2023-10-16
Códigos maliciosos em Contratos Inteligentes na Binance Smart Chain: Hackers estão usando sites WordPress comprometidos para disseminar avisos falsos de atualização de navegador. Ao clicar, as vítimas são direcionadas a um executável malintencionado, hospedado no Blockchain BSC, impossível de ser interrompido, segundo a Guardio Labs.
Leia mais...
2023-10-16
Segurança reforçada na Steam para desenvolvedores: Em resposta a invasões de contas Steamworks, onde atualizações mal-intencionadas foram carregadas, a Valve implementa medidas defensivas extras. Os controles de segurança por SMS serão exigidos antes de qualquer lançamento e também para adicionar novos parceiros ao Steamworks.
Leia mais...
2023-10-16
Grupo cibernético ataca WPL Summit com malware RomCom: A equipe Void Rabisu usou uma versão mais invisível do perigoso código para enganar os participantes do encontro em Bruxelas. Esse software utiliza uma técnica avançada que torna sua detecção difícil, sugerindo uma mudança do grupo para operações de ciberespionagem de alto nível.
Leia mais...
2023-10-16
Rumores de falha no Signal são negados: A empresa de aplicativo de mensageria, após averiguação responsável, refutou alegações de uma brecha 'zero-day' relacionada à geração de previews de links. Fontes governamentais dos EUA também invalidaram tais assertivas. A companhia incentiva o contato de quem possuir informações novas e verídicas.
Leia mais...
2023-10-16
Ubuntu 23.10 é retirado por discurso de ódio em traduções ucranianas: O sistema operacional teve uma versão de desktop retirada após descobrirem que continha conteúdo malicioso em traduções para o ucraniano. Isso foi inserido por um colaborador, mas a equipe do software já tomou medidas para resolver o problema.
Leia mais...
PUB
Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.
Leia mais...
2023-10-16
CISA revela novos detalhes sobre ataques de ransomware: A agência americana divulgou mais informações sobre o método de atuação de cibercriminosos para ajudar instituições a se defenderem. No total, foram identificados e compartilhados mais de 800 sistemas vulneráveis pelo seu programa piloto, o RVWP.
Leia mais...
2023-10-16
Algoritmo australiano intercepta ataques cibernéticos em robôs militares: Cientistas das universidades da Austrália do Sul e Charles Sturt desenvolveram uma técnica para barrar invasões "man-in-the-middle" em veículos não tripulados. Testes mostraram sucesso de 99% no bloqueio dessas ameaças, garantindo maior segurança às operações militares.
Leia mais...
2023-10-16
Ciberataques comprometem Skype e Microsoft Teams por meio do malware DarkGate: Especialistas da Trend Micro alertam para golpes envolvendo o software malicioso. Infiltrando-se através de mensagens anexas em scripts e campanhas de phishing, criminosos digitais têm obtido acesso às redes corporativas com maior frequência.
Leia mais...
2023-10-16
23andMe enfrenta processos por vazamento de dados: A gigante dos testes genéticos está sob fogo após uma grave violação de informações que atingiu milhões de clientes, especialmente judeus asquenazis. As queixas alegam falta de segurança adequada e buscam indenização financeira substancial.
Leia mais...
2023-10-13
ShellBot infiltra servidores Linux: Utilizando endereços IP em notação hexadecimal, os orchestradores do conhecido PerlBot conseguem entrar em servidores frágeis e instalar seu programa malicioso. Usado majoritariamente para iniciar ataques DDoS e mineração de criptoativos, o malware passou a abusar dessa representação numérica para evitar detecções baseadas em URL.
Leia mais...
PUB
Cuidado com o deauth, a tropa do SYWP vai te pegar: A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo.
Leia mais...
2023-10-13
Vulnerabilidade alta no Adobe Acrobat Reader entra para catálogo KEV da CISA: Identificada como
CVE-2023-21608
, a falha pode ser explorada para execução remota de código. Patch foi disponibilizado em janeiro de 2023 mas, mesmo assim, o risco de exploração ativa permanece desconhecido. Entidades governamentais americanas precisam aplicar a solução oferecida pelo desenvolvedor até 31 de outubro de 2023.
