Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
A Lumen Technologies escalou seu inventário de ativos de 17.000 para mais de 1,1 milhão de itens, revelando lacunas críticas na visibilidade corporativa. O gerenciamento preciso de ativos é fundamental para programas eficazes de cibersegurança.
Leia maisDuas extensões críticas do Joomla, iCagenda e Balbooa Forms, estão sendo exploradas ativamente como zero-days. A CISA adicionou essas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas Exploradas.
Leia maisUma vulnerabilidade zero-day na biblioteca XQUIC da Alibaba permite que atacantes remotos derrubem servidores HTTP/3 com tráfego mínimo. Nenhum patch está disponível no momento.
Leia maisUm novo trojan de acesso remoto baseado em Rust, chamado MODBEACON, está sendo usado pelo grupo ligado à China Silver Fox. Ele utiliza streaming gRPC para criptografar seu tráfego de comando e controle, evadindo métodos tradicionais de detecção.
Leia maisTrês vulnerabilidades de alta gravidade no assistente de IA OpenClaw podem levar ao roubo de credenciais e execução remota de código. Essas falhas destacam os riscos em assistentes pessoais com inteligência artificial.
Leia maisMúltiplos grupos de ameaças persistentes avançadas ligados à China e à Índia direcionaram a infraestrutura das autoridades policiais paquistanesas em uma campanha de dois anos. Os ataques comprometeram servidores que manipulavam dados sensíveis de cidadãos e da polícia por meio de aplicações web armadas.
Leia maisA versão 8.14.0 do pacote jscrambler no npm foi comprometida para instalar um infostealer baseado em Rust durante a instalação. O monitoramento de segurança detectou a ameaça em minutos.
Leia maisUm ataque físico baseado em laser pode redefinir permanentemente senhas em certas carteiras de criptomoedas Tangem sem deixar rastros. Essa exploração física destaca os riscos no design de segurança embarcada.
Leia maisNovas vulnerabilidades no firmware amplamente utilizado U-Boot podem permitir que atacantes travem dispositivos ou executem código arbitrário durante a inicialização. Essas falhas afetam desde roteadores domésticos até hardware de servidores corporativos.
Leia maisAtores de ameaça invadiram o repositório GitHub da Injective Labs para distribuir um pacote npm malicioso projetado para roubar credenciais de carteiras de criptomoedas. O pacote SDK comprometido se disfarçou como telemetria legítima, mas secretamente exfiltrou dados sensíveis dos usuários.
Leia mais