As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

Descoberta por Skyler Ferrante, a falha chamada WallEscape afeta o comando 'wall' no util-linux, permitindo ataque via seqüências de escape para enganar usuários a revelarem suas senhas. Presente há 11 anos, afeta principalmente sistemas com múltiplos usuários. Correção disponível na versão 2.40.

Administradores do Python Package Index tomaram medidas emergenciais suspenderam novos cadastros e projetos para combater uma campanha maliciosa. Malfeitores haviam subido mais de 500 pacotes contaminados, visando ataque de supply-chain e a coleta de dados de navegadores.

O Departamento de Estado dos EUA oferece US$ 10 milhões por detalhes do grupo que atacou a UnitedHealth, causando um prejuízo substancial ao sistema de saúde americano. Pacientes e médicos foram severamente afetados. Não há confirmação se o resgate de US$ 22 milhões foi eficaz na recuperação dos sistemas.

O governo israelense enfrenta denúncias por implementar um sistema de reconhecimento facial sem consentimento dos palestinos em Gaza, visando identificar potenciais alvos do Hamas. A tecnologia, desenvolvida pela Corsight, tem falhado, resultando em falsas identificações e detenções injustas, como a do poeta Mosab Abu Toha.

A Polícia finlandesa acusa oficialmente o grupo chinês APT31, também conhecido como Altaire e Bronze Vinewood, de infiltrar-se nos sistemas do Parlamento entre outono de 2020 e início de 2021. A investigação complexa revelou uma infraestrutura criminosa e identificou suspeitos vinculados à campanha global de espionagem cibernética.

Após intervenção do FBI, o trojan de acesso remoto WarzoneRAT, , retorna, camuflado em spam fiscal. Novas técnicas de ataque, incluindo arquivos LNK maliciosos e sideload de DLL, evidenciam adaptação dos hackers para perpetuar atividades maliciosas, segundo o Cyble Research and Intelligence Labs.

O Google observou um crescimento acima de 50% nas falhas dia zero, impactando principalmente componentes de terceiros. Enquanto melhorias foram notadas em plataformas de usuário final, o segmento empresarial sofreu maior exploração, com ênfase em software e dispositivos de segurança.

Usuários do macOS estão sob ataque de malwares stealer, incluindo Atomic Stealer, distribuídos por anúncios enganosos e sites falsos. As campanhas maliciosas buscam roubar dados sensíveis, acionando falsos prompts de senha e explorando interesse em softwares legítimos, como navegadores e aplicativos de reuniões, para comprometer dispositivos.

A empresa confirmou que dados de 73 milhões de clientes, incluindo passcodes, foram expostos em uma violação datada de 2019 ou anterior. Inicialmente negado pela AT&T, o incidente veio à tona após análises independentes correlacionarem os dados vazados a contas específicas. Notificações e medidas de segurança estão sendo implementadas para os afetados.

A nova versão do malware Vultur para Android se destacou por suas capacidades de controle remoto aprimoradas e mecanismos de evasão. Distribuído através de apps no Google Play e ataques de smishing, agora simula o app da McAfee, aumentando o risco para usuários de 122 bancos em 15 países. Recomenda-se cautela ao instalar aplicativos e atenção às permissões solicitadas.

A RedHat emitiu um alerta urgente sobre um backdoor nas versões 5.6.0 e 5.6.1 da biblioteca de compressão de dados XZ Utils, permitindo acesso remoto não autorizado. Com classificação de severidade máxima, usuários são instados a regredir para versões seguras.

Invadindo com versão modificada de malware de código aberto, usuários maliciosos extraem informações sensíveis de alvos como defesa nacional e governança de TI. A infecção ocorre por fraude de email que imita a Força Aérea Indiana, utilizando até o Slack para controle.

O app de conversa propõe assinatura grátis a usuários Android que disponibilizarem seu número para envio de senhas temporárias a terceiros tentando acessar a plataforma. A função Peer-to-Peer Login (P2PL) em teste tem sido criticada pela vulnerabilidade ao aumento de SPAMs.

Uma recente brecha permitia a instalação inadvertida de extensões no navegador. Originada de uma API privada de marketing, a falha de segurança, identificada como CVE-2024-21388 , foi corrigida em janeiro de 2024, reforçando a importância do equilíbrio entre conveniência e segurança.

A plataforma, investigada pela FTC e pelo Departamento de Justiça dos EUA desde 2020, pode enfrentar sanções severas, incluindo a venda forçada de seus direitos no país, caso um projeto de lei da Câmara seja aprovado pelo Senado. A empresa nega as acusações.

O grupo de cibercriminosos assediou a unidade de saúde britânica Dumfries e Galloway, prometendo vazar cerca de três terabytes de dados médicos sensíveis, a menos que um resgate seja pago. As informações incluem avaliações médicas e relatórios psicológicos de pacientes e médicos.

Essa prática ilícita acessa dados de usuários Android e iPhone em mais de 100 países, usando o protocolo RCS ao invés de SMS. O 'Darcula' se moderniza constantemente, agregando recursos sem necessidade de reinstalação dos kits para phishing, conforme relatam os pesquisadores da Netcraft.

A gigante tech, ex-Facebook, usou o serviço VPN da Onavo para interceptar informações do Snapchat, Amazon e YouTube, no âmbito de uma iniciativa secreta. Apesar das contestações internas, o projeto buscava analisar o comportamento digital do público desses serviços.

O Gabinete Federal de Segurança da Informação (BSI) identificou cerca de 17 mil servidores Microsoft Exchange desprotegidos e sujeitos a problemas de segurança. O órgão alertou para a necessidade de atualizações, configuração segura dos sistemas e uso de VPN para garantir a proteção.

A GEOBOX, um software transformador de Raspberry Pi em equipamentos para crimes cibernéticos, é comercializada no Telegram por até US$ 700. Permite a falsificação de locais geográficos e a camuflagem como tráfego de rede legítimo.