As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

Ocorreu um acesso indevido a informações como nome, contato, nascimento, seguro de saúde e condições médicas nos usuários do aplicativo gerenciado pela empresa de tecnologia. Após a investigação, que terminou em 2023, a IBM oferece monitoramento de crédito gratuito de um ano aos afetados.

Tais indivíduos, ligados aos grupos TrickBot e Conti, respondem por prejuízo global de mais de $180 milhões via ataques de ransomware. A medida proíbe transações financeiras com os maleantes, cujas ações foram desbaratadas após vazamento de informações por um pesquisador ucraniano.

O órgão norte-americano CISA alertou que o erro, identificado como CVE-2023-33246 , está sendo usado por diversos agentes maliciosos para instalar payloads nos sistemas vulneráveis. O problema, explorado desde junho, permite a implantação de um minerador de criptomoeda Monero. A CISA aconselhou correção urgente ou mesmo a descontinuação do uso do RocketMQ.

Utilizando um backdoor nomeado SideTwist, a equipe infame, também apelidada de Cobalt Gypsy, Hazel Sandstorm, Helix Kitten e OilRig, realizou mais uma ofensiva cibernética. A operação começou com um documento corrompido do Microsoft Word, culminando na execução da dita aplicação maliciosa, conforme NSFOCUS Security Labs. Além disso, a Fortinet FortiGuard Labs identificou outra campanha que dissemina o Agent Tesla por meio de um arquivo especialmente criado no Excel.

Nos primeiros seis meses de 2023, 3,1 bilhões de investidas foram registradas, representando 27% do total global. Nesse cenário, o Brasil ocupa a primeira posição, com 23 bilhões de ocorrências. Ofensivas comuns incluem downloads via email, arquivos em nuvem e mineração de criptomoedas. A pesquisa da Fortinet alerta sobre a insegurança em aplicativos e a possível violação de privacidade via extensões de navegador.

Esse aparelho, com um firmware atualizado, consegue transmitir pacotes de publicidades Bluetooth Low Energy (BLE) como pedidos de conexão. O blefe poderia causar confusão para o usuário, além de proporcionar phishing. De acordo com Techryptic, a empresa da maçã ainda não se manifestou.

Devido a problemas no armazenamento de seus servidores durante uma manutenção planejada em 27 de agosto de 2023, a companhia automotiva teve que interromper a produção em 12 de suas 14 fábricas, gerando déficit de 13 mil carros por dia. As falhas também envolveram questões de segurança e vazamento de dados.

A instituição de ensino alertou professores e estudantes a alterarem suas credenciais até 12 de setembro. Caso contrário, serão proibidos de acessar o sistema até seguir um procedimento de recuperação mais complexo. Esse incidente irá impactar todos nos campi Ann Arbor, Flint, Dearborn e Michigan Medicine.

Enquanto a Rússia se distrai com a invasão da Ucrânia, organizações cibernéticas norte-coreanas exploram suas vulnerabilidades, atingindo um instituto de pesquisa aeroespacial e entidades governamentais diplomáticas. Países como Alemanha, Israel, Brasil, República Tcheca, Finlândia, Itália, Noruega e Polônia também sofreram ataques, segundo relatório da Microsoft.

Essa modalidade, focada em jogadores e entusiastas de criptomoedas, é propagada através de Google Ads e custa $1.000 mensais. Os alvos são atraídos por anúncios falsos, que simulam oferta de softwares, legítimos ou piratas. Além disso, ataca os navegadores Chrome e Firefox e extensões para cripto.

No dia 31 de março, foram lançadas correções para o iOS, iPadOS, macOS e watchOS com o intuito de combater duas falhas exploradas pelo Pegasus, programa espião do Grupo NSO. A Citizen Lab descobriu uma e a empresa, a outra.

A descoberta mostra que a organização obscura conhecida como W3LL Store vende ferramentas para invadir estes e-mails corporativos, burlando a autenticação multi-fator. Estima-se que operaram mais de mil sites de golpes, comprometendo um mínimo de 8 mil contas e lucrando meio milhão de dólares.

Dentre as 14 atualizações realizadas no sistema, destaca-se a resolução do bug CVE-2023-35674 , que permitia a escalada de privilégios no Framework. O pacote também aborda uma falha crítica que autorizava a execução remota de códigos e reparos no MediaProvider.

Atualização do Trojan Pandora, agora atinge dispositivos de streaming de baixo custo. Alcançado em sua maioria através de firmware atualizado de forma maliciosa ou aplicativos em domínios voltados a pirataria, o malware pode lançar fortes ataques DDoS.

Uma falha descoberta por um investigador permitiu o acesso a detalhes íntimos de clientes, incluindo histórico médico e CPF. Sem retorno da empresa após alerta, o profissional de segurança confirmou a exposição, enquanto a cooperativa garante estar atuando na situação.

Conhecidos como Storm-0558, cibercriminosos da China roubaram uma chave de assinatura da Microsoft para invadir cerca de duas dúzias de organizações, incluindo agências governamentais americanas. A exploit foi corrigido e as chaves de assinatura revogadas para impedir novas ações ilícitas.

A paralisação da Coffee Meets Bagel ocorreu devido à invasão de cibercriminosos, ocasionando em perda de dados e interrupção de serviços. A natureza exata do ataque ainda está incerta, mas o site retomou suas funções em 3 de setembro, reafirmando que todos os usuários foram afetados.

Explorando uma brecha no serviço de VPN, o endereço IP real do internauta é vazado pela simples visita a um site. Um problema confirmado por um especialista em segurança da Amazon, após divulgação por um usuário anônimo no Reddit.

A Nozomi Networks relatou nove vulnerabilidades de segurança em produtos de gestão de energia da Schweitzer Engineering Laboratories (SEL). Além disso, em 2023, descobriram-se cinco novas fragilidades no software MegaRAC BMC da American Megatrends, permitindo que invasores criem uma persistência resistente a resets e ocultem um acesso clandestino.

A nova versão do infector BLISTER, identificado por pesquisadores da Elastic Security Labs, agora possui um recurso de chaves para um alvo mais preciso. Seu uso tem sido comum em conjunto com o SocGholish, um malware de download baseado em JavaScript.