2023-07-19
Falha de escalonamento de privilégios no Google Cloud: A empresa de segurança Orca Security identificou uma falha critica, batizada de Bad.Build, que permite invasores ganhar acesso quase total ao repositório de código do Google. Recomenda-se a modificação das permissões padrão para mitigar os riscos.
Leia mais...
2023-07-18
Ucraniano procurado por uso de scareware é preso na Espanha: Utilizando software malicioso que criava mensagens de alerta falsas sobre vírus no computador, o acusado vendia um antivírus falso por $129, totalizando perdas de, aproximadamente, $70m. Além dele, a polícia espanhola também deteve 40 pessoas envolvidas em um grande esquema de phishing.
Leia mais...
2023-07-18
Cibercriminosos usam WebAPK em golpes com Android: Ataques iniciam com mensagens SMS encorajando usuários a atualizarem aplicativos de banco. Os links inseridos levam a um endereço malicioso que utiliza o recurso WebAPK para instalar softwares prejudiciais nos dispositivos. Para barrar este tipo de risco, é sugerido bloquear acessos que utilizam esta tecnologia em tentativas de phishing.
Leia mais...
2023-07-18
Vírus Qbot lidera ameaças globais em 2023, Brasil vulnerável: As ocorrências desse vírus, que se apropria de credenciais financeiras, dobraram no país. Do setor de saúde à educação e transporte, ninguém escapou. Outros malwares também cresceram, incluindo AgentTesla, o minerador XMRig e o SpinOk nos dispositivos Android.
Leia mais...
2023-07-18
Invasão JumpCloud: A empresa de software sofreu um ciberataque há cerca de um mês, que afetou um número limitado de seus clientes. A descoberta do ataque se deu uma semana após o ocorrido e, apesar de não haver danos aparentes aos usuários, medidas preventivas como rotação de credenciais foram tomadas.
Leia mais...
PUB
Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.
Leia mais...
2023-07-18
CISA ordena correção de falhas em produtos Microsoft: A agência federal de cibersegurança dos EUA estipulou o prazo até 8 de agosto para que as instituições corrijam vulnerabilidades em produtos Windows e Office, exploradas por criminosos digitais em ataques à OTAN. A mitigação também é aconselhado às empresas privadas.
Leia mais...
2023-07-18
Ex-analista de segurança condenado por extorsão em caso de ransomware: Ashley Liles, 28 anos, recebeu sentença de três anos por chantagem de pagamento de resgate durante um ataque cibernético feito por ele. Suspeitas levantadas durante as investigações internas levaram à sua condenação, após confessar o crime em tribunal.
Leia mais...
2023-07-18
Falha do plugin WooCommerce Payments ameaça sites WordPress: Mais de 157 mil plataformas estão em risco por conta desta vulnerabilidade crítica (
CVE-2023-28121
). RCE Security alerta para atualização imediata e inspeção rigorosa de arquivos PHP e credenciais administrativas.
Leia mais...
2023-07-18
Segurança digital após migração para nuvem: a agência americana CISA publicou uma ficha com ferramentas gratuitas e orientações para proteção de ativos digitais após a mudança para a nuvem. Objetiva auxiliar profissionais na mitigação do risco de roubo de informações, ataques de criptografia e extorsão de dados.
Leia mais...
2023-07-17
Docker Hub expõe imagens com segredos confidenciais: Um estudo da Universidade RWTH Aachen, na Alemanha, revela que cerca de 8.5% das mais de 337 mil imagens analisadas possuem dados sensíveis. A exposição no site alcança 9%, indicando possíveis falhas na segurança dos usuários.
Leia mais...
PUB
Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.
Leia mais...
2023-07-17
Invasor chinês explora falha na Microsoft: Identificado como Storm-0558, o grupo utilizou um erro no código para forjar tokens do Azure Active Directory, comprometendo aproximadamente 25 instituições, incluindo entidades governamentais. Foi usada uma chave inativa de assinatura de consumidor para adquirir acesso. A Microsoft já solucionou o problema.
Leia mais...
2023-07-17
Software de IA WormGPT usado para ataques de phishing: Este malware avançado, divulgado em forúns, amplia a habilidade de cibercriminosos ao gerar emails falsos persuasivos e personalizados, fortalecendo assim a eficácia das investidas. Ferramentas como OpenAI ChatGPT e Google Bard estão sendo usados esse uso mal-intencionado.
Leia mais...
2023-07-17
Governo desiste de taxar internet para financiar ANCiber: A ideia do Gabinete de Segurança Institucional de impor uma taxa aos usuários da web para sustentação da Agência Nacional de Cibersegurança foi abandonada após comentários negativos. Confirmado pelo chefe da Secretaria de Comunicação da Presidência, a medida que previa a cobrança adicional de 1,5% sobre o acesso à rede e de 10% para registro de domínios, não será levada adiante.
Leia mais...
2023-07-17
Dono do notório fórum de hacking se declara culpado: Conor Brian Fitzpatrick, o Pompompurin, admitiu ser responsável por hacking e posse de pornografia infantil. Ele pode enfrentar 40 anos de prisão, multa de 750 mil dólares e liberdade condicional vitalícia. Seu site, BreachForums, era palco de vendas de dados roubados, inclusive de entidades dos EUA.
Leia mais...
2023-07-17
Plugin de segurança All-In-One Security (AIOS) deixa 750 mil sites vulneráveis : A falha, que armazena senhas sem criptografia, foi corrigida na versão 5.2.0, lançada em julho. Contudo, apenas um quarto dos usuários atualizaram, mantendo grande parte dos sites em risco. Recomenda-se a atualização e redefinição de senhas.
Leia mais...
PUB
Cuidado com o deauth, a tropa do SYWP vai te pegar: A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo.
Leia mais...
2023-07-17
Ransomware Clop ataca universidades americanas: A Colorado State University (CSU) confirmou o roubo de dados sensíveis de seus alunos e funcionários. O ataque ocorreu por meio da plataforma MOVEit Transfer e afetou ainda outras instituições como Stony Brook, Delaware e Western University of Health Sciences. A CSU está realizando uma apuração interna.
Leia mais...
2023-07-17
Genesis Market vendida: Administradores do famoso "supermercado" de credenciais roubadas anunciaram a venda da plataforma a um novo dono, incluindo loja, base de dados, código-fonte e infraestrutura. A transação ocorre após a apreensão de alguns domínios da plataforma por autoridades na Operação Cookie Monster.
Leia mais...
2023-07-14
Ciberataque do TeamTNT mira no Azure e na Google Cloud: Segundo SentinelOne e Permiso, um ator malicioso intensificou campanhas de roubo de credenciais em junho de 2023, expandindo suas ambições além da AWS. O avanço contínuo é demonstrado por oito versões do script malicioso, capaz de exfiltrar dados sensíveis para um dominío do ator de ameaças.
Leia mais...
2023-07-14
Botnet AVrecon infecta 70.000 roteadores Linux: Este malware ameaça pequenos escritórios e residências, roubando largura de banda e ocultando atividades maliciosas, como fraude de publicidade digital. Apesar número de dispositivos comprometidos, apenas uma fração foi incluída na botnet. A ameaça foi combatida com sucesso pela Black Lotus Labs.
Leia mais...
2023-07-14
Google Play exigirá D-U-N-S de desenvolvedores registrados como empresas: Essa obrigatoriedade, válida a partir de 31 de agosto de 2023, visa otimizar a segurança e credibilidade da plataforma Android. Ademais, informações adicionais estarão presentes na seção "Detalhes de Contato" dos aplicativos.
Leia mais...
PUB
Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.
Leia mais...