Tag: fiqueligado

Tag: fiqueligado

BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image outubro 13, 2022 Boletim Rubens Zolotujin

Falha no VMware vCenter Server divulgada no ano passado ainda não foi corrigida.A VMware informou aos seus clientes que o vCenter Server 8.0 (a versão mais recente) ainda está aguardando um patch para resolver uma vulnerabilidade de escalonamento de privilégios de alta gravidade divulgada em novembro de 2021. Essa falha de segurança (CVE-2021-22048) foi encontrada

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 28, 2022 Boletim Rubens Zolotujin

Hackers usam arquivos do PowerPoint para entregar malware.Hackers que trabalham para a Rússia começaram a usar uma nova técnica de execução de código que depende do movimento do mouse em apresentações do Microsoft PowerPoint para acionar um script PowerShell. O agente da ameaça APT28, atrai alvos com um arquivo PowerPoint (.PPT) supostamente vinculado à Organização

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 16, 2022 Boletim Rubens Zolotujin

A CISA adicionou mais 2 falhas de segurança ao seu Catálogo de Vulnerabilidades Conhecidas.A agência de Segurança Cibernética e Infraestrutura dos EUA (CISA), adicionou 2 novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas, uma vulnerabilidade de escalação de privilégios do Windows, rastreada como CVE-2022-37969 , e um problema de execução de código arbitrário, rastreado

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 14, 2022 Boletim Rubens Zolotujin

Mais de 280.000 sites WordPress estão vulneráveis a ataques de Zero Day.Uma falha de dia zero na versão mais recente de um plugin premium do WordPress conhecido como WPGateway está sendo ativamente explorada, potencialmente permitindo que invasores assumam completamente os sites afetados. Rastreado como CVE-2022-3180 (pontuação CVSS: 9,8), o problema está sendo armado para adicionar

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 12, 2022 Boletim Rubens Zolotujin

Ataque GIFShell cria shell reverso usando GIFs do Microsoft Teams.Uma nova técnica de ataque chamada ‘GIFShell’ permite que os agentes de ameaças abusem do Microsoft Teams para novos ataques de phishing e execução secreta de comandos para roubar dados usando GIFs. O novo cenário de ataque ilustra como os invasores podem reunir várias vulnerabilidades e

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 7, 2022 Boletim Rubens Zolotujin

Servidores linux estão se tornando o alvo favorito dos grupos de Ransomware.O sistema operacional Linux está se tornando, cada vez mais, um ponto de interesse para cibercriminosos na hora de atacar empresas com ransomware. Apenas no primeiro semestre de 2022, houve um aumento de 75% no volume de golpes contra estruturas desse tipo, na comparação

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image setembro 5, 2022 Boletim Rubens Zolotujin

HackerSec promove cibersegurança no metrô de São Paulo.A empresa referência em cibersegurança no Brasil, HackerSec, começou a promover no metrô de São Paulo, sendo a primeira empresa da área a realizar esse feito e ajudar com crescimento do mercado de cibersegurança. “Mais uma vez a HackerSec é pioneira na área. Uma das coisas que acreditamos

Details
Image setembro 1, 2022 Boletim Rubens Zolotujin

BOLETIM DIÁRIO DE CIBERSEGURANÇA WordPress corrige vulnerabilidade que pode afetar milhões de sites.A equipe do WordPress anunciou esta semana o lançamento da versão 6.0.2 do sistema de gerenciamento de conteúdo, com patches para três bugs de segurança, incluindo uma vulnerabilidade de injeção SQL de alta gravidade. Identificado na funcionalidade WordPress Link, anteriormente conhecida como ‘Bookmarks’,

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image agosto 31, 2022 Boletim Rubens Zolotujin

Governo brasileiro é vítima de ataque de Ransomware.O grupo de ransomware Everest alega que invadiu a rede governamental do Brasil e roubou dados do governo. O grupo anunciou que possui 3TB de dados e está vendendo o acesso ao sistema para terceiros. Até o momento, não existem mais detalhes sobre como o ataque teria ocorrido

Details