Vulnerabilidade Crítica no ABB PCM600
A vulnerabilidade crítica no ABB PCM600 pode permitir que um atacante execute código arbitrário no sistema, enviando mensagens especialmente criadas. As versões afetadas são PCM600 >=1.5 e <=2.13.
Últimas notícias página 245
Vulnerabilidade no ABB Ability OPTIMAX
A vulnerabilidade no ABB Ability OPTIMAX pode permitir que um atacante bata em palavras-chave de autenticação de usuário em instalações que utilizam a integração do Azure Active Directory Single-Sign On. As versões…
Comprometimento da PyTorch Lightning no PyPI
A PyTorch Lightning, uma biblioteca popular para treinamento de modelos de aprendizado de máquina, foi comprometida em uma ataque de cadeia de fornecimento de software. Os atores ameaçadores publicaram duas versões…
Agent's claims on WhatsApp access spark security concerns
Um agente dos EUA alegou que a criptografia do WhatsApp é falsa e que a Meta pode acessar mensagens, mas o inquérito foi abruptamente encerrado, levantando preocupações de segurança. Isso levou líderes a questionar se…
Incidente de Acesso Não Autorizado em Contas de Roblox
Hackers usaram "melhorias de jogo" falsas do Roblox para roubar detalhes de login de centenas de milhares de jogadores, vendendo as contas para lucro.
Qilin Ransomware: Enumerates RDP Authentication History on Compromised Server
O Qilin Ransomware é uma das ameaças mais ativas e danosas no cenário cibernético atual. O grupo evoluiu suas táticas desde sua primeira aparição em 2022 e sua técnica mais recente de enumerar a história de…
Campanha de Phishing em Escala Grande Atacando Organizações dos EUA com Convites de Eventos Falsos
Uma campanha de phishing em larga escala está ativamente atacando organizações em todo os Estados Unidos, utilizando convites de eventos falsos para enganar funcionários a entregar suas credenciais de login…
Nova Plataforma de Phishing: Phoenix
Uma nova plataforma de phishing chamada Phoenix está se espalhando globalmente, atacando pessoas por meio de mensagens SMS falsas projetadas para parecerem vindas de bancos confiáveis, provedores de telecomunicações e…
ABB Edgenius Management Portal Vulnerabilidade de Autenticação
A ABB Edgenius Management Portal versões 3.2.0.0 e 3.2.1.1 estão vulneráveis a uma vulnerabilidade de autenticação que pode permitir que um atacante execute código arbitrário, desinstale aplicativos e modifique a…
Vulnerabilidade em ABB AWIN Gateways
A ABB AWIN Gateways sofreu de vulnerabilidades que permitem que um atacante reinicie remotamente o dispositivo ou execute uma consulta não autenticada para revelar a configuração do sistema, incluindo detalhes…
Vulnerabilidade em ABB Ability Symphony Plus Engineering
A ABB informou sobre uma vulnerabilidade em produtos com versões listadas como afetadas em um aviso. As versões do produto ABB S+ Engineering estão afetadas por vulnerabilidades na versão PostgreSQL 13.11 e versões…
Implementação de Princípios de Zero Trust em Ambientes OT
A FBI e a CISA publicaram um guia conjunto com o Departamento de Energia (DOE) e parceiros de defesa, intitulado "Adapting Zero Trust Principles to Operational Technology", que fornece a operadores de infraestrutura…
Comprometimento do Pacote Python lightning em Ataque de Cadeia de Suprimentos
O pacote Python lightning, amplamente utilizado para treinar, implantar e embarcar produtos de inteligência artificial, foi comprometido em um ataque de cadeia de suprimentos ativo. O ataque automaticamente executa…
Dois novos grupos de extorsão estão acelerando o playbook Scattered Spider
Dois novos grupos de extorsão estão usando phishing de voz e páginas de SSO falsas para entrar em ambientes de SaaS e roubar dados rapidamente para extorsão. Esses grupos estão associados ao grupo de ameaças…
Vulnerabilidade Crítica no Google Gemini CLI Permite Execução de Comandos em Sistemas de Host
A vulnerabilidade crítica de execução de código remoto no Google Gemini CLI e sua ação associada no GitHub. Com uma pontuação de severidade máxima de CVSS 10,0, a falha permitia que atacantes externos não privilegiados…
Incidentes de DDoS contra operadores de rede no Brasil
Uma empresa brasileira especializada em proteção de redes contra ataques de denegação de serviço distribuído (DDoS) foi descoberta a permitir um botnet responsável por uma campanha prolongada de ataques DDoS massivos…
Amostra de Ameaças: Atividades de Cibercrime e Vulnerabilidades
A internet está muito ativa esta semana, com novas táticas sendo utilizadas, como a utilização de torres de celulares falsas para enviar mensagens de escândalo, enquanto alguns desenvolvedores estão acidentalmente…
Ransomware Intel: Quatro Focos de Cegueira em Liderança que Executivos Não Podem Ignorar
Quatro focos de cegueira em liderança que executivos não podem ignorar foram revelados ao construir com inteligência artificial durante três meses. Esses focos incluem a lacuna de compreensão, a erosão de moat…
Risco Estratégico para a Pivotagem Estratégica dos EUA
A União Americana está mudando sua estratégia de segurança para uma abordagem mais baseada em força, com operações militares e pressão econômica para combater organizações criminosas transnacionais e limitar a…
Jenkins Patches High-Severity Plugin Flaws Including Path Traversal and Stored XSS
O projeto Jenkins publicou um aviso de segurança detalhando patches para sete vulnerabilidades de plugins, incluindo falhas de alto risco de percursoção de caminho e Cross-Site Scripting (XSS) armazenado…