2023-05-22
Websites clonados do CapCut distribuem malware para roubo de informações: Uma campanha de distribuição de malwares está se passando pelo aplicativo de edição de vídeo CapCut para enganar usuários e infectar dispositivos com diferentes tipos de malwares. Os criminosos criam sites falsos que distribuem arquivos disfarçados como instaladores do CapCut, mas que na verdade contêm malwares. Os usuários são atraídos para esses sites por meio de anúncios em redes sociais e resultados de busca. Ameaças como o Offx Stealer e o Redline Stealer podem roubar dados confidenciais, como senhas e informações bancárias, dos usuários.
Leia mais...
2023-05-22
Iniciativa Privacy Sandbox: Google vai descontinuar cookies de terceiros a partir de 2024: O Google pretende eliminar cookies de terceiros para 1% dos usuários do Chrome globalmente no primeiro trimestre de 2024, como parte de seus esforços para implementar o Privacy Sandbox. A empresa também planeja lançar APIs do Privacy Sandbox, incluindo Tópicos, para todos os usuários em julho de 2023. O objetivo é eliminar a necessidade de cookies de terceiros e identificadores cruzados para limitar o rastreamento encoberto, enquanto ainda exibe conteúdo e anúncios relevantes de uma maneira que protege a privacidade dos usuários.
Leia mais...
2023-05-22
Notórios hackers FIN7 retornam em ataques de ransomware Clop: O grupo FIN7, conhecido por ataques contra bancos e empresas de pontos de venda (PoS), ressurgiu com ataques de ransomware usando o Clop. A Microsoft identificou o uso do malware POWERTRASH para implantar a ferramenta Lizar em dispositivos comprometidos e assim permitir que os atacantes se movimentassem pela rede para depois implantar o ransomware usando OpenSSH e Impacket. O grupo foi vinculado anteriormente ao REvil e Maze ransomware, bem como às operações BlackMatter e DarkSide como prestador de serviços de ransomware.
Leia mais...
2023-05-22
Repositório PyPI sob ataque: Inscrições de usuários e upload de pacotes temporariamente suspensos: O Python Package Index (PyPI) desativou temporariamente a capacidade de usuários registrarem e enviarem novos pacotes devido ao aumento de usuários e projetos maliciosos criados na plataforma nas últimas semanas. Não foram divulgados detalhes sobre a natureza do malware e dos atores de ameaças envolvidos na publicação desses pacotes maliciosos. A medida de congelar novos registros de usuários e projetos acontece em um momento em que os registros de software têm sido alvo constante de ataques para comprometer ambientes de desenvolvimento.
Leia mais...
2023-05-22
Dispositivos Samsung sob ataque! Nova falha de segurança exposta: A agência de segurança cibernética dos EUA, CISA, alertou sobre a exploração ativa de uma falha de gravidade média em dispositivos Samsung. A vulnerabilidade afeta dispositivos selecionados rodando as versões 11, 12 e 13 do Android. A Samsung descreveu a falha como uma vulnerabilidade de divulgação de informações que poderia ser explorada por um atacante privilegiado para contornar proteções de layout de espaço de endereço randomizado (ASLR). A CISA acrescentou a falha à sua lista de vulnerabilidades exploradas, pedindo às agências federais que apliquem as correções até 9 de junho de 2023.
Leia mais...
PUB
Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.
Leia mais...
2023-05-22
Dish Network provavelmente pagou resgate após o recente ataque de ransomware: A empresa de televisão americana Dish Network foi atacada por um ransomware em fevereiro e, embora não tenha confirmado o pagamento, a empresa implicou que pagou pelo resgate, dizendo que "recebeu confirmação de que os dados extraídos foram deletados". Funcionários e ex-funcionários foram afetados pelo ataque, mas a empresa afirmou que informações de clientes não foram comprometidas. A Dish Network foi processada em vários estados por suas práticas de segurança fracas.
Leia mais...
2023-05-22
Luxottica confirma violação de dados de 2021 após informações de 70 milhões vazarem online: A Luxottica, maior empresa de óculos do mundo, confirmou que uma falha de segurança em um parceiro expôs informações pessoais de 70 milhões de clientes. A base de dados foi postada gratuitamente em fóruns de hackers em maio, com nomes, endereços, datas de nascimento e informações de contato comprometidas. A empresa ainda investiga o caso e afirma ter descoberto a falha após um post de terceiro em 2022.
