2024-04-04
Golpe de ransomware atinge IxMetro PowerHost:

A empresa de data center e hospedagem, IxMetro PowerHost, foi vítima de um ataque de ransomware pelo grupo SEXi, afetando servidores VMware ESXi e backups. A extorsão exigiu dois bitcoins por vítima, totalizando um prejuízo potencial de $140 milhões. A empresa busca recuperar os dados.

Leia mais...
2024-04-04
Tycoon, o ransomware camuflado em imagens:

Pesquisadores da BlackBerry desvendam um ransomware chamado Tycoon, oculto em arquivos de imagem Java ImageJ, focado em pequenas e médias empresas, especialmente nos setores de educação e software. Utilizando métodos inusitados de entrega e criptografia, sua ação direcionada e de baixa detecção preocupa pela inovação na evasão de defesas cibernéticas.

Leia mais...
2024-04-04
Instagram enfrenta instabilidade no Brasil:

Usuários reportam dificuldades para carregar Stories e postar conteúdo nesta tarde. Problemas afetam tanto Android quanto iOS, enquanto lives operam sem interrupções. Falha ocorre após WhatsApp, do mesmo grupo Meta, apresentar pane, deixando motivos sob investigação.

Leia mais...
2024-04-04
Google revela exploração de vulnerabilidades no Android:

Duas falhas de segurança significativas, uma de divulgação de informações e outra de elevação de privilégios, foram exploradas em smartphones Pixel. Segundo os relatórios, empresas forenses se aproveitaram dessas brechas para extrair dados do dispositivo.

Leia mais...
2024-04-04
Falha de Segurança da Microsoft Permitiu Hackers Acesso a E-mails da Casa Branca:

Um recente relatório do Conselho de Revisão de Segurança Cibernética dos EUA revelou que o ataque hacker à Casa Branca em julho último, atribuído a agentes chineses, ocorreu devido a lacunas de segurança da Microsoft. O episódio, tachado de "evitável", expôs e-mails de importantes agências governamentais e mais de 500 pessoas. A investigação critica a cultura corporativa da empresa por não priorizar adequadamente os investimentos em cibersegurança.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...
2024-04-04
Alegações de Violação de Privacidade pela Meta e Acesso da Netflix a Mensagens:

A empresa Meta refuta alegações circuladas no X sobre permitir que a Netflix acessasse mensagens privadas dos usuários do Facebook. A controvérsia se ampliou após Elon Musk ecoar as acusações. A Meta esclarece que o acesso estava limitado a permitir aos usuários compartilhar conteúdos da Netflix via Facebook, negando a violação de privacidade.

Leia mais...
2024-04-03
Mispadu amplia ataques para a Europa:

O trojan bancário, previamente focado na América Latina, agora mira usuários na Itália, Polônia e Suécia. Infecções iniciam com e-mails de faturas, explorando vulnerabilidade no Windows SmartScreen. Milhares de credenciais foram roubadas desde abril, com México ainda sendo o principal alvo.

Leia mais...
2024-04-03
Falha grave em LayerSlider para WordPress permite roubo de dados:

Identificado como CVE-2024-2879 , o bug crítico de injeção SQL afeta versões até 7.10.0 e foi corrigido na versão 7.10.1. Vulnerabilidades também foram descobertas em outros plugins, ressaltando a importância das atualizações de segurança.

Leia mais...
2024-04-03
Grupo Earth Freybug Usa Malware UNAPIMON para Espionagem:

Pesquisadores da Trend Micro identificaram atividades de ciberespionagem pelo grupo Earth Freybug, ligado à China, utilizando o malware UNAPIMON. Desde 2012, esse grupo aplica técnicas sofisticadas e malware personalizado para atacar organizações globais, evadindo-se de detecções através de métodos como injeção de DLL e evasão de sandbox.

Leia mais...
2024-04-03
Alerta de Malware em macOS:

Versões falsificadas de GTA 6 e softwares populares como Notion estão sendo usadas para distribuir vírus que roubam dados de usuários de Mac. A MacPaw identificou o golpe, que também mira em credenciais por meio de softwares maliciosos disfarçados, inclusive usando seu próprio CleanMyMac X. Recomenda-se precaução ao baixar aplicativos e atenção a links suspeitos.

Leia mais...
PUB

Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.

Leia mais...
2024-04-03
Omni Hotels enfrenta queda de sistemas por possível ciberataque:

A rede Omni Hotels & Resorts está lidando com uma paralisação ampla, afetando reservas e sistemas de fechaduras desde sexta-feira. Relatos sugerem transtornos significativos para clientes e funcionários, com os sistemas sendo manualmente restaurados. Um histórico de brecha de dados em 2016 adiciona contexto à situação atual.

