Uma nova vulnerabilidade de dia zero que afeta um produto do provedor de software corporativo Ivanti, com sede nos EUA, foi explorada em um ataque direcionado ao governo norueguês. As autoridades norueguesas anunciaram na segunda-feira que uma dúzia de ministérios do governo foram alvo de um ataque cibernético envolvendo uma vulnerabilidade anteriormente desconhecida. A Autoridade … Ler mais
Madden NFL 24 está quase chegando, o que significa que a EA divulgou as classificações dos jogadores para o novo jogo. Novas classificações significam novos debates sobre quem pode ser superestimado ou subestimado na lista de cada equipe. Essas e outras conversas decorrem das classificações de equipe por equipe e jogador a jogador que anualmente … Ler mais
Um grupo ciberespião ligado à China parece estar por trás de uma campanha visando organizações industriais na Europa Oriental, informou a empresa de segurança cibernética Kaspersky na semana passada. Os ataques foram vinculados ao APT31, um grupo que se acredita ser patrocinado pelo governo chinês, também conhecido como Zircônio, Panda do Julgamento, Bronze Vinewood e … Ler mais
A temporada Madden NFL 24 está aqui, trazendo consigo um novo conjunto de classificações e listas de jogadores. Novas classificações significam novos debates sobre quais jogadores são superestimados ou subestimados e qual time é o melhor. Essas e outras conversas decorrem das classificações de equipe por equipe e jogador a jogador que anualmente criam um … Ler mais
A Atlassian lançou patches para duas vulnerabilidades de execução remota de código (RCE) no Confluence Data Center and Server e outra no Bamboo Data Center. O mais grave desses problemas, rastreado como CVE-2023-22508 (pontuação CVSS de 8,5), foi introduzido no Confluence versão 7.4.0. O segundo bug, rastreado como CVE-2023-22505 (pontuação CVSS de 8.0), foi introduzido … Ler mais
Uma nova técnica de exploração visando uma recente vulnerabilidade Citrix Application Delivery Controller (ADC) e Gateway pode ser usada contra milhares de dispositivos não corrigidos, afirma a empresa de segurança cibernética Bishop Fox. Rastreado como CVE-2023-3519 e corrigido na semana passada, o bug de gravidade crítica pode ser explorado para executar código arbitrário remotamente, sem … Ler mais
A Apple lançou na segunda-feira as principais atualizações com temas de segurança para suas principais plataformas iOS, macOS e iPadOS, alertando que pelo menos uma das vulnerabilidades corrigidas já foi explorada em estado selvagem. A fabricante de dispositivos de Cupertino anunciou patches para falhas críticas de execução de código no iOS e macOS, incluindo um … Ler mais
A empresa de recuperação de ransomware Coveware acredita que a gangue de ransomware Cl0p pode ganhar até US$ 100 milhões com o hack do MOVEit, que afetou centenas de organizações. Em um relatório de monetização de ransomware publicado na sexta-feira, Coveware disse que a porcentagem de vítimas que pagaram resgate no segundo trimestre de 2023 … Ler mais
O NuRR é um produto que pretende interceptar e capturar as chaves de criptografia no início do processo de criptografia de um ransomware. Com as chaves capturadas, qualquer criptografia bem-sucedida pode ser descriptografada rapidamente sem pagar resgate. Essas alegações foram testadas nas instalações DreamPort da MISI em Columbia, MD. MISI é uma organização sem fins … Ler mais
Diante de um número crescente de ataques cibernéticos, muitas organizações pensam em quais ferramentas de segurança adicionais precisam. No entanto, construir alianças é uma das ações mais eficazes – e frequentemente desconsideradas – que as organizações podem realizar para enfrentar o desafio urgente da segurança cibernética e combater os criminosos cibernéticos. Construir relacionamentos e trocar … Ler mais