2023-09-08
Cibercriminosos usam Google Looker Studio em golpe de criptomoedas:

Uma estratégia maliciosa foi identificada por pesquisadores da Check Point, onde golpistas escondem-se sob a fachada do Google para persuadir vítimas a fornecerem informações de suas carteiras digitais, se aproveitando da promessa falsa de um "prêmio" em Bitcoin. A gigante da tecnologia foi alertada em 2023, mas as ações tomadas são incertas.

Leia mais...
2023-09-08
Ciberataques a designers gráficos:

Utilizando o 'Advanced Installer' do Windows, criminosos virtuais estão disseminando mineradores de criptomoedas por meio de instaladores para aplicativos populares de design e modelagem 3D. Os invasores se beneficiam principalmente de usuários na França, Suíça, EUA, Canadá, Alemanha, Argélia e Cingapura.

Leia mais...
2023-09-08
IBM e falha de dados sensíveis em CarePath da Janssen:

Ocorreu um acesso indevido a informações como nome, contato, nascimento, seguro de saúde e condições médicas nos usuários do aplicativo gerenciado pela empresa de tecnologia. Após a investigação, que terminou em 2023, a IBM oferece monitoramento de crédito gratuito de um ano aos afetados.

Leia mais...
2023-09-08
Sanções dos EUA e Reino Unido atingem cibercriminosos russos:

Tais indivíduos, ligados aos grupos TrickBot e Conti, respondem por prejuízo global de mais de $180 milhões via ataques de ransomware. A medida proíbe transações financeiras com os maleantes, cujas ações foram desbaratadas após vazamento de informações por um pesquisador ucraniano.

Leia mais...
2023-09-08
Cibercriminosos exploram falha crítica no RocketMQ da Apache:

O órgão norte-americano CISA alertou que o erro, identificado como CVE-2023-33246 , está sendo usado por diversos agentes maliciosos para instalar payloads nos sistemas vulneráveis. O problema, explorado desde junho, permite a implantação de um minerador de criptomoeda Monero. A CISA aconselhou correção urgente ou mesmo a descontinuação do uso do RocketMQ.

Leia mais...
PUB

Pentest do Zero ao Profissional: O mais completo curso de Pentest e Hacking existente no Brasil, ministrado por instrutores de referência no mercado. Oferece embasamento sólido em computação, redes, Linux e programação. Passe por todas as fases de um Pentest utilizando ambientes realísticos. Se prepare para o mercado através da certificação SYCP.

Leia mais...
2023-09-08
APT34, grupo iraniano de hackers executa novo ataque de phishing:

Utilizando um backdoor nomeado SideTwist, a equipe infame, também apelidada de Cobalt Gypsy, Hazel Sandstorm, Helix Kitten e OilRig, realizou mais uma ofensiva cibernética. A operação começou com um documento corrompido do Microsoft Word, culminando na execução da dita aplicação maliciosa, conforme NSFOCUS Security Labs. Além disso, a Fortinet FortiGuard Labs identificou outra campanha que dissemina o Agent Tesla por meio de um arquivo especialmente criado no Excel.

Leia mais...
2023-09-08
Setor de telecomunicações latino-americano sob ataque cibernético:

Nos primeiros seis meses de 2023, 3,1 bilhões de investidas foram registradas, representando 27% do total global. Nesse cenário, o Brasil ocupa a primeira posição, com 23 bilhões de ocorrências. Ofensivas comuns incluem downloads via email, arquivos em nuvem e mineração de criptomoedas. A pesquisa da Fortinet alerta sobre a insegurança em aplicativos e a possível violação de privacidade via extensões de navegador.

Leia mais...
2023-09-08
Falha do iOS permite spam Bluetooth via Flipper Zero:

Esse aparelho, com um firmware atualizado, consegue transmitir pacotes de publicidades Bluetooth Low Energy (BLE) como pedidos de conexão. O blefe poderia causar confusão para o usuário, além de proporcionar phishing. De acordo com Techryptic, a empresa da maçã ainda não se manifestou.

