A Microsoft emitiu um aviso sobre um aumento significativo nos ataques de roubo de credenciais realizados pelo grupo de hackers russo afiliado ao estado, Midnight Blizzard. Esse grupo, também conhecido pelos nomes Nobelium, APT29, Cozy Bear, […]
Continuar lendo
Descoberta como CVE-2023-20887, essa falha pode permitir que um indivíduo mal-intencionado, com acesso a rede do produto, execute um ataque de injeção de comandos, resultando na execução remota de código. Atores de ameaças não autenticados podem […]
Continuar lendo
A vulnerabilidade rastreada como CVE-2023-2868 permite instalar dois tipos de malware, denominados “Saltwater” e “SeaSpy”, que criam uma porta dos fundos em dispositivos vulneráveis do Barracuda Email Security Gateway (ESG), os quais podem ser usados para […]
Continuar lendo
Engenheiros de cibersegurança são profissionais que protegem computadores e sistemas de rede de possíveis hackers e ataques cibernéticos. As lacunas de segurança na tecnologia tornaram-se mais sofisticadas e as ocupações de segurança da informação estão em […]
Continuar lendo
Uma vulnerabilidade crítica (CVE-2022 – 44877) afeta os servidores do Control Web Panel (CWP). Essa vulnerabilidade permite a execução de código remoto, sem a necessidade de autenticação, recebendo uma pontuação alta de gravidade 9,8 de 10. […]
Continuar lendo
Conhecimento e experiência em segurança cibernética, especialmente em áreas como código aberto, estão em alta demanda, e isso só aumentará em 2022. Agora é o momento ideal para você iniciar sua carreira em DevSecOps. E o […]
Continuar lendo