O Slack corrigiu um bug que poderia permitir que hackers interceptassem e redirecionassem os downloads na versão para desktop do Windows do aplicativo de mensagens. No entanto, parece que nenhum usuário do Slack foi afetado antes que o serviço consertasse a vulnerabilidade. Um pesquisador da empresa de segurança cibernética Tenable descobriu que hackers poderiam ter colocado um link malicioso em um canal do Slack que, quando clicado,...
Ler MaisSlack corrige bug que poderia permitir que hackers interceptassem os downloads
Security Boffins descobre variante do malware Winnti no Linux
A ameaça foi descoberta mediante a sondagem do ataque cibernético da empresa farmacêutica Bayer. Segundo Chronicle, parte do portfólio de empresas do Alphabet, diz que o código da variante Linux tem uma grande semelhança com a versão Winnti 2.0 do Windows, uma ferramenta de hackers associada aos cibercriminosos chineses na última década e usada em ataques a sistemas em todo o mundo. Acreditava-se que estivesse por trás de um...
Ler MaisProcessador anti-hacker para ataque antes que ele comece
Processador anti-hacker Uma nova arquitetura de processador de computador desenvolvida na Universidade de Michigan, nos EUA, promete nada menos do que lançar as bases de um futuro no qual os computadores se defendem proativamente contra ameaças, tornando obsoleto o atual modelo de segurança de encontrar bugs e lançar atualizações. O novo chip, batizado de Morpheus, bloqueia possíveis ataques de hackers criptografando e reorganizando...
Ler MaisServidor de atualização de software ASUS é hackeado para distribuição de Malware
O CCleaner hack foi um dos maiores ataques da cadeia de suprimentos que infectou mais de 2,3 milhões de usuários com uma versão backdoor do software em setembro de 2017. Pesquisadores de segurança revelaram outro grande ataque na cadeia de suprimentos que comprometeu mais de 1 milhão de computadores fabricados pela gigante de tecnologia ASUS, de Taiwan. Um grupo de hackers patrocinados pelo Estado no ano passado conseguiu sequestrar o...
Ler MaisFalha descoberta em WordPress permaneceu sem correção por 6 anos
Se não atualizou seu website para a versão mais recente do WordPress 5.0.3, é uma boa ideia atualizar o software de gerenciamento de conteúdo do seu site imediatamente. Pesquisadores de segurança cibernética da RIPS Technologies GmbH compartilharam suas últimas pesquisas com o The Hacker News, revelando a existência de uma vulnerabilidade crítica de execução remota de código que afeta todas as versões anteriores do software de...
Ler MaisNova falha do WordPress permite que invasores remotos não autenticados invadam sites
Se por algum motivo o seu site baseado em WordPress ainda não tiver sido atualizado automaticamente para a versão mais recente 5.1.1, é altamente recomendável atualizá-lo imediatamente antes que os hackers possam aproveitar uma vulnerabilidade recém-divulgada para invadir seu site. Simon Scannell, pesquisador da RIPS Technologies GmbH, que anteriormente relatou várias vulnerabilidades críticas no WordPress, mais uma vez descobriu...
Ler Mais