Exploração da vulnerabilidade do ColdFusion relatada como Adobe corrige outra falha crítica

A Adobe anunciou na sexta-feira correções para uma vulnerabilidade de gravidade crítica no ColdFusion que pode ser explorada para obter a execução arbitrária de código. Rastreada como CVE-2023-38203 (pontuação CVSS de 9,8), a falha é descrita como “desserialização de dados não confiáveis” nas versões 2023, 2021 e 2018 do ColdFusion. Isso normalmente permite que um … Ler mais

MOVEit Hack: número de organizações afetadas ultrapassa 340

O número de entidades afetadas pelo ataque MOVEit realizado por um notório grupo de crimes cibernéticos agora excede 340 organizações e 18 milhões de indivíduos. Brett Callow, um analista de ameaças da empresa de segurança cibernética Emsisoft que monitora a campanha, disse no fim de semana que está ciente de 347 organizações afetadas, incluindo 58 … Ler mais

Proprietário do site de crimes cibernéticos BreachForums se declara culpado

O proprietário do infame site de crimes cibernéticos BreachForums se declarou culpado em um tribunal dos EUA por conspiração para cometer fraude de dispositivo, acessar fraude de dispositivo e posse de pornografia infantil. O homem, Conor Brian Fitzpatrick, 21, de Peekskill, Nova York, foi preso em 15 de março de 2023, sendo acusado de conspiração … Ler mais

JumpCloud diz que hackers sofisticados de estado-nação têm como alvo clientes específicos

O provedor de soluções de gerenciamento de diretório, identidade e acesso, JumpCloud, divulgou o impacto do cliente após um ataque cibernético em um estado-nação. Depois de redefinir as chaves de API do cliente em 5 de julho, a empresa revelou na semana passada que a medida de segurança foi acionada como parte de sua resposta … Ler mais

Análise da SecurityWeek: mais de 210 acordos de fusões e aquisições de segurança cibernética anunciados no primeiro semestre de 2023

A SecurityWeek catalogou 214 transações de fusões e aquisições (M&A) relacionadas à segurança cibernética entre 1º de janeiro e 30 de junho de 2023. Para comparação, foram 455 transações anunciadas em 2022, incluindo 234 no primeiro semestre. A diferença mais significativa entre o primeiro semestre de 2022 e o primeiro semestre de 2023 foi em … Ler mais

Pokemon Sleep começou a ser lançado em algumas regiões

Assim como o lançamento do Pokemon Go em 2016, o Pokemon Sleep iniciou seu lançamento completo com um lançamento surpresa na Austrália, Nova Zelândia, Canadá e América Latina. Conforme confirmado pelo Kotaku Australia, o jogo agora está disponível na íntegra no iOS e no Android para jogadores de todas essas regiões, com outras regiões provavelmente … Ler mais

O melhor controlador PS5 de terceiros está recebendo uma edição Call Of Duty

Nosso controlador de estilo profissional PS5 de terceiros favorito, o PDP Victrix Pro BFG Wireless, está recebendo uma nova variante de edição limitada baseada em Call of Duty: Modern Warfare II. Embora seus recursos sejam idênticos ao Victrix Pro BFG padrão, o modelo Call of Duty apresenta um esquema de cores dourado e preto exclusivo … Ler mais