top of page


Atores de Ameaças Chineses Utilizam CloudScout para Roubo de Cookies de Sessão
Sumário Executivo Recentemente, o grupo de ameaça chinês conhecido como Evasive Panda ou BRONZE HIGHLAND realizou ataques direcionados...
Diego Arantes
30 de out. de 20242 min de leitura


Vulnerabilidades Críticas no WhatsUp Gold Expondo Organizações a Riscos de Segurança
Sumário Executivo Nos últimos meses, foram identificadas diversas vulnerabilidades críticas no WhatsUp Gold, uma popular ferramenta de...
Diego Arantes
30 de out. de 20242 min de leitura


Microsoft Exchange Online Implementa Suporte para DANE com DNSSEC
Recentemente, a Microsoft lançou publicamente o recurso de Inbound SMTP DANE com DNSSEC (Domain Name System Security Extensions) no...
Diego Arantes
30 de out. de 20242 min de leitura


GitLab Lança Patch para Vulnerabilidade de Injeção de HTML Explorada via XSS
Sumário Executivo Recentemente, o GitLab anunciou atualizações críticas de segurança para as edições Community (CE) e Enterprise (EE),...
Diego Arantes
26 de out. de 20242 min de leitura


Vulnerabilidade no AWS Cloud Development Kit expõe contas de usuários
Sumário Executivo Uma falha de segurança descoberta no AWS Cloud Development Kit (CDK), uma ferramenta de código aberto da Amazon Web...
Diego Arantes
26 de out. de 20242 min de leitura


Descoberta de Técnicas Clandestinas Utilizadas por Cibercriminosos
Uma pesquisa recente trouxe à luz técnicas clandestinas utilizadas por cibercriminosos para executar operações maliciosas. A análise...
Diego Arantes
24 de out. de 20241 min de leitura


Vulnerabilidade FortiManager: Uma Ameaça Cibernética Importante
A vulnerabilidade FortiManager é uma ameaça cibernética importante que afeta a segurança de redes e dispositivos Fortinet. Esta...
Diego Arantes
24 de out. de 20242 min de leitura


CISA Adiciona Nova Vulnerabilidade ao Catálogo KEV: CVE-2024-38094
Recentemente, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou ao seu catálogo de vulnerabilidades...
Diego Arantes
24 de out. de 20242 min de leitura


A exploração da vulnerabilidade CVE-2024-44133 no macOS pode estar relacionada ao malware Adloader.
Um ataque de exploração de vulnerabilidade foi detectado em uma versão específica do Safari, que pode permitir a acesso irrestrito a...
Diego Arantes
22 de out. de 20242 min de leitura


Ataque Cibernético Identificado como Operação do APT41
Introdução O mundo cibernético é constantemente ameaçado por grupos de atacantes avançados, conhecidos como Ator Público e Interessado...
Diego Arantes
22 de out. de 20242 min de leitura


Nova Variante de Malware SingleCamper RAT Utilizada em Ataques Russos contra o Governo Ucraniano
Os ataques cibernéticos têm se intensificado na guerra entre Rússia e Ucrânia, e uma nova ameaça foi identificada envolvendo uma variante...
Diego Arantes
22 de out. de 20243 min de leitura


Páginas Falsas do Google Meet Facilitam Roubo de Dados na Campanha ClickFix
Uma nova ameaça cibernética, envolvendo o uso de páginas falsas do Google Meet, tem facilitado o roubo de dados por meio de uma campanha...
Diego Arantes
22 de out. de 20243 min de leitura


Atualização Urgente para vCenter Server: Correção de Falha Crítica de Execução Remota de Código (RCE)
Recentemente, a VMware disponibilizou uma atualização crítica para o vCenter Server , buscando corrigir uma grave vulnerabilidade de...
Diego Arantes
22 de out. de 20242 min de leitura


Ataque em Andamento Alvo a Estrutura Ray AI: O Primeiro Ataque em Cargas de Trabalho de IA
Recentemente, pesquisadores de segurança cibernética identificaram uma campanha de ataque massiva que comprometeu milhares de servidores...
Diego Arantes
19 de out. de 20243 min de leitura


Anonymous Sudan: O Coletivo Hacktivista que Causou Prejuízos de US$ 10 Milhões nos EUA
Nesta quarta-feira, o Departamento de Justiça dos EUA revelou acusações contra dois cidadãos sudaneses, alegando seu envolvimento nos...
Diego Arantes
18 de out. de 20242 min de leitura


O Retorno do Malware Bancário Astaroth no Brasil Através de Spear-Phishing
Introdução O malware bancário Astaroth, também conhecido como Guildma, voltou a circular no Brasil em uma nova onda de ataques...
Diego Arantes
18 de out. de 20243 min de leitura


Campanhas de Phishing no Brasil: Uma Análise Detalhada
Introdução O phishing continua a ser uma das técnicas mais utilizadas por cibercriminosos para obter informações confidenciais ou induzir...
Diego Arantes
18 de out. de 20243 min de leitura


Triagem Rápida de Segurança de Contêineres com o Blueprint do Agente NVIDIA NIM para Análise de Vulnerabilidades
A crescente complexidade da segurança de software está se tornando um desafio cada vez maior, à medida que o número de vulnerabilidades...
Diego Arantes
17 de out. de 20243 min de leitura


A Conexão Poderosa: IA Generativa e Segurança Cibernética na RSA
A convergência entre a Inteligência Artificial (IA) Generativa e a Segurança Cibernética está se tornando uma realidade cada vez mais...
Diego Arantes
17 de out. de 20243 min de leitura


Hackers Exploram o EDRSilencer para Burlar Segurança e Ocultar Atividades Maliciosas
Nos últimos tempos, ataques cibernéticos têm se tornado cada vez mais sofisticados. Entre as ferramentas empregadas por agentes...
Diego Arantes
17 de out. de 20243 min de leitura
bottom of page