Leia mais...
2023-05-22
Roteadores ASUS ficam offline em todo o mundo devido a uma atualização de segurança ruim: A ASUS pediu desculpas por um erro de manutenção de segurança que causou problemas de conectividade em vários modelos de roteadores. O problema foi causado por um erro na configuração de um arquivo de configurações do servidor. A empresa diz que sua equipe técnica corrigiu o problema do servidor, mas alguns usuários ainda podem precisar reiniciar manualmente seus dispositivos para eliminar os problemas de conectividade. A ASUS pediu desculpas pelo inconveniente e se comprometeu a evitar que ocorra novamente.
Leia mais...
2023-05-22
Aplicativos falsos do ChatGPT estão cobrando dinheiro dos usuários no iPhone e Android: Apps fraudulentos tentam enganar usuários do ChatGPT, oferecendo assinaturas caras por recursos gratuitos. Alguns desses aplicativos estão disponíveis nas lojas oficiais do Android e iPhone, com táticas que levam os usuários a realizarem as assinaturas pagas para liberar recursos que estão disponíveis gratuitamente.
Leia mais...
2023-05-19
ChatGPT é habilidoso na criação de vírus poderosos, porém não é tão eficiente na detecção de golpes: O Chat GPT, sistema de inteligência artificial, pode ser usado para criar malwares "indetectáveis" e apresenta alto índice de erro na detecção de links fraudulentos, segundo dois estudos conduzidos pelas empresas de segurança digital Forcepoint e Kaspersky. Apesar disso, a IA apresenta potencial para ajudar na otimização de processos de cibersegurança.
Leia mais...
PUB
Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.
Leia mais...
2023-05-19
LayerZero lança programa de bug bounty de US$ 15 milhões: A LayerZero Labs lançou um programa de recompensas para caçadores de bugs na plataforma Immunefi, com um valor máximo de US$15 milhões para vulnerabilidades críticas em smart contracts e blockchain, estabelecendo um novo recorde no espaço cripto. O programa distribuirá recompensas com base no nível de gravidade das descobertas e nas blockchains afetadas.
Leia mais...
2023-05-19
Um hacker americano preso no Brasil confessou ter cometido uma fraude de quase R$ 15 milhões: O hacker norte-americano Michael Knighten, preso em Blumenau (SC), assumiu a culpa pela fraude eletrônica em US$ 3 milhões em golpes de phishing por e-mail em diversas empresas, incluindo a Bennu Oil and Gas Company, que perdeu US$ 224 mil. Ele deve pagar uma multa de US$ 250 mil e pode pegar até 20 anos de prisão. A Polícia Federal apreendeu R$ 500 mil em espécie, um carro avaliado no mesmo valor, drogas e documentos falsos.
Leia mais...
2023-05-19
Hackers estão mirando no vulnerável plugin Elementor do Wordpress depois que uma prova de conceito foi divulgada: Hackers estão explorando uma vulnerabilidade crítica de redefinição de senha em milhares de sites WordPress que usam a versão 5.4.0 a 5.7.1 do plugin Essential Addons for Elementor. A falha
CVE-2023-32243
permite que invasores assumam o controle dos sites. A empresa de cibersegurança Wordfence registrou milhões de tentativas de sondagem para presença do plugin nos sites, bloqueando pelo menos 6.900 tentativas de exploração desde 11 de maio. Usuários do plugin devem atualizar imediatamente para a versão 5.7.2 ou mais recente.
Leia mais...
2023-05-19
Apple corrige três novas vulnerabilidades zero-day exploradas para hackear iPhones e Macs: A Apple corrigiu três vulnerabilidades zero-day (
CVE-2023-32409
,
CVE-2023-28204
e
CVE-2023-32373
) exploradas em ataques para hackear iPhones, Macs e iPads. As falhas foram encontradas no mecanismo de navegador multiplataforma WebKit e permitiam que atacantes remotos escapem de sandbox e ganhem acesso a informações sensíveis. A Apple corrigiu as vulnerabilidades em vários sistemas operacionais e dispositivos, incluindo o macOS Ventura 13.4, iOS e iPadOS 16.5, tvOS 16.5, watchOS 9.5 e Safari 16.5.
