Hackers Exploit N‑central Flaws to Infect 21 Servers, Including 19 Clientes
Vulnerabilidades 4EverAble2Shell e Agent2Shell permitem execução remota de código e foram usadas para instalar mineradores Monero em 21 servidores N‑central ao redor do mundo.
Todas as notícias
46 notícias
- CibersegurançaHackers Exploit N‑central Flaws to Infect 21 Servers, Including 19 ClientesVulnerabilidades 4EverAble2Shell e Agent2Shell permitem execução remota de código e foram usadas para instalar mineradores Monero em 21 servidores N‑central ao redor do mundo.Por CyberX I.T Solutions
CibersegurançaFBI confirma roubo de mais de US$ 400 mi em cripto por hackers norte‑coreanos usando chamadas de vídeo deepfakeO FBI identificou um esquema de engenharia social, chamado FaceStealer, que teria furtado mais de US$ 400 milhões em criptomoedas usando chamadas de vídeo falsificadas, atribuído ao grupo norte‑coreano BlueNoroff.Por CyberX I.T Solutions
CibersegurançaHackers exploram falhas PHP2Shell em gateways Check Point e implantam backdoor TSGAGrupo desconhecido usa vulnerabilidades PHP2Shell e CVE‑2026‑123039 para comprometer gateways Check Point, instalar backdoor TSGA e distribuir wiper destroy_v6 em hosts ESXi.Por CyberX I.T Solutions
CibersegurançaTrezor confirma implantes ocultos em carteiras vendidas por revendedorTrezor identificou circuitos extras em três Safe 5 que copiam frases de recuperação. Atualização de firmware mitiga risco, mas usuários devem migrar fundos.Por CyberX I.T Solutions
CibersegurançaMior e Skyfall expõem falhas em AMD SEV‑SNP que permitem roubo de dados em VMsPesquisadores da ETH Zurich e Google demonstraram duas vulnerabilidades – Mior e Skyfall – que permitem a um host comprometido ler e modificar memória de VMs protegidas por AMD SEV‑SNP.Por CyberX I.T Solutions
CibersegurançaPostgreSQL lança patches para 52 vulnerabilidades, incluindo bug de 22 anos que permite RCE autenticadoAtualizações corrigem falha de type confusion (CVE‑2026‑6460) que pode executar código com privilégios do usuário do PostgreSQL, além de 51 outras vulnerabilidades críticas.Por CyberX I.T Solutions
IA & AutomaçãoAgentes de IA expõem falhas no controle de acesso corporativoExperimento da Token Security revela como agentes autônomos podem utilizar sessões autenticadas sem identificação própria, dificultando auditorias e ampliando os riscos de uso indevido de privilégios.Por CyberX I.T Solutions
CibersegurançaFalha no Git permite executar códigos maliciosos ao clonar repositóriosAtualização corrige seis vulnerabilidades, incluindo uma falha que pode comprometer computadores de desenvolvedores e ambientes corporativos de automação.Por CyberX I.T Solutions
IA & AutomaçãoGravador oculto na OpenAI: ex-engenheiro nega culpaAcusado de instalar um dispositivo clandestino em uma sala de reuniões da empresa, Abdulrahman Alfozan compareceu à Justiça americana e contestou a acusação. O caso expõe os riscos de ameaças internas contra informações corporativas sensíveis.Por CyberX I.T Solutions