Leia mais...
2024-04-03
Rússia acusa membros de grupo hacker por furto digital:

Autoridades russas indiciam seis indivíduos por utilizar malware em ataques de card skimming, mirando lojas online estrangeiras para roubo de informações de cartão de crédito. Os suspeitos, ativos há quase sete anos, coletaram dados de mais de 160 mil cartões.

Leia mais...
2024-04-03
Google anuncia segurança reforçada no Chrome com Credential Vinculadas ao Dispositivo:

A nova função, denominada DBSC, criptografa cookies de autenticação, tornando-os inúteis fora do dispositivo original. Essa iniciativa visa combater o furto desses dados por malware, protegendo sessões de usuários contra acessos não autorizados.

Leia mais...
2024-04-02
Campanha de Phishing massiva pela TA558 visa setores na América Latina com Venom RAT:

A TA558 lança uma ampla ofensiva de phishing, mirando setores desde hotéis até governos em países latino-americanos e mais, visando instalar o Venom RAT. Relatos indicam o uso deste malware para coleta de dados sensíveis e controle remoto de sistemas.

Leia mais...
2024-04-02
Google concorda em eliminar registros de navegação para resolver ação judicial:

A gigante da tecnologia se comprometeu a deletar bilhões de registros de dados que refletem atividades de navegação privada dos usuários, após acusações de rastreamento não consentido no modo de navegação anônima do Chrome. A medida inclui a supressão de informações identificáveis e o bloqueio de cookies de terceiros.

Leia mais...
PUB

Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.

Leia mais...
2024-04-02
Índia resgata cidadãos coagidos em esquemas online:

Cerca de 250 indianos, iludidos com ofertas de trabalho, foram salvos no Camboja, onde eram forçados a cometer fraudes cibernéticas. Além disso, novas técnicas de ataque, como o uso do comando CREATE2 em Ethereum, preocupam especialistas em segurança, revelando a sofisticação crescente dos criminosos digitais.

Leia mais...
2024-04-02
Vazamento expõe dados de 1,3 milhão de usuários do PandaBuy:

Ciberatacantes exploraram vulnerabilidades no API da plataforma, liberando informações como e-mails e endereços. PandaBuy não se pronunciou oficialmente. Usuários devem alterar suas senhas e ficar atentos a golpes.

Leia mais...
2024-04-02
MarineMax sofre ataque cibernético com vazamento de dados:

A empresa náutica MarineMax revelou que sofreu uma invasão digital em março, resultando no roubo de dados pessoais de clientes e funcionários. O grupo de ransomware Rhysida, responsável pelo ataque, está vendendo as informações por mais de 1 milhão de dólares em Bitcoin.

Leia mais...
2024-04-02
Google intensifica luta contra spam:

A gigante da tecnologia impõe novas diretrizes para remetentes de e-mails em massa, exigindo autenticação SPF/DKIM e DMARC. Medidas visam reduzir ataques de phishing e spam, obrigando a manutenção de taxas de spam abaixo de 0,3% e facilitação do processo de descadastro. Iniciativa promete rejeitar tráfego não conforme a partir de abril de 2024, após período de ajustes.

Leia mais...
2024-04-02
OWASP revela exposição de currículos de membros:

A fundação identificou um vazamento de dados devido a uma configuração incorreta em seu servidor Wiki antigo. Afetando membros que ingressaram de 2006 a 2014, o incidente expôs informações pessoais sensíveis. Medidas foram tomadas para mitigar o acesso e alertar os indivíduos impactados.

Leia mais...
PUB

Proteja sua empresa contra hackers através de um Pentest: Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas.

Leia mais...

CVEs em destaque

CVE-2024-30088 7
CVE-2024-9441 9.8
CVE-2022-27924 7.5
CVE-2024-9596 3.7
CVE-2024-8977 8.2
CVE-2024-6530 7.3
CVE-2024-9623 4.9
CVE-2022-2971 7.5
CVE-2024-42483 6.5
CVE-2022-38138 7.5
1

...

55

56

57

...

188

CVEs em destaque

CVE-2024-30088 7
CVE-2024-9441 9.8
CVE-2022-27924 7.5
CVE-2024-9596 3.7
CVE-2024-8977 8.2
CVE-2024-6530 7.3
CVE-2024-9623 4.9
CVE-2022-2971 7.5
CVE-2024-42483 6.5
CVE-2022-38138 7.5