2023-04-04
Ciberataque interrompeu o acesso aos aplicativos do Microsoft Office 365 da empresa Capita:

A empresa britânica de serviços de outsourcing Capita sofreu um ataque cibernético que afetou seus aplicativos internos do Microsoft Office 365 na última sexta-feira. Embora a empresa não tenha dado muitos detalhes sobre o incidente, ela afirmou que os clientes, fornecedores e funcionários não tiveram dados expostos durante a invasão. Capita está trabalhando para restaurar completamente o acesso ao Microsoft Office 365 e outros serviços para seus clientes.

Leia mais...
2023-04-04
Empresas de criptomoedas foram invadidas em ataque de supply chain:

A empresa de comunicação VoIP 3CX foi alvo de um ataque de supply chain realizado pelo Lazarus Group da Coreia do Norte, que infectou os sistemas de seus clientes com versões trojanizadas de seus aplicativos desktop Windows e macOS. Alguns dos afetados também tiveram seus sistemas infectados com malware Gopuram, usado para atacar especificamente empresas de criptomoedas. A 3CX aconselha os clientes a desinstalar o aplicativo DesktopApp e mudar para o Progressive Web Application (PWA) Web Client App.

Leia mais...
2023-04-04
Deepfake está sendo uma técnica cada vez mais utilizada para criar imagens falsas:

A divulgação de deepfakes, vídeos falsos criados com inteligência artificial, pode resultar em responsabilização civil e criminal no Brasil, de acordo com a legislação. Embora a técnica possa ter usos legítimos, a criação e disseminação de deepfakes para difamação, fraude ou fins políticos é considerada uma conduta ilícita. A produção de deepfakes também pode resultar em crimes de calúnia, difamação ou injúria.

Leia mais...
2023-04-04
Software de declaração de imposto autorizado pelo IRS, foi flagrado servindo malware:

O site eFile, utilizado para a declaração de imposto de renda nos EUA, foi infectado com um arquivo JavaScript malicioso chamado 'popper.js', que tentava carregar o malware a partir do domínio infoamanewonliag. O arquivo foi encontrado por pesquisadores de segurança e afetou o site por semanas. O incidente ainda está sendo investigado para determinar se os clientes do site foram infectados.

Leia mais...
2023-04-03
Agência reguladora italiana proibiu o uso do ChatGPT da OpenAI devido a preocupações com proteção de dados:

O regulador de proteção de dados da Itália, Garante per la Protezione dei Dati Personali, impôs uma proibição temporária ao serviço ChatGPT da OpenAI, citando preocupações com a proteção de dados. A empresa foi ordenada a interromper o processamento dos dados dos usuários e a Garante afirmou que investigará se a empresa está processando ilegalmente esses dados em violação às leis do Regulamento Geral de Proteção de Dados (GDPR) da União Europeia. ChatGPT já foi bloqueado na China, Irã, Coreia do Norte e Rússia.

Leia mais...
PUB

Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.

Leia mais...
2023-04-03
Malware Crypto-Stealing OpcJacker visa usuários com serviço de VPN falso:

O malware OpcJacker foi descoberto em uma campanha de malvertising, tendo como alvo usuários no Irã, e pode roubar informações, incluindo criptomoedas, de navegadores e substituir endereços de criptomoedas na área de transferência. Ele também pode carregar outros malwares e é escondido por um crypter conhecido como Babadeda.

Leia mais...
2023-04-03
Ransomware do grupo "New Money Message" exige resgates de milhões de dólares:

Uma nova gangue de ransomware chamada "Money Message" está atacando vítimas em todo o mundo e exigindo resgates de milhões de dólares para não vazar dados e liberar o descriptografador. A gangue já listou duas vítimas em seu site de extorsão, uma das quais é uma companhia aérea asiática com receita anual próxima a US$ 1 bilhão.

