Os pesquisadores alertaram que o malware Qbot já está explorando uma vulnerabilidade de dia zero não corrigida no Windows MSDT chamada Follina. Let me remind you that the discovery of Follina became known at the end of May, embora os primeiros pesquisadores tenham descoberto o bug em abril 2022, mas então a Microsoft se recusou a reconhecer o problema. O… Continue a ler Trojan Qbot aproveitou a famosa vulnerabilidade Follina
Autor: Vladimir Krasnogolovy
Vladimir é um especialista técnico que adora dar conselhos e dicas qualificadas sobre os produtos GridinSoft. Ele está disponível 24 horas por dia, 7 dias por semana para ajudá-lo em qualquer dúvida relacionada à segurança na internet.
Especialistas em segurança da informação falaram sobre o simbionte de malware Linux que é quase indetectável
Especialistas da BlackBerry e Intezer falaram sobre o novo malware Symbiote Linux que infecta todos os processos em execução em sistemas comprometidos, rouba credenciais e fornece acesso backdoor aos seus operadores. Let me remind you that we also said that Google Offers up to $91,000 para vulnerabilidades do kernel Linux, and also that Experts list 15 most attacked Linux… Continue a ler Especialistas em segurança da informação falaram sobre o simbionte de malware Linux que é quase indetectável
A Microsoft não tem pressa em corrigir a vulnerabilidade do Follina, O que se tornou um verdadeiro desastre
Os hackers estão explorando ativamente a vulnerabilidade crítica do Follina de dia 0, que a Microsoft não tem pressa em consertar. Pesquisadores alertam que governos e municípios europeus nos EUA foram alvo de uma campanha de phishing usando documentos RTF maliciosos. Let me remind you that the discovery of Follina became known at the end of May, embora… Continue a ler A Microsoft não tem pressa em corrigir a vulnerabilidade do Follina, O que se tornou um verdadeiro desastre
Evil Corp passou a usar malware LockBit para evitar sanções
O grupo Evil Corp passou a usar o ransomware LockBit para evitar sanções impostas anteriormente pelo Escritório de Controle de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC). Let me remind you that Evil Corp has existed since at least 2007, but at first hackers more often acted as partners for other groups.… Continue a ler Evil Corp passou a usar malware LockBit para evitar sanções
Especialistas em segurança da informação descobriram uma vulnerabilidade de dia 0 no Windows Search
Uma nova vulnerabilidade do Windows Search de dia 0 pode ser usada para abrir automaticamente uma caixa de pesquisa e lançar malware remoto, o que é feito facilmente simplesmente abrindo um documento do Word. Bleeping Computer says the problem is serious because Windows supports the search-ms protocol URI handler, which allows apps and HTML links to run custom searches on… Continue a ler Especialistas em segurança da informação descobriram uma vulnerabilidade de dia 0 no Windows Search
Hackers chineses atacam nova vulnerabilidade Follina de 0 dia
Especialistas alertaram que hackers chineses já estão explorando ativamente uma vulnerabilidade de dia 0 no Microsoft Office conhecida como Follina para executar remotamente códigos maliciosos em sistemas vulneráveis. Let me remind you that the discovery of Follina became known a few days ago, embora os primeiros pesquisadores tenham descoberto o bug em abril 2022, mas então… Continue a ler Hackers chineses atacam nova vulnerabilidade Follina de 0 dia
A Europol e as Agências de Inteligência de 11 Países destruíram a infraestrutura do Trojan FluBot
A Europol anunciou que os agentes responsáveis pela aplicação da lei, como resultado de uma operação internacional, destruiu um dos malwares de propagação mais rápida – o Trojan FluBot. Let me remind you that we also talked about the fact that Law enforcement officers closed the hacker resource RaidForums, and also that the US authorities arrest Kaseya hacker and attacker associated… Continue a ler A Europol e as Agências de Inteligência de 11 Países destruíram a infraestrutura do Trojan FluBot
Os invasores já estão explorando o novo bug Follina de dia 0 no Microsoft Office
Pesquisadores de segurança descobriram recentemente uma vulnerabilidade de dia zero no Microsoft Office chamada Follina. O bug pode ser explorado abrindo normalmente um documento do Word, usá-lo para executar comandos maliciosos do PowerShell por meio da ferramenta de diagnóstico da Microsoft (MSDT). Let me remind you that we also wrote that Lapsus$ hack group stole the source codes of… Continue a ler Os invasores já estão explorando o novo bug Follina de dia 0 no Microsoft Office
Especialistas da Microsoft encontraram vulnerabilidades em aplicativos Android pré-instalados
Especialistas da Microsoft encontraram quatro vulnerabilidades graves em aplicativos Android pré-instalados, nomeadamente na estrutura utilizada pelas aplicações Android de vários dos principais fornecedores internacionais de serviços móveis. Vulnerabilities were discovered in the platform of mce Systems, uma empresa israelense que fornece software para operadoras móveis. Let me remind you that we also wrote that About 8%… Continue a ler Especialistas da Microsoft encontraram vulnerabilidades em aplicativos Android pré-instalados
O Google desativou alguns dos servidores de cache global na Rússia
Relatos da mídia dizem que o Google está notificando os ISPs na Rússia de que está encerrando seu Google Global Cache (GGC) servidores, que agilizam o carregamento de seus serviços, incluindo conteúdo do YouTube. These changes are reported by RBC, citando duas de suas próprias fontes na indústria de telecomunicações. Let me also remind you that we… Continue a ler O Google desativou alguns dos servidores de cache global na Rússia