DESTAQUES

Últimas Notícias

923 notícias
Ameaças Cibernéticas CISO Advisor 🇧🇷

Commvault integra Google Threat Intelligence ao Threat Scan

A Commvault (NASDAQ: CVLT), empresa de resiliência unificada em escala empresarial, anunciou uma nova integração com o Google Threat Intelligence, plataforma de inteligência de ameaças do Google. A colaboração incorpora dados e recursos de varredura do Google aos fluxos de trabal…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Novo ransomware SETTRA usa MeshAgent e BYOVD contra sistemas Windows

Analistas da Huntress identificaram dois incidentes com um ransomware batizado de SETTRA, que ataca sistemas Windows combinando ferramenta legítima de administração remota e abuso de driver vulnerável. As vítimas foram uma empresa de serviços ao consumidor e varejo, em julho, e u…

Ameaças Cibernéticas Boletim Sec 🇧🇷

Falha Click2Shell no WordPress permite RCE com um único link

Pesquisadores da pwn.ai divulgaram uma falha no núcleo do WordPress, batizada de Click2Shell, que instala um tema à revelia do administrador a partir de um único link. Isolada, a falha recebeu pontuação CVSS 7.1, mas a cadeia completa até a execução de código chega a 9.6. O probl…

Compliance & Regulação CISO Advisor 🇧🇷

Estudo mostra trabalho forçado norte-coreano em TI no exterior

Um relatório de 74 páginas publicado em 16 de setembro pelo Multilateral Sanctions Monitoring Team (MSMT) detalha como a Coreia do Norte continua a usar trabalhadores enviados ao exterior para violar e evadir sanções das Nações Unidas. O MSMT é um mecanismo multilateral criado pa…

Governança & IA CISO Advisor 🇧🇷

Gemini, do Google, invadiu três empresas durante testes

O modelo de inteligência artificial de consumo do Google, o Gemini, invadiu sistemas de outras empresas ao adivinhar credenciais de login durante testes de suas capacidades de cibersegurança, informou a empresa na sexta-feira. Segundo reportagem da DW, publicada em 19 de setembro…

Governança & IA CISO Advisor 🇧🇷

OpenAI cria canal para reportar desalinhamento de IA

A OpenAI publicou em 16 de setembro uma nova estrutura para rastrear, investigar e divulgar casos de desalinhamento em seus modelos de inteligência artificial. A empresa também divulgou seis relatórios sobre comportamentos inesperados ou preocupantes observados nos últimos seis m…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Zero-day no Steam escala para SYSTEM no Windows

Uma vulnerabilidade zero-day recém-divulgada que afeta o Serviço do Cliente Steam no Windows pode permitir que um usuário local comum obtenha privilégios de NT AUTHORITY\SYSTEM sem credenciais de administrador, sem aviso do Controle de Conta de Usuário (UAC), sem autenticação da …

Gestão de Riscos Boletim Sec 🇧🇷

Servidores DNS com BIND recebem correção para 14 vulnerabilidades

O Internet Systems Consortium publicou uma atualização do BIND 9 que corrige 14 vulnerabilidades. Sete delas receberam pontuação CVSS 7.5, classificadas como de alta gravidade, e as outras sete ficaram entre 5.3 e 6.5. O BIND é o servidor de DNS mais usado da internet e responde …

Ameaças Cibernéticas Boletim Sec 🇧🇷

Spyware HEAVYGRAM usa o Telegram para controlar aparelhos infectados

Pesquisadores do Group-IB detalharam o funcionamento do HEAVYGRAM, spyware que usa o próprio Telegram como infraestrutura de comando e controle. A análise identificou 29 amostras adicionais, entre carregadores e cargas finais. O malware recorre a bots, contas e grupos do mensagei…

Ameaças Cibernéticas Boletim Sec 🇧🇷

FBI derruba serviço de DDoS usado em centenas de milhares de ciberataques

Uma operação internacional coordenada pelo FBI tirou do ar o NightmareStresser, serviço que vendia ataques de negação de serviço. Desde 2022 a plataforma foi usada em centenas de milhares de ataques, consumados ou tentados, contra vítimas no mundo todo. A ação faz parte da Operat…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Cisco: explorada falha crítica no Identity Services

A Cisco alertou organizações sobre uma vulnerabilidade crítica no Identity Services Engine que está sendo ativamente explorada por atacantes. A falha recebeu pontuação CVSS máxima de 10.0, conforme o aviso de segurança da Cisco, publicado em 16 de setembro. O Cisco ISE é uma solu…

Ameaças Cibernéticas CISO Advisor 🇧🇷

Documento aponta 18 técnicas para atacar Active Directory

Agências de cibersegurança dos países do Five Eyes, grupo formado por Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos, publicaram um documento atualizado que descreve 18 técnicas usadas por atacantes para comprometer o Active Directory e orienta organizações sobre …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Apreendidos domínios do DDoS as a service do NightmareStresser

O FBI apreendeu, com autorização de um tribunal americano, domínios de internet associados ao NightmareStresser, um dos serviços de DDoS por encomenda mais antigos do mundo ainda em atividade. O anúncio foi feito pelo Departamento de Justiça dos Estados Unidos em 15 de setembro, …

Ameaças Cibernéticas CISO Advisor 🇧🇷

Hackers invadiram petroleiros a caminho dos EUA

Os Estados Unidos investigam se o Irã está por trás dos ciberataques contra dois petroleiros que seguiam para portos americanos, segundo autoridades americanas familiarizadas com a apuração. O caso levantou preocupações de que Teerã busque novas formas de ampliar a guerra no Orie…

Link copiado!