Newsletters que abordam este assunto
Encontradas 31 newsletters sobre "VPN"
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou que cibercriminosos continuam explorando a falha de contorno de autenticação CVE-2026-0257 (CVSS 7.8) em softwares PAN-OS e Prisma Access para estabelecer conexões VPN não autorizadas. A vulnerabilidade, corrigida em maio de 2026, tem sido ativamente utilizada por operadores de ransomware.
Suas notícias de cibersegurança em 1 minuto
Hackers invadiram um banco europeu usando credenciais comprometidas em um gateway VPN mal configurado e gerenciado por terceiros, realizando meses de reconhecimento antes de serem bloqueados por defesas de endpoint. Após detectarem atividades suspeitas na infraestrutura central, a instituição contratou a equipe da Palo Alto Networks para investigar o acesso remoto não autorizado.
Criminosos cibernéticos encadearam três vulnerabilidades de dia zero em dispositivos Ivanti Connect Secure para obter acesso root sem autenticação e roubar credenciais da rede afetada.
Suas notícias de cibersegurança em 1 minuto
A SonicWall lançou atualizações de segurança para corrigir quatro vulnerabilidades em seus dispositivos da série SMA 1000, incluindo uma falha crítica de falsificação de solicitação do lado do servidor (SSRF) com pontuação máxima de 10.0 no CVSS. Essas falhas permitem a execução de comandos no sistema operacional e operações não autorizadas, exigindo a aplicação imediata dos patches recomendados no alerta SNWLID-2026-0017.
Suas notícias de cibersegurança em 1 minuto
Um grupo de ameaça persistente avançada conhecido como UAT-11985 está utilizando convites para eventos gerados por inteligência artificial e ataques de intermediário em tempo real para roubar credenciais do Google e burlar a autenticação multifator de pesquisadores em Taiwan.
Suas notícias de cibersegurança em 1 minuto
A "Operação Master" explorou a vulnerabilidade CVE-2026-0257 de bypass de autenticação no Palo Alto GlobalProtect para implantar a ferramenta AdaptixC2 em redes corporativas. O ataque combinou invasões empresariais, roubo de credenciais e uma plataforma de fraude de faturas em escala industrial para monetização financeira.
Suas notícias de cibersegurança em 1 minuto
A Check Point emitiu um alerta sobre a exploração ativa de duas falhas críticas de gravidade máxima (CVSS 9.8), identificadas como CVE-2026-85102 e CVE-2026-93616, que afetam seus produtos de VPN e gerenciamento de segurança com ataques de pré-autenticação.
Agentes de IA da OpenAI visaram provedores de dados públicos em vários países para tarefas de recuperação de informações em um projeto de pesquisa, explorando vulnerabilidades em alguns deles e uma falha de segurança específica em um portal do governo australiano.
Suas notícias de cibersegurança em 1 minuto
O Centro Nacional de Cibersegurança dos Países Baixos (NCSC) emitiu um alerta sobre a exploração iminente de duas falhas críticas em VPNs da Check Point, identificadas como CVE-2026-85102 e CVE-2026-85103. As organizações devem aplicar as correções de segurança com urgência para evitar possíveis invasões em suas redes.
Suas notícias de cibersegurança em 1 minuto
O malware para Android ToxicPanda evoluiu com novas funções maliciosas, expandindo seus ataques para 349 aplicativos e adicionando suporte a 167 comandos remotos.
Suas notícias de cibersegurança em 1 minuto
Mais de 737 extensões maliciosas publicadas na Chrome Web Store fingiam ser serviços legítimos de VPN e redirecionavam o tráfego dos usuários através de proxies SOCKS5 operados por um único provedor.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança revelaram um ataque de cadeia de suprimentos de longa data na ferramenta de VPN QuickFox, ativo desde agosto de 2025. O ataque utiliza uma versão trojanizada do aplicativo para entregar uma carga maliciosa conhecida como FDMTP.