BolhaSec Newsletter

Newsletter de cibersegurança da #bolhasec

Connect

BolhaSec News #33 - 26/01/2025 a 01/02/2025

Ataque Clone2Leak pode vazar credenciais Git / DeepSeek / Facebook versus Linux / Primeiro Zero-Day da Apple de 2025

Bolha Sec

Jan 26, 2025

BolhaSec News #32 - 19/01/2025 a 25/01/2025

Bug na CDN Cloudflare permite aproximar a localização de usuários do Signal, Discord / Cyber Insights 2025: Malware Directions / Número recorde de ataques Ransomware em Dezembro de 2024 / T-Mobile US substituiu sua autenticação legada por 200.000 YubiKeys

Bolha Sec

Jan 19, 2025

BolhaSec News #31 - 12/01/2025 a 18/01/2025

Hackers usando Google Ads / Ransomware contra a Casio começou com phishing / Lançado o OWASP Non-Human Identities Top 10

Bolha Sec

Jan 12, 2025

BolhaSec News #30 - 01/01/2025 a 11/01/2025

Vez dos devs Ethereum serem alvos de typosquatting / Coritiba anunciando contratação de Neymar? / “Estudo humano sobre campanhas de spear phishing de IA” / Telegram compartilhando dados de usuários

Bolha Sec

Dec 22, 2024

BolhaSec News #29 - 15/12/2024 a 21/12/2024

LLMs estão ensinando a usar chaves de API hardcoded / RCE em dobro / Pedindo McDonald por $0.01

Bolha Sec

Dec 15, 2024

BolhaSec News #28 - 08/12/2024 a 14/12/2024

Bypass no MFA Microsoft / +336,000 servidores Prometheus expostos / Por que essa vulnerabilidade existe? CVE-2024-11205

Bolha Sec

Dec 08, 2024

BolhaSec News #27 - 01/12/2024 a 07/12/2024

Backdoor no pacote @solana/web3.js / Vulnerabilidade crítica no CyberPanel / Django publica patches para 2 CVEs

Bolha Sec

Dec 01, 2024

BolhaSec News #26 - 24/11/2024 a 30/11/2024

XSS é apontada como a vulnerabilidade de software mais perigosa de 2024 / Homem em Kansas City é indiciado por hacking para promover seus serviços de cibersegurança / Vulnerabilidade alta no GitLab Community e Enterprise

Bolha Sec

Nov 24, 2024

BolhaSec News #25 - 17/11/24 a 23/11/2024

5 vulnerabilidades de escalação de privilégios num utilitário do Ubuntu com +10 anos/ Pesquisadores descobrem Microsoft Power Pages vazando informações / Vulnerabilidade de Execução Abritrária de Código no Kubernetes

Bolha Sec

Nov 17, 2024