Larry Cashdollar

Descubra como os criminosos exploram a vulnerabilidade CVE-2025-3248 do Langflow para sequestrar infraestruturas de IA de alto desempenho e implantar botnets Gafgyt personalizadas para DDoS.

Saiba por que a supervisão humana é essencial para o uso responsável de sistemas de IA na identificação de vulnerabilidades de segurança e como evitar falsos positivos.

Esta botnet também foi observada atacando várias outras vulnerabilidades, incluindo uma exploração de endpoint da API do Docker.

O SIRT da Akamai descobriu uma nova variante do Aquabot baseada em Mirai que está sendo espalhada por meio da exploração de uma vulnerabilidade de injeção de comando em modelos SIP da Mitel.

Uma vulnerabilidade nos DVRs DigiEver DS-2105 Pro está sendo explorada para espalhar uma variante do Mirai que foi modificada para usar algoritmos de criptografia aprimorados.

A equipe de inteligência e resposta de segurança da Akamai testou e confirmou a ameaça de DDoS no serviço CUPS para fornecer orientação e mitigações para os defensores.

A SIRT da Akamai descobriu uma vulnerabilidade em uma câmera CCTV da AVTECH. Leia como ela está sendo explorada ativamente para espalhar a variante Corona Mirai.

A SIRT da Akamai descobriu uma vulnerabilidade em uma câmera ISC da Zhejiang Uniview. Leia como ela está sendo explorada ativamente para espalhar a variante LZRD de Mirai.

Como parte da descoberta InfectedSlurs, nossos pesquisadores descobriram vulnerabilidades em vários modelos de dispositivos DVR Hitron. Saiba mais sobre os dispositivos e os firmwares afetados.

O KmsdBot está de volta e, desta vez, vai atrás de dispositivos IoT. Leia sobre as atualizações do binário e seus efeitos, que reforçam a necessidade de medidas de segurança robustas.

Akamai researchers uncover and reverse engineer a new Go-based DDoS botnet.

Leia sobre o impacto global do KmsdBot, um botnet detectado em nosso honeypot no início deste ano, e por que as evidências indicam tratar-se de um ataque de DDoS contratado.

A Akamai Security Research identificou um novo malware: um cryptominer com funcionalidade DDoS. Leia sobre o kmdsbot neste blog.

O roubo de identidade afeta milhões de pessoas todos os anos. Veja esta parte sobre um golpe que se passa pelo PayPal em uma iniciativa para conseguir o roubo total de identidade.