A nova versão estende o controle e proteção de dados, oferecendo recursos como prevenção contra perdas e malwares. Disponível por uma taxa mensal de $6 por usuário, promete fortalecer a segurança nos pontos de extremidade empresariais, apoiando-se em AI para defesas avançadas.
Leia mais...Marcos Roberto Correia da Silva, conhecido como “Vandathegod”, foi preso na Bahia. Foragido desde novembro de 2023, ele é acusado de divulgar informações de 223 milhões de brasileiros. Capturado em operação da Polícia Federal, agora aguarda julgamento em Salvador.
Leia mais...Incluindo correções para falhas sob exploração ativa, destaque para falhas no Proxy Driver e SmartScreen. Recomenda-se a aplicação imediata dessas atualizações para proteção contra invasões e roubo de dados. Empresas de tecnologia também anunciam medidas similares.
Leia mais...Vulnerabilidades descobertas pela Bitdefender em webOS expõem riscos de controle total das smart TVs LG. Atualizações lançadas em março corrigem falhas que permitiam burlar autenticações e executar comandos arbitrários, afetando milhares de dispositivos globalmente.
Leia mais...Criminosos digitais estão inovando no uso de automações do GitHub e projetos maliciosos do Visual Studio para disseminar uma nova variante do malware "Keyzetsu". Esse programa nocivo, especializado em sequestrar o clipboard para desviar pagamentos em criptomoedas, utiliza repositórios com alta visibilidade e contas falsas para enganar as vítimas.
Leia mais...Traçamos um caminho para você ir do zero ao avançado em hacking: Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais.
Leia mais...Pesquisadores da Varonis Threat Labs revelaram duas técnicas que permitem burlar registros de auditoria ou gerar eventos menos críticos ao baixar arquivos do Microsoft SharePoint. Essas vulnerabilidades, ainda não corrigidas pela Microsoft, podem facilitar a ex filtração de dados sem alertar as equipes de segurança. A empresa está ciente e planeja solucionar os problemas futuramente.
Leia mais...Em janeiro de 2024, uma incursão de ransomware comprometeu a rede do GHC-SCW, expondo informações pessoais e médicas de centenas de milhares de indivíduos. A organização reagiu rapidamente, prevenindo a criptografia dos dados e fortaleceu suas medidas de segurança. O grupo BlackSuit reivindicou a responsabilidade pelo ataque.
Leia mais...Pesquisadores da VUSec revelam a primeira exploração nativa da falha Spectre v2 em sistemas Intel, batizada de Native BHI, capaz de vazar memória do kernel a 3,5 kB/s, driblando as atuais mitigações. Designada CVE-2024-2201 , essa vulnerabilidade coloca em risco a segurança de dados em diversas plataformas, apesar das tentativas anteriores de correção através da desativação de eBPFs não privilegiados.
Leia mais...Através de um botnet sofisticado, o grupo RUBYCARP, de possível origem romena, conduz ataques de mineração de criptomoeda, DDoS e phishing visando lucro financeiro. Empregando malwares como ShellBot e explorando vulnerabilidades em sistemas, estende suas operações ilícitas, impactando a segurança cibernética global.
Leia mais...A Ameaça Starry Addax está utilizando phishing e apps Android falsos para atacar ativistas, segundo a Cisco Talos. O malware FlexStarling, especialmente desenvolvido, rouba informações sensíveis, indicando uma operação focada em permanecer discreta e eficaz contra alvos de alto valor.
Leia mais...Inteligência Artificial para potencializar seu Google Calendar: A Dola é uma IA que funciona diretamente no WhatsApp ou Telegram, permitindo que você gerencie sua agenda — seja do Google Calendar ou do iPhone — de forma simples e intuitiva, mandando mensagens de texto, áudio ou até imagens.
Com a Dola, você recebe lembretes inteligentes, ligações na hora dos compromissos, resumo diário da sua agenda, pode fazer perguntas a qualquer momento e até receber, todos os dias, a previsão do tempo.
Perfeita para quem busca mais organização, foco e produtividade no dia a dia.
E o melhor: é gratuito! Experimente agora.
Uma falha grave, identificada como CVE-2024-24576 , no Rust permite ataques de injeção de comandos em sistemas Windows, com pontuação máxima. A falha, encontrada em todas as versões anteriores à 1.77.2, pode ser explorada remotamente sem autenticação. Recomenda-se cautela ao executar arquivos batch com argumentos não confiáveis.
Leia mais...A empresa busca códigos maliciosos inéditos, mirando sistemas Android, iOS e navegadores Chrome e Safari. Recompensas vão até US$ 9 milhões por explorações sem clique, visando reforçar a segurança digital mediante descobertas de alta qualidade.
Leia mais...Aproximadamente 2.000 sites WordPress foram hackeados para exibir pop-ups fraudulentos, levando usuários a conectar suas carteiras a drenadores de criptoativos, resultando em furto de fundos. Segundo a Sucuri, criminosos estão usando esses sites para divulgar ofertas falsas de NFT e descontos em criptomoedas. Recomenda-se cautela ao interagir com pop-ups inesperados.
Leia mais...Operadores de ameaças estão adotando o YouTube para disseminar infostealers, como Vidar e LummaC2, por meio da captura de canais populares e da criação de conteúdo aparentemente legítimo. Essa tática, mais eficaz do que métodos anteriores, envolve postar links para o download de malware nas descrições de vídeos.
Leia mais...Pesquisadores em cibersegurança descobriram uma campanha que usa e-mails fraudulentos com arquivos SVG para distribuir malware, incluindo Venom RAT e NanoCore RAT. A operação utiliza técnicas de ofuscação avançadas, como BatCloak e ScrubCrypt, visando comprometer sistemas e roubar informações de carteiras de criptomoedas.
Leia mais...Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.
Leia mais...A comunidade de Notepad++, uma ferramenta essencial para programadores, está em alerta após o surgimento de um website similar que pode confundir usuários. O desenvolvedor original, Don Ho, pede ajuda para combater essa ameaça potencial que, apesar de redirecionar para o site oficial agora, poderia levar a riscos de segurança futuros.
Leia mais...A IBM divulgou uma atualização emergencial para o Personal Communications (PCOMM), corrigindo a falha CVE-2024-25029 que permite execução de código remoto e escalonamento de privilégios. Usuários devem atualizar imediatamente versões de PCOM v14.0.6 a 15.0.1 para aumentar a segurança.
Leia mais...A CVS Group, gigante no setor veterinário, enfrenta graves interrupções operacionais após sofrer um ciberataque. Com a necessidade de desligar seus sistemas de TI, a empresa relata avanços na restauração dos serviços e aceleração da migração para a nuvem, prometendo maior segurança.
Leia mais...A fabricante de acessórios para laptops e tablets, Targus, sofreu um ataque cibernético que interrompeu suas operações. Descoberto em 5 de abril de 2024, o incidente levou à ativação de protocolos de resposta a incidentes, com a empresa já em processo de recuperação. Autoridades e a polícia foram notificadas, sem divulgação de furto de dados até o momento.
Leia mais...Hackers exploram o interesse em IA, usando anúncios no Facebook para propagar malware que rouba senhas. Páginas falsas de serviços como MidJourney atraem usuários para comunidades fraudulentas, onde executáveis maliciosos são disfarçados de novas funcionalidades. Milhões caem no golpe, aumentando a preocupação com a segurança online.
Leia mais...