As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

Com o suporte da ESET, Interpol, polícia espanhola e Caixa Bank, a Polícia Federal derrubou o trojan bancário responsável por fraudes milionárias voltadas para nações de língua espanhola, resultando na prisão dos culpados pela movimentação de mais de € 3,6 milhões desde 2019.

O gigante dos automóveis despertou preocupações de segurança após pesquisadores da RedHunt Labs descobrirem o acesso irrestrito ao seu GitHub Enterprise, em 2023. Informações sensíveis e código-fonte estiveram potencialmente expostos até a revogação do token no início de 2024. A montadora ainda não confirmou se houve invasões.

A gigante do software divulgou que houve uma correção do problema e relembrou suas diretrizes contra a produção não autorizada de material íntimo. Enquanto não confirma a origem das falsificações, trabalha internamente para reforçar a proteção do sistema.

Ocorrido no último sábado (27), o incidente cibernético interrompeu temporariamente os tratamentos e impediu a marcação de novas consultas. A entidade ativou seu sistema de proteção, impedindo vazamento de dados. A apuração está sendo conduzida pela Polícia Federal.

Segundo Garante per la protezione dei dati personali, a entidade de inteligência artificial teria violado o GDPR, relacionado à coleta de dados pessoais e proteções à idade. A OpenAI tem um prazo de 30 dias para responder às acusações e argumenta estar alinhada à regulamentação.

Pesquisadores da ThreatLabz da Zscaler identificaram uma recém-desenvolvida variante do perigoso software malicioso. Este exploit, disseminado principalmente através de phishing por e-mail e anúncios enganosos, agora inclui criptografia RSA e um novo algoritmo de geração de domínios.

A organização de automação e gestão de energia sofreu em 17 de janeiro uma invasão que comprometeu dados corporativos e parcialmente a plataforma Resource Advisor. Os cibercriminosos exigem pagamento de resgate, ameaçando divulgar as informações sensíveis roubadas.

Segundo a Coveware, organizações têm recorrido menos ao pagamento dos ataques cibernéticos. A taxa caiu para 29% no último trimestre de 2023, contrastando com o índice de 85% de 2019. A diminuição é atribuída à melhor preparação das vítimas, desconfiança nos criminosos e pressões legais.

Três indivíduos, outrora pertencentes ao Departamento de Segurança Interna (DHS), foram sentenciados à prisão após apropriação de informações sigilosas de 200.000 servidores públicos do país. A intenção era repassar para programadores na Índia, visando a criação de um produto comercial similar. A tentativa de um deles de eliminar evidências contribuiu para a condenação. Será apurado se os desenvolvedores indianos também receberão penalidades.

A agência de investigação dos EUA alertou sobre esquemas fraudulentos que enganam, principalmente, idosos para converter seus bens em dinheiro ou metais preciosos, alegando ser uma medida protetiva contra ameaças financeiras. Os criminosos, então, utilizam serviços de courier para coletar os valores presencialmente, causando prejuízos que ultrapassam US$ 55 milhões entre maio e dezembro de 2023.

O incidente, ocorrido em agosto de 2023, permitiu que um invasor não autorizado acessasse informações sensíveis, incluindo dados pessoais e médicos. A corretora recomendou o uso gratuito do serviço de proteção contra roubo de identidade Experian por dois anos, além de impor novas medidas de segurança.

A falha CVE-2024-23897 , que permite a execução remota de códigos e tem exploits disponíveis publicamente, foi encontrada em aproximadamente 45.000 instâncias desta ferramenta de automação de código aberto. As consequências de uma exploração bem-sucedida podem ser graves, alertam pesquisadores.

A companhia recomendou aos usuários que restrinjam o acesso ou desativem o componente J-Web, existente nas séries SRX e EX, após a constatação de vulnerabilidades sérias. A descoberta foi feita pela empresa de cibersegurança watchTowr Labs, que expôs o risco de invasores obterem controle total sobre os sistemas.

Eliminada vulnerabilidade ( CVE-2023-35636 ) que permitia aos hackers acesso a senhas NTLM v2 via função de compartilhamento de calendário. Em resposta, a gigante de tecnologia planeja abandonar o NTLM no Windows 11 em prol do Kerberos.

A nova ameaça digital pertence à família Phobos, é disseminada através de um arquivo Excel malicioso e utiliza o serviço Gitea para carregar códigos maliciosos. Este é o último de uma série que inclui Eking, Eight, Elbie, Devos e 8Base.

Especialistas identificaram pacotes infectados com o malware WhiteSnake Stealer, especificamente em sistemas Windows. Nos softwares comprometidos Linux, o script Python colhe dados. Além disso, novas variantes do código malicioso possuem uma funcionalidade que permite transações não autorizadas.

O grupo Medusa interrompeu todos os sistemas de comunicação da transportadora de Kansas City, gerando preocupação com a invasão de dados, incluindo detalhes de pagamento. Apesar do incidente, as rotas prosseguem sem alteração. O resgate exigido é de $2 milhões.

imagens falsas de teor sexual da artista surgiram em redes sociais, visualizadas 47 milhões de vezes no Twitter antes da suspensão da conta. A facilidade de produção dessas falsificações e a ineficácia das providências atuais são fatores preocupantes para especialistas.

Mostrando habilidades prodigiosas, os hackers cravaram dois golpes no Tesla, revelando 49 vulnerabilidades inéditas em sistemas elétricos de diferentes modelos em um evento no Japão. O grande vencedor, Team Synacktiv, embolsou sozinho $450.000 por seus esforços.

O "BO Team" é apontado por uma agência de inteligência ucraniana como responsável por um ciberataque ao "Planeta", ligado a Roscosmos. O ato teria causado a perda de 2 petabytes de data, destruído 280 servidores e paralisado equipamentos essenciais, causando um prejuízo estimado de $10M.