Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Uma vulnerabilidade pré-autenticação recentemente divulgada no AnyDesk para Linux permite que invasores obtenham acesso root sem aprovação do usuário. Embora corrigida, a solução inicial carecia de divulgação adequada.
Leia maisQuatro estados adicionais dos EUA entraram com processos contra a TP-Link, acusando o fabricante de roteadores de enganar os consumidores sobre a segurança dos dispositivos e suas ligações com a China. A empresa nega as alegações e planeja se defender em tribunal.
Leia maisUma nova variante do kit de exploração iOS DarkSword foi descoberta com capacidades aprimoradas para roubar dados de carteiras de criptomoedas e executar comandos remotos. Pesquisadores de segurança alertam que esta versão reduz sua pegada enquanto aumenta seu potencial de ameaça.
Leia maisO FBI deteve mais um indivíduo ligado à gangue ShinyHunters, que reivindicou responsabilidade pelo hackeamento do portal de vagas da agência. A violação teria exposto dados sensíveis de agentes e candidatos do FBI.
Leia maisAtacantes sequestraram contas de mantenedores populares de projetos de código aberto para injetar fluxos de trabalho maliciosos em centenas de repositórios. A campanha destaca os riscos presentes em pipelines de CI/CD e dependências de código de terceiros.
Leia maisUma falha crítica de desreferência de ponteiro NULL na libde265 pode permitir que atacantes travem aplicações ao processar streams de vídeo maliciosos. Organizações que utilizam a biblioteca devem aplicar correções imediatamente.
Leia maisUm afiliado de ransomware roubou lucros enquanto outro atacante deixou ferramentas expostas. Esses incidentes revelam ameaças internas e más práticas de segurança entre criminosos cibernéticos.
Leia maisFBI e parceiros internacionais expõem um grupo cibernético chinês que atacou organizações governamentais, de saúde e religiosas. Eles usaram um portal personalizado para distribuir e-mails roubados e exploraram vulnerabilidades em aplicações web.
Leia maisMúltiplas falhas de alta gravidade no libxml2 podem permitir que atacantes derrubem aplicações ou executem código arbitrário. Afeta sistemas Ubuntu que utilizam funcionalidades de análise XML.
Leia maisO FBI apreendeu domínios vinculados ao Flax Typhoon, um grupo APT apoiado pela China que visa infraestruturas críticas dos EUA. Esta operação interrompeu invasões cibernéticas em andamento e atividades de coleta de inteligência.
Leia mais