As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

SentinelLabs identifica o uso de uma versão modificada do ransomware Kryptina por um afiliado da operação Mallox, agora mirando em Linux e VMWare ESXi. Esta estratégia sublinha a evolução da ameaça, incorporando o código vazado de Kryptina para criar o "Mallox Linux 1.0". A descoberta inclui ferramentas diversas e potencial impacto em múltiplos alvos.

Após encerrar operações americanas devido a preocupações de segurança nacional, a Kaspersky automaticamente substituiu seu antivírus pelo UltraAV nos computadores dos clientes, sem notificação prévia, gerando relatos de confusão e preocupação com malware.

Em uma iniciativa pioneira, HSBC se associa à Quantinuum para blindar transações de ouro tokenizado contra ameaças quânticas. Este avanço representa um marco na segurança cibernética financeira, combatendo o risco de decifração futura por computadores quânticos.

A Anatel impôs medidas rigorosas às operadoras para evitar fraudes em ligações, incluindo verificações de chamadas e penalidades severas como multas de até R$ 50 milhões ou perda de licença, visando maior segurança aos usuários a partir de 2024.

Um cibercriminoso conhecido como "l33tfg" postou em um fórum de ciberdelito alegando ter acessado informações de funcionários da empresa aeroespacial, incluindo emails e senhas criptografadas, após um ataque de phishing. A veracidade ainda não foi confirmada pela SpaceX.

A partir de 20 de setembro, os brasileiros terão acesso livre ao Proton VPN, iniciativa que visa garantir informações livres para o pleito municipal de 6 de outubro. A oferta, que se estende até após o segundo turno, engloba aplicativos para diversas plataformas.

A plataforma de mensagens anuncia que, após requisições legais válidas, divulgará IPs e números de usuários suspeitos de atividades criminosas. A decisão marca uma reviravolta na política de privacidade da empresa e visa combater abusos.

A fabricante de NAS reforça a segurança com um recurso de backup isolado da rede, visando proteger contra ataques de ransomware. O sistema Airgap+ usa roteadores QHora para conexões seguras e limitadas, fortalecendo defesas ao incorporar monitoramento de atividades suspeitas.

A gigante do entretenimento está migrando para ferramentas colaborativas mais seguras após um ataque cibernético expor mais de 1TB de informações confidenciais. A decisão segue a divulgação de detalhes financeiros e projetos futuros, marcando uma mudança significativa na estratégia de comunicação interna da empresa.

Um ciberataque de pequeno porte direcionado à Dell resultou na exposição de informações de 10,8 mil colaboradores. Segundo o invasor "grep", nome completo, identificador e status de emprego foram vazados. A Dell investiga o incidente, que pode ter envolvido terceiros.

Usuários do novo sistema operacional da Apple enfrentam problemas de rede ao usar soluções VPN e EDR, além de navegadores web. A incompatibilidade com a estrutura de rede de Sequoia é evidente, sendo aconselhável adiar a atualização para evitar contratempos.

Ataques recentes vinculados à Coreia do Norte inseriram malwares em pacotes Python, visando desenvolvedores para comprometer cadeias de suprimentos. A operação, associada ao grupo Lazaro, usou a tática do "emprego dos sonhos" para disseminar o PondRAT, focando em acesso às redes de fornecedores e clientes.

A abordagem tradicional de segurança 'castelo e fosso' já não atende às demandas atuais, dando espaço ao conceito de Zero Trust Architecture (ZTA). Baseada no princípio de 'nunca confiar, sempre verificar', ZTA exige verificação rigorosa em todas as conexões de rede, priorizando uma estratégia de segurança que se adapta às complexidades do cenário digital moderno. Especialistas apontam sua implementação como vital para a proteção efetiva das organizações.

Um pôster provocativo em Manchester adverte sobre uma suposta traição, mas ao escanear o QR Code, revela-se tratar de uma campanha de marketing para um app de "side hustle". Especialistas alertam sobre o risco de QR Codes maliciosos, ressaltando a importância da cautela ao interagir com eles em espaços públicos.

A ameaça cibernética Marko Polo, responsável por roubar informações através de campanhas de malware, afetou milhares globalmente, causando potenciais prejuízos financeiros milionários. Distribuídos via malvertising, spearphishing e imitação de marcas famosas, os malwares como AMOS e Stealc comprometem a privacidade de usuários e a continuidade de negócios.

A plataforma parou de utilizar dados de usuários britânicos para aprimorar seus modelos de inteligência artificial. A decisão segue preocupações do ICO sobre privacidade e consentimento. LinkedIn aguarda diálogo futuro com o regulador para revisar práticas.

Uma vulnerabilidade grave, CVE-2024-7490 , com CVSS 9.5, foi revelada no Microchip Advanced Software Framework, permitindo execução remota de código via overflow em tinydhcp. Sem correções disponíveis, a falha afeta vasta gama de dispositivos IoT, expondo-os a riscos significativos.

O Tor Project enfrenta preocupações sobre a privacidade de seus usuários após relatos de ataques de análise de tempo por agências de lei. Assegura proteções atualizadas e esforços contínuos para diversificar relays, reforçando a dificuldade em desanonimizar atividades na rede.

Um incidente reportado pelo Banco Central evidencia que informações cadastrais de 150 chaves Pix foram expostas devido a vulnerabilidades nos sistemas da SHPP Brasil. Apesar de não haver comprometimento de dados financeiros, medidas sancionadoras estão sendo consideradas.

Uma sofisticada campanha de phishing, conduzida por atores possivelmente do Brasil, está focando na Itália com o malware SambaSpy. Utilizando e-mails fraudulentos, a ameaça se disfarça para infectar dispositivos, habilitando controle remoto e roubo de credenciais. A estratégia indica uma potencial expansão para outros países.