NSA: Patch do BlackLotus BootKit não impedirá o comprometimento
A Agência de Segurança Nacional dos EUA (NSA) está pedindo aos administradores de sistemas que vão além da aplicação de patches para proteger as máquinas Windows 10 e 11 do...
Ataque do Microsoft Teams ignora o Phish para entregar malware diretamente
Um bug na versão mais recente do Microsoft Teams permite que fontes externas enviem arquivos para os funcionários de uma organização, embora o aplicativo normalmente bloqueie essa atividade, descobriram pesquisadores. Isso dá...
Solicitação de CPF nas farmácias: um risco para os titulares e para as próprias empresas
Solicitação de CPF nas farmácias: um risco para os titulares e para as próprias empresas. O uso de dados pessoais em farmácias é cada vez mais normal e perigoso sob...
Desvendando as ameaças multifacetadas enfrentadas pelas empresas de telecomunicações
No mundo interconectado de hoje, as empresas de telecomunicações servem como gateways, conectando indivíduos, empresas e governos. No entanto, esse papel também os torna alvos preferenciais de ataques cibernéticos. De ataques...
A segurança nativa da nuvem depende do código aberto
Tecnologias como Kubernetes e K3S são sinônimo do sucesso da computação nativa em nuvem e do poder do código aberto. Não é por acaso que eles têm rolado a vapor....
ChatGPT se mostra promissor na detecção de sites de phishing
O ChatGPT pode ser usado para gerar sites de phishing, mas também poderia ser usado para detectá-los de forma confiável? Pesquisadores de segurança tentaram responder a essa pergunta. O ChatGPT pode...
Apple corrige vulnerabilidades de dia zero usadas para fornecer spyware secretamente (CVE-2023-32435)
A Apple lançou patches para três vulnerabilidades de dia zero (CVE-2023-32434, CVE-2023-32435, CVE-2023-32439) exploradas na natureza. Os dois primeiros foram relatados pelos pesquisadores da Kaspersky Georgy Kucherin, Leonid Bezvershenko e...
Drives USB espalham spyware enquanto o Mustang Panda APT da China se torna global
O malware de espionagem que se espalha por autopropagação por meio de unidades USB infectadas está de volta, surgindo recentemente em um incidente em uma instituição de saúde europeia, descobriram...
LockBit Desenvolvendo Ransomware para Apple M1 Chips, Sistemas Embarcados
A gangue LockBit está construindo ransomware para novas arquiteturas, abrindo mão do Windows e potencialmente colocando problemas totalmente novos para suas vítimas ao longo do caminho. Em um blog publicado em 22...
Desvio de autenticação ‘Entrar com a Microsoft’ do Azure AD afeta milhares
As organizações que implementaram o recurso "Entrar com a Microsoft" em seus ambientes do Active Directory do Microsoft Azure podem estar potencialmente vulneráveis a um desvio de autenticação que abre...