Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A Microsoft lançou um recorde de 622 correções de segurança, incluindo duas falhas zero-day sendo exploradas ativamente no ambiente real. As organizações devem priorizar a aplicação imediata dessas atualizações críticas.
Leia maisDuas falhas críticas de zero-day no SonicWall Secure Mobile Access estão sendo exploradas ativamente. Uma permite execução completa de comandos administrativos sem autenticação.
Leia maisAtacantes estão usando as mesmas ferramentas automatizadas que os defensores—mas com intenções maliciosas. Enquanto isso, vulnerabilidades antigas permanecem sem correção, criando riscos persistentes.
Leia maisSistemas Ubuntu 24.04 LTS que utilizam o PipeWire são vulneráveis a ataques de negação de serviço devido a falhas no tratamento de entradas não limitadas. Correções estão disponíveis imediatamente.
Leia maisGoogle e Microsoft removeram o ModHeader de suas lojas depois que pesquisadores descobriram um coletor oculto de histórico de navegação. Embora inativo, a descoberta levanta sérias preocupações de privacidade para mais de 1,6 milhão de usuários.
Leia maisUm novo malware para macOS chamado CrashStealer utiliza um dropper notarizado para ignorar a segurança do Gatekeeper da Apple. Ele rouba dados sensíveis após validar a senha de login do usuário.
Leia maisAtacantes vinculados ao ShinyHunters contornaram explorações tradicionais ao utilizar relações de confiança OAuth pré-existentes. Eles acessaram dados corporativos do Salesforce sem acionar vulnerabilidades da plataforma.
Leia maisAtacantes usam engenharia social baseada em voz para enganar usuários e cadastrarem chaves de acesso falsas. Isso concede acesso não autorizado às contas do Microsoft 365 para extorsão de dados.
Leia maisPesquisa sobre 281 VPNs gratuitas populares para Android revela falhas generalizadas de privacidade. Muitos aplicativos vazam tráfego ou transmitem dados sem criptografia.
Leia maisUm servidor mal configurado expôs uma operação cibernética que visava mais de 1,4 milhão de sites WordPress. Pesquisadores obtiveram uma visão rara sobre as ferramentas e métodos usados para comprometer websites em larga escala.
Leia mais