forjados sem ser detectados pelos controles de autenticação de e-mail.
Uma vulnerabilidade no kernel do Linux, identificada como CVE-2026-23111, permite que atacantes locais elevem privilégios para root, explorando uma falha de uso após liberação no subsistema nftables, que é amplamente utilizado para filtragem de pacotes, NAT e gerenciamento de regras de firewall em sistemas Linux modernos. A vulnerabilidade, corrigida em 5 de fevereiro de 2026, afeta o framework netfilter, especificamente o nftables, permitindo que atacantes obtenham privilégios de root.
Suas notícias de cibersegurança em 1 minuto
O controle WebBrowser legado do Internet Explorer pode ser explorado para transformar cliques de usuário aparentemente inofensivos em execução remota de código completo, mesmo em sistemas que não usam mais o Internet Explorer como navegador autônomo, devido ao motor Trident e ao controle ActiveX WebBrowser ainda estarem embutidos em numerosos aplicativos do Windows. Isso permite que atacantes convertam cliques em execução remota de código, mesmo após o fim do suporte oficial do Internet Explorer pela Microsoft.
Uma nova versão do Lucid Stealer foi descoberta, que combina roubo de credenciais em larga escala com acesso remoto oculto, distribuída por meio de canais subterrâneos ligados ao Telegram e disfarçada como uma aplicação legítima de Node.js. Essa versão do Lucid Stealer é capaz de atingir 18 navegadores, carteiras de criptomoedas e tokens do Discord, representando uma ameaça significativa à segurança cibernética.