As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

Uma vulnerabilidade crítica identificada como CVE-2024-44131 foi mitigada em atualizações recentes. A lacuna no componente FileProvider permitia a aplicativos maliciosos burlar o framework TCC, acessando indevidamente dados sensíveis sem o consentimento dos usuários. As correções foram aplicadas em iOS 18, iPadOS 18 e macOS Sequoia 15, melhorando a validação de symlinks e reforçando a proteção contra acessos não autorizados.

A operadora de ATMs de Bitcoin nos EUA, Byte Federal, anuncia violação de dados pessoais, incluindo SSN e transações, após hacker explorar vulnerabilidade no GitLab. Nenhum fundo de usuário foi afetado, mas recomenda-se atenção a possíveis fraudes.

Pesquisadores da Oasis Security descobriram uma falha grave na implementação da autenticação multifator da Microsoft, permitindo a invasão de contas sem detectar tentativas fracassadas. A brecha, denominada AuthQuake, foi resolvida em Outubro de 2024 após sua divulgação responsável, reforçando a importância das configurações corretas de MFA para a segurança cibernética.

Pesquisadores da Akamai revelam método inédito que utiliza a framework de acessibilidade da Microsoft para conduzir atividades maliciosas sem ser detectado por soluções de EDR. A técnica pode possibilitar execuções de comandos furtivas, roubo de dados e redirecionamentos para sites de phishing.

Falha permite a instalação de plugins vulneráveis, abrindo portas para execução de código remoto e outros ataques. Afetando mais de 10.000 instalações, a versão 1.9.0 do Hunk Companion visa corrigir o problema crítico. Especialistas destacam a gravidade da combinação de falhas.

Operação PowerOFF atinge vitória significativa contra cibercriminosos: Em ação coordenada por Europol e envolvendo 15 países, 27 plataformas de DDoS-for-hire foram retiradas do ar, resultando na prisão de três administradores e identificação de 300 usuários. A iniciativa mira na redução de ataques cibernéticos e na proteção do comércio online.

Pesquisadores de cibersegurança descobrem atualização do malware ZLoader, incluindo protocolo de tunelamento DNS e shell interativo. Essa evolução indica maior resistência à detecção, favorecendo ataques de ransomware e complicando esforços de mitigação.

A rede de doughnuts Krispy Kreme anunciou um ciberataque que comprometeu seus sistemas online, afetando pedidos nos EUA. Apesar da invasão, reportada à SEC, as lojas físicas seguem operando. A empresa está trabalhando para mitigar o impacto, com auxílio de especialistas em cibersegurança.

Mais de 300 sites fraudulentos foram identificados e 200 derrubados em esforço para garantir a segurança da campanha “Doe Arena Corinthians”, mostrando a importância da cibersegurança em ações públicas e a eficácia da parceria com a Dfense contra golpes online.

Pesquisadores israelenses desvendam infraestrutura de cibercriminosos que vasculharam milhões de sites à procura de vulnerabilidades. Utilizando a AWS para armazenamento, esses agentes expuseram dados sigilosos de empresas, revelando uma das operações de varredura web mais abrangentes já registradas.

A Ivanti lançou atualizações de segurança para remediar vulnerabilidades críticas em CSA e Connect Secure, abordando falhas que permitiam escalonamento de privilégios e execução de código. Recomenda-se a aplicação imediata desses ajustes para evitar explorações maliciosas.

Uma vulnerabilidade crítica no plugin WPForms do WordPress, utilizado em mais de 6 milhões de sites, era capaz de permitir que usuários comuns executassem reembolsos ou cancelassem assinaturas no Stripe. A falha, agora corrigida na versão 1.9.2.2, destacou a importância da atualização para a segurança dos negócios online.

Hackers estão explorando uma vulnerabilidade nos produtos de transferência de arquivos da Cleo, afetando grandes corporações com roubos de dados. A falha, presente em versões até a 5.8.0.21, permite execuções remotas de código. Ataques vinculados ao grupo Termite ransomware intensificaram a urgência de medidas de proteção.

Em seu último Patch Tuesday de 2024, a Microsoft solucionou 72 falhas de segurança, destacando-se um exploit ativo no CLFS. O foco abrange desde elevação de privilégios até execução remota de código, reforçando a defesa contra ameaças emergentes.

Guan Tianfeng, ligado à Sichuan Silence, é acusado por invadir 81.000 firewalls Sophos usando vulnerabilidades zero-day em 2020, visando infraestruturas críticas nos EUA. Sanções e recompensas reforçam a busca por justiça e proteção cibernética.

Cibercriminosos estão se passando por recrutadores para disseminar uma versão atualizada do malware Antidot Banker em dispositivos Android. Essa nova variante, apelidada de AppLite Banker, pode roubar senhas e controlar remotamente os aparelhos infectados, além de apresentar funcionalidades como keylogging e bloqueio de chamadas. Usuários de diversos idiomas estão na mira dessa campanha fraudulenta.

Pesquisadores revelam o EagleMsgSpy, um programa suspeito de ser usado pela polícia chinesa desde 2017 para coletar dados de dispositivos móveis sem o conhecimento dos usuários. A Lookout identificou que o software capta desde mensagens de chat até localização GPS, operando de maneira oculta.

Desde outubro de 2023, organizações de diversos setores no Sudeste Asiático, incluindo ministérios governamentais, controle de tráfego aéreo e telecomunicações, foram alvo de uma campanha de espionagem digital. A Symantec vincula os ataques a atores chineses, destacando o uso sofisticado de técnicas e ferramentas como Rakshasa, PlugX e métodos de living-off-the-land.

Oito membros de uma rede de cybercrime responsáveis por desviar milhões de Euros foram presos na Bélgica e Holanda. Coordenação por Europol resultou na apreensão de itens de luxo financiados pelo crime, revelando esquemas de phishing e lavagem de dinheiro através de propriedades Airbnb convertidas em centrais fraudulentas.

A Huge Networks registrou uma diminuição de 46,7% na volumetria DDoS de Outubro para Novembro. Porém, observou-se um crescimento de 154% nas anomalias da rede, destacando-se a amplificação de DNS e fragmentação de UDP. São Paulo liderou como o estado mais afetado.