Apple lança atualização do iOS para iPhones mais antigos para corrigir vulnerabilidade explorada ativamente   A Apple apresentou atualizações de segurança para iPhones, iPads e dispositivos iPod touch mais antigos para resolver uma falha crítica de segurança que tem sido explorada ativamente na natureza.   A falha, rastreada como CVE-2022-32893 (pontuação CVSS: 8,8), é um problema de gravação fora dos limites que afeta o...

Novo malware furtivo Shikitega direcionado a sistemas Linux e dispositivos IoT   Um novo malware furtivo do Linux chamado Shikitega foi descoberto adotando uma cadeia de infecção em vários estágios para comprometer terminais e dispositivos IoT e depositar cargas adicionais.   “Um invasor pode obter controle total do sistema, além do minerador de criptomoedas que será executado e definido para persistir”, informou a AT&T...

Mais de uma dúzia de aplicativos Android na Google Play Store capturados com malware bancário   Uma campanha maliciosa aproveitou aplicativos dropper para Android aparentemente inócuos na Google Play Store para comprometer os dispositivos dos usuários com malware bancário .   Esses 17 aplicativos dropper, chamados coletivamente de DawDropper pela Trend Micro, mascarados como aplicativos de produtividade e utilitários, como...

Vulnerabilidade crítica de PHP expõe dispositivos QNAP NAS a ataques remotos   A QNAP, fabricante taiwanesa de dispositivos de armazenamento conectado à rede (NAS), disse na quarta-feira que está no processo de corrigir uma vulnerabilidade crítica do PHP de três anos que pode ser abusada para obter a execução remota de código.   “Foi relatado que uma vulnerabilidade afeta as versões do PHP 7.1.x, abaixo de 7.1.33,...

Pesquisadores detalham como os criminosos cibernéticos visam usuários de criptomoedas   Os cibercriminosos estão se passando por plataformas de criptografia populares, como Binance, Celo e Trust Wallet, com e-mails falsificados e páginas de login falsas, na tentativa de roubar detalhes de login e transferir fundos virtuais de maneira enganosa.   “À medida que criptomoedas e tokens não fungíveis (NFTs) se tornam mais populares e...

Nova estrutura de privacidade para dispositivos IoT oferece aos usuários controle sobre o compartilhamento de dados   Uma arquitetura sensível à privacidade recém-projetada visa permitir que os desenvolvedores criem aplicativos domésticos inteligentes de uma maneira que atenda às preocupações de compartilhamento de dados e coloque os usuários no controle de suas informações pessoais.   Apelidado de Peekaboo por pesquisadores...