Categoria: Mentoria em Futebol

Cloudflare corrige falha de isolamento em contêineres A Cloudflare corrigiu uma vulnerabilidade que poderia permitir que clientes do plano Workers Paid acessassem vestígios de dados deixados por contêineres de outros usuários no mesmo servidor físico. O problema afetava os serviços Containers e Sandboxes, usados para executar aplicações e tarefas na infraestrutura da empresa. A falha…

Botnet Carbonato explora Docker exposto e instala agente de IA Hermes Um malware chamado Carbonato está invadindo servidores com daemons Docker acessíveis pela internet e sem autenticação. Depois de obter acesso, instala o Hermes Agent, um framework de inteligência artificial que pode ser usado para executar comandos, coletar credenciais e manter o controle da máquina…

Acumulam-se identidades ativas e fora de controle nas empresas Empresas de todos os portes convivem com um problema silencioso de segurança: a permanência de identidades e acessos que já não deveriam estar ativos. Além das contas de funcionários, essa exposição envolve credenciais utilizadas por aplicações, integrações, robôs, serviços em nuvem e processos automatizados. Quando não…

Zero-day no Steam permite escalar privilégios para SYSTEM no Windows Uma vulnerabilidade zero-day no cliente Steam para Windows pode permitir que usuários locais sem privilégios administrativos obtenham acesso ao nível NT AUTHORITYSYSTEM, a conta com os maiores privilégios do sistema operacional. O problema, identificado no serviço steamservice.exe, não exige autenticação na plataforma, abertura de um…

Kaspersky identifica campanha de malware contra centrais multimídia Android de veículos A Kaspersky documentou uma campanha de malware direcionada a centrais multimídia automotivas baseadas em Android. O caso chama atenção por envolver um componente normalmente associado à segurança: o mecanismo de atualização de software. Em vez de proteger o equipamento, a cadeia de distribuição foi…

Documento reúne 18 técnicas usadas em ataques contra o Active Directory Agências de segurança cibernética dos países integrantes do Five Eyes – Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos – atualizaram um documento dedicado às principais técnicas empregadas por invasores para comprometer ambientes baseados em Active Directory. Além de explicar como esses ataques…

NETSCOUT amplia proteção contra ataques DDoS para além das CDNs O aumento acelerado do tráfego digital tornou os ataques distribuídos de negação de serviço, conhecidos como DDoS, uma ameaça cada vez mais complexa para empresas de todos os setores. Nessa modalidade de ataque, criminosos utilizam redes de dispositivos comprometidos para gerar grandes volumes de requisições…

WDC Networks compra a Teki e amplia atuação no mercado de cibersegurança A WDC Networks concluiu a aquisição de 100% da Teki, distribuidora especializada em soluções de cibersegurança. A operação, aprovada nesta semana, deve começar a gerar resultados ainda neste mês, com a incorporação das marcas e das ofertas da Teki ao portfólio da WDC.…

Ataques na velocidade da IA: agentes autônomos transformam a economia da cibersegurança A inteligência artificial agentiva está modificando uma das principais variáveis da cibersegurança: o custo operacional de um ataque. Uma campanha atribuída a um grupo ligado à China mostrou que sistemas de IA já conseguem executar grande parte de uma intrusão complexa, enquanto os…

IA encurta a janela do patch: correções de segurança podem virar pistas para novos ataques A inteligência artificial está acelerando uma prática conhecida no universo da segurança cibernética: comparar a versão vulnerável de um software com a edição corrigida para descobrir qual falha foi eliminada. Com modelos capazes de examinar código-fonte, binários e alterações técnicas…