2024-01-31
Operação policial brasileira prende responsáveis por malware Grandoreiro:

Com mandados emitidos em cinco estados, a Polícia Federal captura vários operadores do software malicioso. Descoberta de falha no protocolo de rede do Trojan bancário por empresa eslovaca de segurança digital, ESET, auxiliou na identificação dos alvos.

Leia mais...
2024-01-31
Vulnerabilidades na Ivanti Connect Secure exploradas por hackers:

Dispositivos VPN da ICS foram comprometidos por problemas de segurança que permitem descarregar a ferramenta Sliver e o KrustyLoader. A Ivanti criou um paliativo temporário e identificou ataques originários da China desde 2023.

Leia mais...
2024-01-31
UNC4990 ataca Itália com USB's infectados:

A partir do final de 2020, o misterioso conjunto de criminosos cibernéticos denominado UNC4990 iniciou uma ofensiva em território italiano, centrada em setores vitais como saúde, logística e construção. Usando pen drives contaminados e um malware chamado EMPTYSPACE, o grupo abre brecha para infiltrar um backdoor conhecido como QUIETBOARD.

Leia mais...
2024-01-31
Falha crítica no GitLab afeta edições Community e Enterprise:

A brecha de segurança, com uma elevada pontuação CVSS de 9.9, poderia ser explorada para gravação arbitrária de arquivos. A companhia já desenvolveu as devidas correções e insta seus usuários a atualizarem o software. Ademais, outros quatro problemas de impacto médio foram rectificados.

Leia mais...
2024-01-31
Nova variante de ransomware Phobos:

Descoberta pelos pesquisadores do FortiGuard Labs, a ameaça, batizada de FAUST, propaga-se por meio de um documento do pacote Office, que utiliza script VBA. A criptografia de arquivos das vítimas para resgate em moeda virtual é sua principal função, com dados armazenados no serviço Gitea.

Leia mais...
PUB

Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.

Leia mais...
2024-01-31
Operação da PF aniquila Grandoreiro:

Com o suporte da ESET, Interpol, polícia espanhola e Caixa Bank, a Polícia Federal derrubou o trojan bancário responsável por fraudes milionárias voltadas para nações de língua espanhola, resultando na prisão dos culpados pela movimentação de mais de € 3,6 milhões desde 2019.

Leia mais...
2024-01-31
Descuido da Mercedes-Benz com token do GitHub:

O gigante dos automóveis despertou preocupações de segurança após pesquisadores da RedHunt Labs descobrirem o acesso irrestrito ao seu GitHub Enterprise, em 2023. Informações sensíveis e código-fonte estiveram potencialmente expostos até a revogação do token no início de 2024. A montadora ainda não confirmou se houve invasões.

Leia mais...
2024-01-31
IA gera nudes falsos de Taylor Swift usando falha na Microsoft:

A gigante do software divulgou que houve uma correção do problema e relembrou suas diretrizes contra a produção não autorizada de material íntimo. Enquanto não confirma a origem das falsificações, trabalha internamente para reforçar a proteção do sistema.

Leia mais...
2024-01-31
Invasão hacker paralisa setor de radioterapia do Inca:

Ocorrido no último sábado (27), o incidente cibernético interrompeu temporariamente os tratamentos e impediu a marcação de novas consultas. A entidade ativou seu sistema de proteção, impedindo vazamento de dados. A apuração está sendo conduzida pela Polícia Federal.

Leia mais...
2024-01-30
DPA Itália acusa OpenAI de infrações de privacidade:

Segundo Garante per la protezione dei dati personali, a entidade de inteligência artificial teria violado o GDPR, relacionado à coleta de dados pessoais e proteções à idade. A OpenAI tem um prazo de 30 dias para responder às acusações e argumenta estar alinhada à regulamentação.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...
2024-01-30
Nova versão do malware ZLoader detectada:

Pesquisadores da ThreatLabz da Zscaler identificaram uma recém-desenvolvida variante do perigoso software malicioso. Este exploit, disseminado principalmente através de phishing por e-mail e anúncios enganosos, agora inclui criptografia RSA e um novo algoritmo de geração de domínios.

Leia mais...
2024-01-30
Ataque de ransomware à Schneider Electric:

A organização de automação e gestão de energia sofreu em 17 de janeiro uma invasão que comprometeu dados corporativos e parcialmente a plataforma Resource Advisor. Os cibercriminosos exigem pagamento de resgate, ameaçando divulgar as informações sensíveis roubadas.

