VKSECURITY active directory
2 artigos
Três falhas inéditas na VPN Ivanti Connect Secure dão controle total do equipamento — mesmo com tudo atualizado
A Volexity flagrou, na primeira semana de outubro, um atacante encadeando três falhas desconhecidas em um equipamento Ivanti Connect Secure totalmente atualizado: entrou sem senha, executou código e virou administrador do sistema. Depois, foi atrás das credenciais do Active Directory. A Ivanti corrigiu duas das três falhas em 13 de outubro; a terceira ainda espera.
LER ARTIGO
O criminoso agora tem copiloto: como um afiliado de ransomware usou IA para invadir 20 empresas
Um invasor deixou o próprio servidor exposto — e dentro dele estavam as conversas que ele teve com uma IA de programação enquanto planejava os ataques. É a prova concreta de algo que se suspeitava: a mesma IA que acelera o trabalho da sua equipe acelera o de quem invade.
LER ARTIGO