Against Invaders - Notícias de CyberSecurity para humanos.

Jenkins divulgou CVE-2025-53652, também conhecido como SECURITY-3419, como parte de um lote de 31 vulnerabilidades de plug-ins. Inicialmente classificada como gravidade média, essa falha afeta o plug-in Git Parameter e foi descrita apenas como permitindo que invasores injetassem valores arbitrários nos parâmetros do Git, uma descrição que subestimava seu potencial de exploração severa. No entanto, … Ler mais

Os serviços de corretor de acesso inicial são um mercado em expansão na dark web, com agentes de ameaças capazes de comprar uma variedade de opções a baixo custo, de acordo com um novo relatório da Rapid7. Mais de um terço (39%) das vendas desses serviços, que fornecem aos clientes acesso a redes já comprometidas, … Ler mais

O LameHug do APT28 não era apenas malware, era um teste para uma guerra cibernética orientada por IA, de acordo com especialistas do MITRE. Marissa Dotter, engenheira-chefe de IA do MITRE, e Gianpaolo Russo, engenheiro principal de operações cibernéticas/de IA do MITRE, compartilharam seu trabalho com a nova estrutura Offensive Cyber Capability Unified LLM Testing … Ler mais

Um número significativo de dispositivos Citrix NetScaler continua a representar sérios riscos de segurança, com aproximadamente 7.000 sistemas ainda vulneráveis a duas explorações críticas que foram adicionadas ao catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) da Agência de Segurança Cibernética e Infraestrutura (CISA). A exposição contínua destaca desafios persistentes no gerenciamento de patches corporativos e na … Ler mais

Uma campanha de extorsão de dados em andamento direcionada aos clientes da Salesforce pode em breve voltar sua atenção para empresas de serviços financeiros, alertaram especialistas em segurança. O notório grupo ShinyHunters foi responsabilizado por uma série de violações de dados que afetam grandes nomes da moda (LVMH, Chanel, Pandora,Adidas) e aviação (Qantas, Air France-KLM). … Ler mais

Um novo canal do Telegram que combinou os nomes de organizações conhecidas como Shiny Hunters, Scattered Spider e Lapsus$ surgiu na tarde de sexta-feira em um aumento ousado na atividade de ameaças cibernéticas. Essa plataforma, potencialmente de curta duração devido às políticas de moderação do Telegram, divulgou rapidamente evidências de várias violações de dados, vazamentos … Ler mais