U.S. federal civilian agencies must remove DeepSeek products from their information technology systems, along with any third-party products or services "developed using DeepSeek implementations," under a Department of Homeland Security order. They may also no longer buy…
State Bank of India has identified 3,897 customer records containing personal information in a set of about 375,000 records available on the dark web, and it does not yet know where the data came from. The state-owned bank, India's largest, said in a stock-exchange filing dated…
The U.S. Cybersecurity and Infrastructure Security Agency (CISA) on Tuesday added four vulnerabilities to its Known Exploited Vulnerabilities (KEV) catalog, including four vulnerabilities impacting Plex Media Server that's collectively called Plex2Shell. The vulnerabilities are…
A Belarus-aligned hacktivist group spent nearly two years within the network of a Russian healthcare organization. According to a report published by Russian cybersecurity firm Solar, the activity has been attributed to a threat cluster dubbed Partisan Zmiy, which is also known…
PHP will ship an out-of-cycle security release at 14:00 UTC today, October 21, for two critical vulnerabilities that its security team has rated 9.2 on the CVSS v4.0 scale but has not described. Security researchers at watchTowr say the two flaws allow remote code execution…
Os desenvolvedores do Rank Math PRO informaram que atacantes inseriram um backdoor no plugin pago de SEO para WordPress. A versão infectada foi oferecida em 15 e 16 de outubro pelo site oficial e também como atualização para instalações já existentes. O Rank Math PRO é um…
A ConnectWise mantém serviços em nuvem fora do ar desde o ataque à cadeia de suprimentos que comprometeu o ConnectWise Cloud Backup, aplicativo de backup e recuperação usado por provedores de serviços gerenciados (MSPs) para proteger dados de Microsoft 365 e Google Workspace de…
No início deste mês, mais de trezentos nós de saída Tor invadidos e maliciosos realizaram uma campanha coordenada para interceptar conexões SSH e coletar tráfego de e-mail não criptografado. Os nós de saída já foram removidos da rede Tor, segundo informou um pesquisador de…
A OVHcloud alertou que atacantes comprometeram seu software de interface de linha de comando (CLI) por meio de uma conta de desenvolvedor invadida, distribuindo malware que rouba diversos tipos de segredos de sistemas infectados. Clientes que baixaram as versões infectadas…
Idioma: PT
Malware
Títulos e resumos são reproduzidos dos feeds públicos de cada veículo, sempre com crédito e link para a matéria original. O conteúdo integral e os direitos autorais pertencem às respectivas fontes.