Leia mais...
2023-05-19
Cibercriminosos pré-infetam milhões de dispositivos Android com malware: Um grupo de cibercriminosos chamado "Lemon Group" instalou o malware "Guerilla" em quase 9 milhões de dispositivos Android, incluindo smartphones, relógios, TVs e TV boxes. O grupo usa o Guerilla para carregar payloads adicionais, interceptar senhas de SMS, roubar sessões do WhatsApp, entre outras atividades. O grupo foi descoberto pela Trend Micro em fevereiro de 2022.
Leia mais...
PUB
Cuidado com o deauth, a tropa do SYWP vai te pegar: A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo.
Leia mais...
2023-05-19
Pacotes NPM para Node.js escondem o perigoso malware TurkoRat: Dois pacotes maliciosos (nodejs-encrypt-agent e nodejs-cookie-proxy-agent) encontrados no repositório de pacotes npm continham um malware de roubo de informações de código aberto chamado TurkoRat. Os pacotes foram baixados cerca de 1.200 vezes e estavam disponíveis por mais de dois meses antes de serem identificados e removidos. A descoberta destaca o risco contínuo de ataques de cadeia de suprimentos por meio de pacotes de código aberto e destaca a crescente sofisticação dos atores de ameaças.
Leia mais...
2023-05-18
Ransomware MalasLocker está mirando servidores Zimbra e exigindo doações de caridade: O grupo de ransomware MalasLocker está invadindo servidores Zimbra para roubar e criptografar e-mails. Em vez de exigir um pagamento de resgate, os cibercriminosos pedem uma doação para uma instituição de caridade para fornecer um descriptografador e evitar um vazamento de dados. Ainda não se sabe como os invasores estão acessando os servidores Zimbra. A criptografia usada é incomum, e pode indicar que o grupo está ligado a outras operações de ransomware que também usam o mesmo método.
Leia mais...
2023-05-18
8220 Gang está explorando uma falha no Oracle WebLogic para sequestrar servidores e minerar criptomoedas: O grupo de cryptojacking 8220 Gang está usando uma falha de segurança de seis anos em servidores Oracle WebLogic para distribuir malware de mineração de criptomoedas. A falha
CVE-2017-3506
pode permitir que um atacante execute comandos arbitrários remotamente. O grupo é conhecido por identificar alvos por meio de digitalização de hosts vulneráveis na Internet pública e fazer uso de ataques de força bruta SSH.
Leia mais...
2023-05-18
OilAlpha: Ameaça cibernética emergente ligada aos Houthi visa usuários de Android na Arábia: Um grupo de hackers chamado OilAlpha, com supostas ligações com o movimento Houthi do Iêmen, foi vinculado a uma campanha de ciberespionagem contra organizações de desenvolvimento, humanitárias, de mídia e não governamentais na Península Arábica. A empresa de cibersegurança Recorded Future acredita que o OilAlpha usou aplicativos Android maliciosos para espionar delegados associados às negociações lideradas pelo governo da Arábia Saudita e também usou mensageiros criptografados como o WhatsApp para lançar ataques de engenharia social contra seus alvos.
Leia mais...
2023-05-18
Rei do Carding da Darknet declarado culpado: vendeu informações financeiras de dezenas de milhares: Um cidadão norte-americano se declarou culpado de operar um site de carding na dark web e vender informações financeiras pertencentes a dezenas de milhares de vítimas nos EUA. Michael D. Mihalo montou um site chamado Skynet Market que se especializou no tráfico de dados de cartões de crédito e débito. Mihalo e seus associados também vendiam seus produtos em outros mercados da dark web, como AlphaBay Market, Wall Street Market e Hansa Market. Ele lucrou mais de US$ 1 milhão em criptomoedas com os esquemas.
Leia mais...
PUB
Curso gratuito de Python: O curso Python Básico da Solyd oferece uma rápida aproximação à linguagem Python com diversos projetos práticos. Indo do zero absoluto até a construção de suas primeiras ferramentas. Tenha também suporte e certificado gratuitos.
Leia mais...