Falha crítica do Ivanti é explorada ativamente para implantar malware TRAILBLAZE e BRUSHFIRE A falha crítica no Ivanti Connect Secure (CVE-2025-22457), um stack-based buffer overflow que permite execução remota de código (RCE), está sendo ativamente explorada para distribuir os malwares TRAILBLAZE e BRUSHFIRE. Segundo a Mandiant, o grupo UNC5221 (ligado à China) está por trás dos ataques, utilizando técnicas...

Ghostwriter: Campanha Belarusiana utiliza macros obfuscados em Excel para distribuir malware Ataques cibernéticos vinculados a grupos de ameaças associados à Belarus continuam a visar ativistas da oposição e entidades governamentais ucranianas. Recentemente, pesquisadores da SentinelOne identificaram uma nova campanha utilizando documentos maliciosos do Excel com macros obfuscados para distribuir uma variante do...

Forense Digital com Kali Linux O Modo Forense do Kali Linux, herdado do BackTrack Linux, é uma funcionalidade essencial para análises forenses digitais. Ele é amplamente utilizado por ser de fácil acesso, rápido de inicializar e já inclui as principais ferramentas forense de código aberto. Quando ativado, o Modo Forense garante a integridade dos dados ao evitar alterações no sistema, seguindo duas práticas...

Instalar jogos de aviação via Flatpak é uma ótima maneira de garantir que eles funcionem corretamente, independentemente da distribuição Linux que você está usando. O Flatpak simplifica a instalação e o gerenciamento de dependências, além de isolar os aplicativos em um ambiente seguro (sandbox). Vamos ver como instalar alguns jogos de aviação populares usando o Flatpak no Rocky Linux 9 (ou qualquer outra distribuição Linux...

O Flatpak oferece uma série de recursos que contribuem para a segurança do sistema e dos aplicativos instalados. Esses recursos são projetados para isolar os aplicativos do sistema operacional e de outros aplicativos, reduzindo o risco de vulnerabilidades e ataques. Vamos explorar em detalhes como o Flatpak proporciona segurança:   1. Sandboxing (isolamento de aplicativos) O sandboxing é o principal mecanismo de segurança do...

Meta alerta sobre vulnerabilidade FreeType (CVE-2025-27363) com risco de exploração ativa A Meta recentemente alertou sobre uma vulnerabilidade de alta gravidade na biblioteca de renderização de fontes FreeType, identificada como CVE-2025-27363. Essa falha, classificada com uma pontuação CVSS de 8.1, permite a execução remota de código (RCE) ao analisar arquivos de fontes específicos. A vulnerabilidade afeta versões do...

Configuração do Cuckoo Sandbox para máquina virtual (VM) Configurar o Cuckoo Sandbox para usar uma máquina virtual (VM) como ambiente de análise é uma etapa crucial para garantir que o malware seja executado em um ambiente isolado e controlado. Abaixo, descrevo os passos detalhados para configurar o Cuckoo Sandbox com uma máquina virtual no Rocky Linux 9, utilizando o KVM (Kernel-based Virtual Machine) como hipervisor.   1....