Against Invaders - Notícias de CyberSecurity para humanos.

O Google concedeu uma recompensa recorde de US$ 250.000 ao pesquisador de segurança Micky por descobrir uma vulnerabilidade crítica de execução remota de código no Google Chrome que poderia permitir que invasores escapassem da proteção de sandbox do navegador. A falha, rastreada internamente como problema 412578726, representa uma das vulnerabilidades mais graves do Chrome descobertas … Ler mais

Um membro do notório grupo de espionagem Kimsuky da Coreia do Norte sofreu uma violação significativa de dados depois que insiders vazaram centenas de gigabytes de arquivos e ferramentas internas para o público. A violação, que surgiu no início de junho de 2025, expôs os sofisticados backdoors, estruturas de phishing e operações de reconhecimento do … Ler mais

O National Cyber Security Center (NCSC) na Holanda emitiu uma atualização urgente sobre uma série de ataques cibernéticos sofisticados que exploram uma vulnerabilidade de dia zero nos sistemas Citrix NetScaler, identificada como CVE-2025-6543. Essa falha, que afeta os produtos Citrix NetScaler Application Delivery Controller (ADC) e Gateway, permitiu que os agentes de ameaças comprometessem várias … Ler mais

O pesquisador de segurança Eaton Zveare revelou uma falha crítica no portal de revendedores de uma grande montadora que poderia permitir que invasores desbloqueassem e ligassem veículos de consumo de qualquer lugar. A vulnerabilidade, descoberto em uma obscura plataforma de software de revendedor centralizada usada por mais de 1.000 revendedores nos Estados Unidos, expõe um … Ler mais

Um sofisticado ataque de ransomware por um grupo cibercriminoso anteriormente desconhecido chamado “DarkBit” teve como alvo a infraestrutura VMware ESXi de uma grande organização, criptografando arquivos críticos de máquinas virtuais e levantando preocupações sobre uma possível guerra cibernética patrocinada pelo Estado. O incidente, que ocorreu após tensões geopolíticas no final de janeiro de 2023, demonstra … Ler mais

O Reddit anunciou que restringirá o acesso à maior parte de seu conteúdo, citando preocupações sobre as empresas de IA que exploram o serviço de preservação digital para coletar dados em violação às políticas da plataforma. A mudança limita significativamente quais partes do Reddit podem ser arquivadas para referência futura. Principais restrições de acesso implementadas … Ler mais

Uma vulnerabilidade crítica de segurança foi descoberta no Apache bRPC que permite que invasores travem serviços remotamente por meio de ataques de negação de serviço baseados em rede. A vulnerabilidade, designada como CVE-2025-54472, afeta todas as versões do Apache bRPC anteriores à 1.14.1 e decorre do tratamento inadequado de alocação de memória no componente analisador … Ler mais