Categoria: Tecnologia e Esportes
-
Ghostaction altera workflows do github para roubar credenciais e tokens de nuvem
GhostAction altera workflows do GitHub para roubar credenciais de nuvem e tokens Uma nova etapa da campanha GhostAction ampliou o alcance do roubo de credenciais em projetos hospedados no GitHub. Em 8 de outubro, duas contas de mantenedores que haviam sido comprometidas inseriram um workflow malicioso em 346 repositórios. Entre os projetos atingidos estavam uber/athenadriver…
-
Ataque com drone atinge datacenter da yandex e afeta serviços de nuvem na rússia
Ataque com drone atinge datacenter da Yandex e afeta serviços de nuvem na Rússia Um incêndio provocado por um ataque com drone interrompeu as operações de um datacenter da Yandex em Sasovo, cidade situada a cerca de 300 quilômetros a sudeste de Moscou. A empresa russa confirmou que a instalação foi atingida e informou que…
-
Darksword e coruna roubam frases de recuperação de carteiras cripto no ios
DarkSword e Coruna: plataforma para iOS rouba chaves de carteiras de criptomoedas Uma infraestrutura ligada ao DarkSword, plataforma que comercializa acesso a aparelhos da Apple, foi identificada pela empresa de inteligência digital Censys. Ela também revelou detalhes do Coruna, malware criado para localizar e roubar informações de carteiras de criptomoedas. Os servidores ficaram expostos entre…
-
Margaret hamilton: a engenheira que ajudou a levar o ser humano à lua
Margaret Hamilton: a engenheira que ajudou a levar o ser humano à Lua Margaret Hamilton entrou para a história da computação por liderar parte do trabalho de software que tornou possíveis as missões Apollo. Sua equipe desenvolveu programas para os módulos de comando e lunar da NASA, incluindo sistemas capazes de manter funções essenciais em…
-
Iraniano acusado de roubar 31 Tb de dados de universidades é extraditado aos Eua
Iraniano acusado de roubar 31 TB de dados de universidades é extraditado aos EUA Amir Barati, iraniano e turco de 40 anos, foi extraditado de Montenegro para os Estados Unidos, onde deverá responder a acusações de participação em uma campanha internacional de invasões digitais. Promotores americanos atribuem ao grupo o roubo de pelo menos 31…
-
Ataque à fakturownia pode expor dados de empresas e clientes na polônia
Ataque à Fakturownia pode expor dados de empresas e clientes na Polônia A Fakturownia, plataforma de faturamento eletrônico utilizada por mais de 600 mil empresas na Polônia, investiga um ataque cibernético que pode ter permitido o acesso a informações de usuários, clientes e parceiros comerciais. A companhia ainda não divulgou quantas organizações foram afetadas nem…
-
Falha de Csrf no elementor pode permitir invasão de mais de 2 milhões de sites wordpress
Falha de CSRF no Elementor pode comprometer mais de 2 milhões de sites WordPress Uma vulnerabilidade no Elementor pode permitir que um invasor crie uma conta com privilégios de administrador em sites WordPress vulneráveis. O problema afeta as versões 4.3.0 e 4.3.1 do construtor de páginas, instaladas em mais de 2 milhões de sites. A…
-
Falha crítica no oracle peoplesoft é explorada por cibercriminosos que driblam Waf
Cibercriminosos driblam WAF para explorar falha crítica no Oracle PeopleSoft Uma campanha de ataques contra sistemas Oracle PeopleSoft usa uma alteração quase imperceptível na URL para contornar filtros de segurança e explorar uma vulnerabilidade crítica. Identificada pela Mandiant, a atividade mira o Environment Management Hub, conhecido como PSEMHUB, e pode permitir que invasores executem código…
-
Falha zero-day crítica na check point permite execução remota sem autenticação
Falha zero-day crítica em servidores da Check Point permite execução remota sem autenticação A Check Point corrigiu uma vulnerabilidade crítica em seus servidores de gerenciamento que já estava sendo explorada antes de sua divulgação. Identificada como CVE-2026-93616, a falha recebeu pontuação CVSS 9,8 e pode permitir que um atacante remoto, sem credenciais, envie e execute…
-
Shinyhunters afirma invasão a sistemas ligados ao Fbi e exige resgate milionário
ShinyHunters afirma ter invadido sistemas ligados ao FBI e exige resgate milionário O grupo cibercriminoso ShinyHunters declarou que acessou sistemas associados ao FBI e roubou informações de agentes da instituição e de pessoas que se candidataram a vagas. Segundo a alegação dos invasores, os dados abrangem quase todos os agentes da corporação. Até agora, porém,…