O grupo de ransomware TellYouThePass está explorando uma vulnerabilidade crítica em PHP que facilita a execução remota de código (RCE). Vamos detalhar como essa falha afeta sistemas Windows e como os atacantes utilizam essa brecha para realizar ataques de ransomware,…
Um grupo de pesquisadores israelenses revelou vulnerabilidades significativas no marketplace de extensões do Visual Studio Code (VSCode), infectando mais de 100 organizações ao introduzir código arriscado em uma cópia do popular tema ‘Dracula Official’. Esta pesquisa destacou a presença de…
O OpenSSH, desenvolvido como parte do projeto OpenBSD, introduziu novas opções de configuração para seu daemon SSH (sshd), prometendo mitigar tentativas maliciosas de acesso não autorizado. Esta atualização, liderada pelo desenvolvedor Damien Miller, incorpora duas funcionalidades principais: PerSourcePenalties e PerSourcePenaltyExemptList.…
O Netflix é uma das plataformas de streaming mais populares do mundo, oferecendo uma vasta biblioteca de filmes, séries e documentários. Para fornecer um serviço tão robusto e confiável, o Netflix emprega uma arquitetura de sistema altamente sofisticada. Que talexplorarmos…
A Fundação AlmaLinux OS anunciou a formação do Comitê de Engenharia do AlmaLinux (ALESCo) para fortalecer o engajamento da comunidade e a governança técnica. Este novo órgão visa orientar a direção técnica da distribuição Linux AlmaLinux, garantindo sua robustez e…
Os pesquisadores do QiAnXin XLab alertaram sobre a botnet CatDDoS, que explora mais de 80 vulnerabilidades conhecidas em diversos softwares para infiltrar dispositivos vulneráveis e transformá-los em uma botnet para realizar ataques de negação de serviço distribuído (DDoS). Exploração de…
A comunidade Linux está experimentando uma série de atualizações e mudanças significativas, afetando tanto versões antigas quanto novas do Red Hat Enterprise Linux (RHEL) e outros derivados como CentOS e AlmaLinux. Novidades do RHEL 9.4 e Suporte Estendido para o…
O conceito de um local de trabalho livre de senhas, apesar de seu crescente apelo, permanece mais uma aspiração do que uma realidade iminente. Embora a evolução para um ambiente sem senhas já tenha começado, a maioria das organizações ainda…
A comunidade de segurança cibernética está em alerta máximo após a descoberta de que operadores do malware Kinsing estão ativamente visando ambientes de nuvem que apresentam vulnerabilidades ao “Looney Tunables”, uma falha crítica de segurança no Linux, conhecida como CVE-2023-4911.…
Desde os primórdios da era digital, a necessidade de plataformas eficientes e confiáveis tornou-se fundamental para o desenvolvimento e implantação de aplicações empresariais. No universo Java, dois nomes destacam-se nesse cenário: JBoss e WildFly. Vamos mergulhar em sua importância e…
Atacantes cibernéticos estão lançando uma campanha insidiosa conhecida como “Elektra-Leak”, que tem como alvo repositórios públicos do GitHub em busca de credenciais expostas do Amazon Web Services (AWS) Identity and Access Management (IAM). Esta campanha, monitorada de perto por pesquisadores…
Com o aumento da popularidade do PIX, o sistema de pagamento instantâneo tornou-se alvo de atores de ameaças. A nova investida? Um malware apelidado de GoPIX. Corrida Contra o PIX Monitorando uma campanha em andamento desde dezembro de 2022, a…