Leia mais...
2023-04-03
Western Digital revela violação de rede, serviço My Cloud fora do ar:

A Western Digital anunciou que sua rede foi invadida e o intrusor teve acesso a vários sistemas da empresa, causando interrupções em algumas partes de suas operações. A empresa está trabalhando com autoridades de segurança para investigar o incidente. Alguns usuários do serviço de armazenamento em nuvem My Cloud da Western Digital relataram problemas de acesso desde a descoberta do ataque.

Leia mais...
2023-04-03
Vulnerabilidades no Cacti, Realtek e IBM Aspera Faspex estão sendo ativamente exploradas:

Falhas de segurança críticas em Cacti, Realtek e IBM Aspera Faspex estão sendo exploradas por atores de ameaças. Os ataques estão abusando das vulnerabilidades CVE-2022-46169 e CVE-2021-35394 para entregar o MooBot e ShellBot. A falha do Cacti tem sido utilizada para ataques MooBot e ShellBot desde janeiro de 2023. A vulnerabilidade do IBM Aspera Faspex ( CVE-2022-47986 ) está sendo cooptada por cibercriminosos em campanhas de ransomware associadas ao Buhti e IceFire desde fevereiro.

Leia mais...
2023-04-03
Polícia Cibernética da Ucrânia desmantelou uma gangue de phishing que faturou 4,33 milhões de dólares:

A Polícia Cibernética da Ucrânia, em colaboração com as autoridades policiais da República Tcheca, prendeu vários membros de uma gangue cibercriminosa que montou sites de phishing para atacar usuários europeus. Os suspeitos são acusados de criar mais de 100 portais de phishing destinados a usuários na França, Espanha, Polônia, República Tcheca, Portugal e outros países da região. O grupo consegui adquirir cerca de US$ 4,33 milhões.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...
2023-04-03
Pacotes maliciosos para Python estão sendo utilizados novamente para roubar dados:

Atacantes estão usando o PyPI para distribuir uma edição maliciosa de kits de ferramentas conhecidas, voltadas ao roubo de dados de desenvolvedores e empresas. Os criminosos se passam pelos desenvolvedores do aiotools e entregam as funcionalidades desejadas, mas acompanhado de um malware que visa o furto de informações pessoais. A conta usada pelos criminosos foi criada originalmente em 2019, com os pacotes maliciosos sendo publicados apenas agora. A recomendação é de cautela no download de pacotes no PyPI e outros repositórios de código.

Leia mais...
2023-04-03
Criminosos estão utilizando serviços legítimos para clonar gigantes do comércio eletrônico:

Criminosos cibernéticos estão usando serviços legítimos de hospedagem e e-commerce para clonar sites de grandes marcas do setor, como forma de obter dados pessoais e de cartão de crédito, além de pagamentos fraudulentos. Os criminosos estão usando a Shopify e a Ist Pay para ludibriar os clientes, e a campanha ganhou força no recente Dia do Consumidor com a ajuda de anúncios patrocinados em plataformas de busca.

Leia mais...
2023-04-03
Hackers exploram falha em plugin do WordPress Elementor Pro com 11 milhões de instalações:

Hackers estão explorando ativamente uma vulnerabilidade de alta gravidade no plugin Elementor Pro do WordPress, usado por mais de onze milhões de sites. A falha permite que usuários autenticados mudem as configurações do site e até mesmo assumam o controle completo do site. É importante atualizar para a versão 3.11.7 ou posterior o mais rápido possível.

Leia mais...
2023-04-03
Bug de 10 anos no Windows com correção 'opt-in' é explorado em ataque a 3CX:

Uma vulnerabilidade de 10 anos do Windows ainda está sendo explorada em ataques para fazer parecer que executáveis ​​são assinados legitimamente, com a correção da Microsoft ainda sendo "opt-in" depois de todos esses anos. E pior ainda, a correção foi removida após a atualização para o Windows 11, tornando o sistema vulnerável.

