Blog

Os incidentes de segurança que pedem ação, explicados com fontes. Atualizado o dia todo pelo HIFY Radar.

Videostrong Technology Set-top boxes Android… · Exploração confirmada

Google desmantela botnet de 1,3 milhão de TV boxes; backdoor permanece

Google e parceiros desmantelaram a botnet XCPE, de mais de 1,3 milhão de set-top boxes Android, e derrubaram seus servidores de comando. Segundo o Google, a fabricante chinesa Videostrong embutiu o backdoor x.cpe de fábrica e vendia o acesso a criminosos, que usavam os aparelhos como proxies residenciais e para fraude de anúncios. O backdoor segue no firmware, se reinstala após reiniciar e não pode ser removido pelo dono; aparelhos afetados, já vistos em 182 modelos, devem ser trocados.

· 3 min de leitura

Mais recentes

Ver arquivo →
  1. Debian APT · Divulgada

    Debian corrige falha no APT que deixa atacante executar código como root

    · 1 min de leitura
  2. Node.js · Divulgada

    Node.js anuncia falhas graves; correções saem em 11 de novembro

    · 1 min de leitura
  3. Ruby on Rails · Divulgada

    Rails corrige falha crítica de gravação de arquivos no servidor

    · 1 min de leitura
  4. Xen Project Xen · Divulgada

    Xen corrige falhas de memória entre VMs; versões 4.6 a 4.16 sem patch

    · 1 min de leitura

Falhas e correções

143 artigos nos últimos 30 dias

Ver tudo →
  1. Tencent Sogou Input Method · Exploração relatada

    Tencent corrige Sogou após sequestro de DNS implantar DarkVigil

    · 2 min de leitura
  2. Google Chrome · Exploração relatada

    Google lança Chrome 157 com 213 correções, sete críticas

    · 1 min de leitura
  3. SolarWinds Dameware · Divulgada

    SolarWinds corrige falha crítica de injeção de comandos no Dameware

    · 1 min de leitura

Vazamentos de dados

316 artigos nos últimos 30 dias

Ver tudo →
  1. Imagene Labs · Vazamento

    Ator alega acesso total a dados genéticos de empresas de genômica singapurenses

    · 1 min de leitura
  2. HCA Healthcare · Vazamento

    HCA Healthcare confirma invasão com dados de pacientes e funcionários

    · 1 min de leitura
  3. University Hospitals · Vazamento

    University Hospitals mantém sistemas offline após ciberataque, sem prazo

    · 1 min de leitura

Cadeia de suprimentos

20 artigos nos últimos 30 dias

Ver tudo →
  1. iCollections 9.7.2 para macOS · Exploração confirmada

    Site falso do iCollections para macOS oferece DMG apontado como malware

    · 1 min de leitura
  2. Nikke · Exploração confirmada

    Shift Up confirma adulteração no launcher PC de NIKKE e distribui correção

    · 2 min de leitura
  3. Trezor Safe 5 vendida pela revenda CryptoBilis · Exploração relatada

    Implante suspeito em Trezor Safe 5 vendida pela revenda autorizada CryptoBilis

    · 1 min de leitura

Últimas edições

A newsletter diária, com o que corrigir primeiro.

Todas as edições →
  1. #14 · 04 de nov.CISA fixa 6 de novembro para corrigir o WordPress atacado
  2. #13 · 03 de nov.Botnet de 1,3 mi de TVs cai; Mercado Bitcoin confirma ataque
  3. #12 · 02 de nov.Ivanti corrige zero-days; FBI liga roubo na Binance à Coreia
  4. #11 · 31 de out.63 mil ataques ao WordPress; Microsoft reemite patch do .NET

Receba o essencial todo dia às 6h

Uma edição curta com os incidentes que pedem ação, ordenados pelo que corrigir primeiro. Grátis, sem spam.

Grátis · 1 e-mail por dia, de manhã · sem spam, cancele em 1 clique

Arquivo completo

Tudo o que o Radar publicou nos últimos 30 dias, do mais novo ao mais antigo. Busque por empresa, produto ou CVE.