Leia mais...
2023-10-13
Ataque massivo a sites WordPress: Em setembro de 2023, o malware Balada Injector comprometeu mais de 17 mil domínios, explorando uma vulnerabilidade no plugin tagDiv Composer. Identificado pelo Doctor Web no fim de 2022, o vírus tem o intuito de redirecionar usuários para páginas fraudulentas.
Leia mais...
2023-10-13
Concurso de Segurança do Google, v8CTF: Desafiando a habilidade de "caçadores de bugs", a gigante da tecnologia promove o evento concentrado em falhas do mecanismo JavaScript V8 do Chrome. Com recompensas de até US$ 180 mil, o certame tem por objetivo descobertas inéditas que possam robustecer a segurança do navegador.
Leia mais...
2023-10-13
Lista de Ferramentas de Ataque do AvosLocker atualizada pelo FBI: Incluindo softwares legítimos e códigos de fonte aberta como o Splashtop Streamer e Mimikatz, a lista agora traz novos instrumentos utilizados pelos afiliados do ransomware em ofensivas. As organizações são instruídas a se proteger com mecanismos de controle de aplicativos, atualizações constantes e privilégios mínimos.
Leia mais...
2023-10-13
Ataque cibernético à Shadow PC expõe informações de jogadores: A fornecedora de computação em nuvem alerta sobre a violação de dados que comprometeu informações de mais de meio milhão de clientes, através de um malware disfarçado em jogo da Steam. Dados pessoais e financeiros foram acessados, porém sem exposição de senhas ou detalhes bancários.
Leia mais...
PUB
Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.
Leia mais...
2023-10-13
Versão 8.4.0 do curl lançada após alerta de falha de segurança: Essa atualização surgiu após uma descoberta de um estouro de buffer no protocolo proxy SOCKS5, que poderia permitir corrupção de dados e execução remota de código. Especialistas recomendam a atualização para uma navegação segura.
Leia mais...
2023-10-13
Plataforma NuGet abriga pacotes maliciosos: Malwares foram encontrados em carteiras de criptoativos e bibliotecas Discord. Disfarçados por 'Disti', conseguiram alcançar mais de 2 milhões de downloads, porém, acredita-se que este número foi inflado. Ameaçam os usuários com o trojan SeroXen.
Leia mais...
2023-10-13
Campanha de cibersegurança 'Stayin' Alive' mira empresas de telecomunicações: Lançada por um ator de espionagem chinês chamado 'ToddyCat', foca em governos e serviços de telecom asiáticos desde 2021. Principalmente no Cazaquistão, Uzbequistão, Paquistão e Vietnã, usa malwares descartáveis para despistar rastros e ligação entre ataques. Kaspersky detectou recentemente novas táticas e payloads.
Leia mais...
2023-10-13
Atualizações de segurança em dispositivos Apple: A gigante tecnológica liberou correções para iPhones e iPads antigos visando dois bugs zero-day que permitiam escalada de privilégios e execução de código. As falhas foram adicionadas ao catálogo da Agência de Segurança de Infraestrutura e Cibersegurança (CISA). Nos últimos meses, a marca corrigiu 18 vulnerabilidades similares.
Leia mais...
2023-10-13
Grupo Cibercriminoso Ataca Servidores WS_FTP: Reichsadler Cybercrime Group tem como alvo os WS_FTP que ainda não aplicaram o patch de 2023 da Progress Software. Usando a ferramenta GodPotato, tentativas de ataques com ransomware têm ocorrido, assim como exigências de resgate no valor de $500. Especialistas em cibersegurança fizeram um alerta para os perigos desses servidores expostos.
Leia mais...
PUB
Curso gratuito de Python: O curso Python Básico da Solyd oferece uma rápida aproximação à linguagem Python com diversos projetos práticos. Indo do zero absoluto até a construção de suas primeiras ferramentas. Tenha também suporte e certificado gratuitos.
Leia mais...