Leia mais...
2023-04-03
15 milhões de serviços públicos vulneráveis às falhas catalogadas pela CISA:

Pesquisa da Rezilion revela que mais de 15 milhões de serviços expostos estão vulneráveis a pelo menos uma das 896 vulnerabilidades listadas no catálogo CISA KEV. Mais de 4,5 milhões de dispositivos vulneráveis foram identificados, incluindo mais de 7 milhões que foram expostos a 200 CVEs do catálogo. Quase metade desses 7 milhões de instâncias foram vulneráveis a um dos 137 CVEs relacionados ao Microsoft Windows.

Leia mais...
PUB

Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.

Leia mais...
2023-04-03
Empresa de empréstimo ao consumidor TMX divulga violação de dados que afetou 4,8 milhões de pessoas:

A empresa TMX Finance e suas subsidiárias, que incluem TitleMax, TitleBucks e InstaLoan, sofreram um vazamento de dados que expôs informações pessoais de 4,8 milhões de clientes. O incidente ocorreu em dezembro de 2022, mas só foi detectado em fevereiro de 2023. A empresa informou que a invasão foi contida e que está monitorando seus sistemas em busca de atividades suspeitas.

Leia mais...
2023-04-03
DISH é processada cinco vezes após ciberataque de ransomware:

A Dish Network, provedora americana de TV por satélite, está enfrentando várias ações coletivas após sofrer um ataque ransomware que causou uma "interrupção de rede" por vários dias. As ações alegam que a Dish "superestimou" sua eficiência operacional enquanto tinha uma infraestrutura de segurança cibernética deficiente. As ações judiciais buscam recuperar as perdas enfrentadas pelos investidores da Dish que foram afetados pelo que foi chamado de "fraude de valores mobiliários". A Dish está enfrentando pelo menos cinco ações judiciais que buscam recuperar perdas para acionistas da Dish.

Leia mais...
2023-03-31
Pesquisadores detalham grave vulnerabilidade "Super FabriXss" no Microsoft Azure SFX:

Uma vulnerabilidade no Azure Service Fabric Explorer permitiu a execução remota de código não autenticado. O problema, que foi corrigido na atualização de março de 2023, permite que invasores usem um ataque XSS para executar código remotamente em um container hospedado em um nó do Service Fabric, sem a necessidade de autenticação. A vulnerabilidade, apelidada de Super FabriXss, é mais grave que o FabriXss, que foi corrigido pela Microsoft em outubro de 2022.

Leia mais...
2023-03-31
Grupo chinês RedGolf mira sistemas Windows e Linux com backdoor KEYPLUG:

O grupo chinês RedGolf, patrocinado pelo estado, é responsável pelo uso do backdoor personalizado KEYPLUG em ataques cibernéticos a uma ampla variedade de indústrias globalmente, segundo a Recorded Future. A empresa de cibersegurança detectou um cluster de amostras e infraestrutura operacional do KEYPLUG usado pelo grupo de hackers desde 2021 até 2023, além de outras ferramentas como Cobalt Strike e PlugX. As organizações são aconselhadas a aplicar patches regularmente e monitorar o acesso a dispositivos de rede voltados para o exterior.

Leia mais...
2023-03-31
Ferramenta gratuita desbloqueia arquivos do ransomware Conti:

A Kaspersky lançou uma nova ferramenta gratuita para recuperar arquivos sequestrados pelo ransomware Conti, um dos mais prevalentes desde 2019. A empresa obteve chaves de acesso privadas, decodificadores pré-compilados e o código-fonte do malware em fóruns. Para evitar ataques, a Kaspersky sugere não expor serviços de conexão remota em redes públicas, utilizar senhas fortes e fazer backups regulares de dados.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...

CVEs em destaque

CVE-2022-38028 7.8
CVE-2023-32054 7.3
CVE-2023-36396 7.8
CVE-2018-2380 6.5
CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8
1

...

129

130

131

...

141

CVEs em destaque

CVE-2022-38028 7.8
CVE-2023-32054 7.3
CVE-2023-36396 7.8
CVE-2018-2380 6.5
CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8