Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Uma vulnerabilidade crítica no GitLab está sendo explorada na prática pouco tempo após sua divulgação pública. Atacantes não autenticados podem manipular ou destruir dados de projetos públicos.
Leia maisA Cisco lança atualizações de segurança urgentes para corrigir nove falhas nos softwares Crosswork e Secure Workload. Cinco vulnerabilidades têm pontuação máxima no CVSS de 10,0.
Leia maisDescubra como a IA aprimora os fluxos de trabalho dos centros de operações de segurança modernos por meio da automação e análise inteligente de ameaças. Saiba por que combinar ferramentas de código aberto como o Wazuh com recursos de IA está transformando a resposta a incidentes.
Leia maisNovo malware tem como alvo unidades centrais de veículos com Android por meio de atualizadores integrados. Ele permite fraude publicitária e botnets proxy por meio de downloads em vários estágios.
Leia maisO TikTok pagará US$ 400 milhões para resolver acusações de violação das leis de privacidade infantil nos EUA. O acordo inclui um pagamento imediato de US$ 300 milhões e mais US$ 100 milhões pendentes de ação judicial.
Leia maisUm driver legítimo do Microsoft Defender pode ser abusado para excluir softwares de segurança durante a inicialização do sistema. Nenhum driver externo ou exploit é necessário, o que levanta preocupações para ambientes corporativos.
Leia maisPesquisadores descobriram pacotes maliciosos do npm disfarçados de ferramentas de calendário e check-in contínuo, que secretamente implantavam um backdoor Linux chamado RedC2 4.0. Esse backdoor possui funcionalidades de comando e controle assistidas por IA, representando uma grave ameaça para desenvolvedores e empresas.
Leia maisO Ubuntu corrige várias falhas de alta gravidade em seu kernel Linux para o Google Cloud Platform, incluindo análise de NTFS e vazamentos de dados em nível de CPU.
Leia maisUma vulnerabilidade recentemente descoberta no kernel Linux do Ubuntu pode permitir que invasores comprometam sistemas. O problema afeta o subsistema Open vSwitch e requer atenção imediata.
Leia maisMúltiplas falhas de alta gravidade encontradas em vários subsistemas do Linux permitem que invasores comprometam sistemas. Correções já disponíveis para kernels do Ubuntu.
Leia mais