Newsletters que abordam este assunto
Encontradas 20 newsletters sobre "VPN"
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaças UTA0533 está explorando duas vulnerabilidades zero-day em dispositivos SonicWall SMA (séries 1000) para obter acesso root, instalar malware persistente e implementar o webshell Java ORANGETAIL. Essa falha permite que invasores comprometam appliances VPN específicos, incluindo os modelos 6210, 7210 e 8200.
Suas notícias de cibersegurança em 1 minuto
O Departamento do Tesouro dos EUA sancionou dois indivíduos e o provedor de VPN "First VPN Service" (1VPNS) por facilitarem atividades de cibercriminosos e grupos de ransomware. A medida visa interromper o suporte técnico fornecido por esse serviço de VPN a ataques digitais contra cidadãos americanos.
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou que hackers estão explorando a falha de bypass de autenticação CVE-2024-0257 no PAN-OS GlobalProtect para invadir redes corporativas. A empresa recomenda a aplicação imediata das atualizações de segurança para mitigar os ataques que visam o acesso não autorizado aos sistemas.
Suas notícias de cibersegurança em 1 minuto
A OpenVPN lançou uma atualização crítica na versão 3.8.2 para corrigir a vulnerabilidade CVE-2026-9560, que permitia a execução remota de comandos no componente privilegiado do OpenVPN Connect para macOS. Os usuários devem atualizar o software imediatamente para mitigar esse risco de segurança.
Suas notícias de cibersegurança em 1 minuto
O grupo de ameaça persistente avançada utilizou proxies SOCKS, como o SoftEther VPN, para atuar como intermediários entre as vítimas e os atacantes. Essas ferramentas de tunelamento foram empregadas para facilitar as ações maliciosas dos invasores.
Suas notícias de cibersegurança em 1 minuto
A Palo Alto Networks alertou sobre a exploração ativa da vulnerabilidade crítica CVE-2026-0300, uma falha de estouro de buffer no software PAN-OS que permite a execução remota de código sem autenticação. Com uma pontuação CVSS de 9.3, o risco é elevado para instâncias onde o portal de autenticação User-ID esteja exposto à internet.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica de injeção de comando no sistema operacional ADM da ASUSTOR, registrada como CVE-2026-6644, permite que administradores autenticados executem comandos arbitrários com privilégios de root por meio do cliente VPN PPTP. A falha, que possui uma pontuação CVSS de 9.4, já foi corrigida pela fabricante.
Suas notícias de cibersegurança em 1 minuto
Uma operação de malware em grande escala, denominada "TroyDen’s Lure Factory", está utilizando o GitHub para distribuir um trojan personalizado baseado em LuaJIT, disfarçado em mais de 300 repositórios que oferecem iscas geradas por IA, como ferramentas de implantação OpenClaw, trapaças de jogos e scripts.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade de segurança de alta gravidade foi descoberta no aplicativo VPN IPVanish para macOS, que permite que qualquer usuário local não privilegiado execute código arbitrário com privilégios de root sem interação. Este ataque contorna as proteções de segurança do macOS, incluindo a verificação de assinatura de código, concedendo ao atacante local controle total sobre o sistema comprometido.
Suas notícias de cibersegurança em 1 minuto
Hackers estão usando o Telegram cada vez mais como um mercado de acesso inicial, transformando logs de "stealers" e credenciais vazadas em pontos de entrada diretos para VPNs corporativas, RDP e ambientes de nuvem. A plataforma se tornou uma ponte de alta velocidade que conecta credenciais comprometidas à invasão completa da rede, beneficiando operadores de ransomware, corretores de acesso inicial (IABs) e grupos ativistas.