CSIRT-DF

Grupo de Resposta a Incidentes de Segurança do Distrito Federal

[CSIRT-DF @csirtdf]

https://t.co/n1jPsj9Ve3

[CSIRT-DF @csirtdf]

https://t.co/YrcrnS3EQ8

[CISA Cyber @CISACyber]

🛡️ #GitLab Community & Enterprise users: We added #CVE-2023-7028 to our Known Exploited Vulnerabilities Catalog. Visit https://t.co/myxOwap1Tf & apply mitigations to protect your org from cyberattacks. #Cybersecurity #InfoSec

[CSIRT-DF @csirtdf]

https://t.co/fbWazmVpN5

[Snyk @snyksec]

🚨 #LeakyVessels 🚨 CVE-2024-21626: Snyk has discovered an order of operations container breakout vulnerability in all versions of runc <=1.1.11, as used by the Docker engine and other containerization technologies. Learn more 👇 https://t.co/456FTjbvAy

[CSIRT-DF @csirtdf]

CVE-2024-21326 é uma vulnerabilidade crítica no Microsoft Edge (baseado em Chromium) que pode permitir que um invasor eleve seus privilégios.
https://t.co/L33lek25KB

[CSIRT-DF @csirtdf]

Sancionada a Lei no 14.811/2024, que institui medidas de proteção à criança e adolescente contra violência em escolas, prevê Política Nacional de Combate ao Abuso Sexual Infantojuvenil e altera CP e ECA. Tipifica #bullying e #cyberbullying

[Global Cyber Threat Intel @cipherstorm]

Critical GitLab flaw allows account takeover without user interaction, patch quickly! (CVE-2023-7028): A critical vulnerability in GitLab CE/EE (CVE-2023-7028) can be easily exploited by attackers to reset GitLab user account passwords. While also… https://t.co/kRy8ijKP14

[CSIRT-DF @csirtdf]

Microsoft’s January 2024 Patch Tuesday Addresses 48 CVEs (CVE-2024-20674) https://t.co/tSCVP5FO4i

[Sucuri Security @sucurisecurity]

Detailed analysis of the #WordPress CVE-2023-46182 Patch #phishing campaign; from lure emails to #plugin behavior, including all domains and changes after the campaign switched from CVE-2023-45124 to CVE-2023-46182. Research by @unmaskparasites. https://t.co/2L06V3JNXH #WP

[CSIRT-DF @csirtdf]

Relatório de Defesa Digital 2023 da Microsoft, mais de 70% dos ataques de ransomware bem-sucedidos envolveram dispositivos BYOD.
https://t.co/TRc1F2xcBD

[CSIRT-DF @csirtdf]

Uma vulnerabildiade de criticidade alta no Google Chrome (CVE-2023-5217) pode resultar em travamentos do programa ou na execução de código arbitrário. Corrigido na versão 117.0.5938.132
Outros navegadores baseados em Chromium também são afetados.
https://t.co/Uhaw2guSXk

[CSIRT-DF @csirtdf]

https://t.co/g6HvCbmtnw

[CSIRT-DF @csirtdf]

Pesquisa revela que atacantes estão explorando os túneis Cloudflare para comunicação com centrais de Comando & Controle.

https://t.co/7vkUKGH23k

[CSIRT-DF @csirtdf]

Campanhas maliciosas exploram configurações fracas do Kubernetes para mineração de criptomoedas

https://t.co/E6MaTisEld

[CSIRT-DF @csirtdf]

Ataques recentes estão utilizando sites falsos para disseminar instaladores de software com malware de acesso remoto.
https://t.co/8LKlTMFnYH

[CSIRT-DF @csirtdf]

Vulnerabilidade no agent forward do OpenSSH permite a execução remota de código. #alertas_csirtdf

https://t.co/b2XsPFpSJk

[CERT.br @certbr]

Use apenas aplicativos autorizados e contas corporativas para tratar assuntos de trabalho. Usar contas pessoais de e-mails e aplicativos de mensagens pode levar a vazamentos de informações estratégicas, perda de competitividade ou de reputação. #dicacertbr https://t.co/3DoGlEonHa

[CSIRT-DF @csirtdf]

https://t.co/ADASDexGHn