Leia mais...
2024-01-30
Empresas pagam menos por resgates de ransomware:

Segundo a Coveware, organizações têm recorrido menos ao pagamento dos ataques cibernéticos. A taxa caiu para 29% no último trimestre de 2023, contrastando com o índice de 85% de 2019. A diminuição é atribuída à melhor preparação das vítimas, desconfiança nos criminosos e pressões legais.

Leia mais...
2024-01-30
Ex-colaboradores do governo dos EUA condenados por roubo de software:

Três indivíduos, outrora pertencentes ao Departamento de Segurança Interna (DHS), foram sentenciados à prisão após apropriação de informações sigilosas de 200.000 servidores públicos do país. A intenção era repassar para programadores na Índia, visando a criação de um produto comercial similar. A tentativa de um deles de eliminar evidências contribuiu para a condenação. Será apurado se os desenvolvedores indianos também receberão penalidades.

Leia mais...
2024-01-30
Alerta do FBI sobre golpes envolvendo serviços de courier:

A agência de investigação dos EUA alertou sobre esquemas fraudulentos que enganam, principalmente, idosos para converter seus bens em dinheiro ou metais preciosos, alegando ser uma medida protetiva contra ameaças financeiras. Os criminosos, então, utilizam serviços de courier para coletar os valores presencialmente, causando prejuízos que ultrapassam US$ 55 milhões entre maio e dezembro de 2023.

Leia mais...
PUB

Curso gratuito de Python: O curso Python Básico da Solyd oferece uma rápida aproximação à linguagem Python com diversos projetos práticos. Indo do zero absoluto até a construção de suas primeiras ferramentas. Tenha também suporte e certificado gratuitos.

Leia mais...
2024-01-30
Keenan & Associates notifica 1,5 milhão de clientes sobre falha de segurança:

O incidente, ocorrido em agosto de 2023, permitiu que um invasor não autorizado acessasse informações sensíveis, incluindo dados pessoais e médicos. A corretora recomendou o uso gratuito do serviço de proteção contra roubo de identidade Experian por dois anos, além de impor novas medidas de segurança.

Leia mais...
2024-01-30
Descoberta vulnerabilidade crítica Jenkins afeta 45.000 instâncias:

A falha CVE-2024-23897 , que permite a execução remota de códigos e tem exploits disponíveis publicamente, foi encontrada em aproximadamente 45.000 instâncias desta ferramenta de automação de código aberto. As consequências de uma exploração bem-sucedida podem ser graves, alertam pesquisadores.

Leia mais...
2024-01-30
Falhas críticas em sistemas Juniper Networks:

A companhia recomendou aos usuários que restrinjam o acesso ou desativem o componente J-Web, existente nas séries SRX e EX, após a constatação de vulnerabilidades sérias. A descoberta foi feita pela empresa de cibersegurança watchTowr Labs, que expôs o risco de invasores obterem controle total sobre os sistemas.

Leia mais...
2024-01-30
Falha Microsoft Outlook Corrigida:

Eliminada vulnerabilidade ( CVE-2023-35636 ) que permitia aos hackers acesso a senhas NTLM v2 via função de compartilhamento de calendário. Em resposta, a gigante de tecnologia planeja abandonar o NTLM no Windows 11 em prol do Kerberos.

Leia mais...
2024-01-29
Novo ransomware Faust identificado pela Fortinet:

A nova ameaça digital pertence à família Phobos, é disseminada através de um arquivo Excel malicioso e utiliza o serviço Gitea para carregar códigos maliciosos. Este é o último de uma série que inclui Eking, Eight, Elbie, Devos e 8Base.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...

CVEs em destaque

CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8
CVE-2024-28847 8.8
CVE-2024-28254 8.8
CVE-2024-28253 9.4
CVE-2024-31497
1

...

28

29

30

...

139

CVEs em destaque

CVE-2024-3516
CVE-2024-3157
CVE-2024-3515
CVE-2021-41091 6.3
CVE-2024-28255 9.8
CVE-2024-28848 8.8
CVE-2024-28847 8.8
CVE-2024-28254 8.8
CVE-2024-28253 9.4
CVE-2024-31497