Leia mais...
2023-09-08
Produção parada na Toyota por falhas em bancos de dados:

Devido a problemas no armazenamento de seus servidores durante uma manutenção planejada em 27 de agosto de 2023, a companhia automotiva teve que interromper a produção em 12 de suas 14 fábricas, gerando déficit de 13 mil carros por dia. As falhas também envolveram questões de segurança e vazamento de dados.

Leia mais...
2023-09-08
Universidade de Michigan solicita mudança de senhas após ataque cibernético:

A instituição de ensino alertou professores e estudantes a alterarem suas credenciais até 12 de setembro. Caso contrário, serão proibidos de acessar o sistema até seguir um procedimento de recuperação mais complexo. Esse incidente irá impactar todos nos campi Ann Arbor, Flint, Dearborn e Michigan Medicine.

Leia mais...
PUB

Aprenda hacking e pentest na prática com esse curso gratuito: Passe por todas as principais fases de um pentest, utilizando cenários, domínios e técnicas reais utilizados no dia a dia de um hacker ético. Conte ainda com certificado e suporte, tudo 100% gratuito.

Leia mais...
2023-09-08
Grupos hackers da Coreia do Norte violam alvos russos:

Enquanto a Rússia se distrai com a invasão da Ucrânia, organizações cibernéticas norte-coreanas exploram suas vulnerabilidades, atingindo um instituto de pesquisa aeroespacial e entidades governamentais diplomáticas. Países como Alemanha, Israel, Brasil, República Tcheca, Finlândia, Itália, Noruega e Polônia também sofreram ataques, segundo relatório da Microsoft.

Leia mais...
2023-09-08
Campanha maliciosa dissemina versão atualizada do malware Atomic Stealer:

Essa modalidade, focada em jogadores e entusiastas de criptomoedas, é propagada através de Google Ads e custa $1.000 mensais. Os alvos são atraídos por anúncios falsos, que simulam oferta de softwares, legítimos ou piratas. Além disso, ataca os navegadores Chrome e Firefox e extensões para cripto.

Leia mais...
2023-09-08
Atualizações de segurança da Apple para combater spyware Pegasus:

No dia 31 de março, foram lançadas correções para o iOS, iPadOS, macOS e watchOS com o intuito de combater duas falhas exploradas pelo Pegasus, programa espião do Grupo NSO. A Citizen Lab descobriu uma e a empresa, a outra.

Leia mais...
2023-09-06
Império de phishing foca em contas Microsoft 365:

A descoberta mostra que a organização obscura conhecida como W3LL Store vende ferramentas para invadir estes e-mails corporativos, burlando a autenticação multi-fator. Estima-se que operaram mais de mil sites de golpes, comprometendo um mínimo de 8 mil contas e lucrando meio milhão de dólares.

Leia mais...
2023-09-06
Falhas de segurança no Android corrigidas pela Google:

Dentre as 14 atualizações realizadas no sistema, destaca-se a resolução do bug CVE-2023-35674 , que permitia a escalada de privilégios no Framework. O pacote também aborda uma falha crítica que autorizava a execução remota de códigos e reparos no MediaProvider.

Leia mais...
PUB

Já viu o Cyberpunk Guide?: Imagine voltar ao tempo dos e-zines e poder desfrutar de uma boa revista contendo as últimas novidades, mas na pegada hacking old school.
Acesse gratuitamente o Cyberpunk Guide e fique por dentro dos mais modernos dispositivos usados pelos hackers.

Leia mais...
2023-09-06
Botnet Mirai mira caixas de Android TV:

Atualização do Trojan Pandora, agora atinge dispositivos de streaming de baixo custo. Alcançado em sua maioria através de firmware atualizado de forma maliciosa ou aplicativos em domínios voltados a pirataria, o malware pode lançar fortes ataques DDoS.

Leia mais...
2023-09-06
Vazamento de dados na Unimed expõe pacientes em Porto Alegre:

Uma falha descoberta por um investigador permitiu o acesso a detalhes íntimos de clientes, incluindo histórico médico e CPF. Sem retorno da empresa após alerta, o profissional de segurança confirmou a exposição, enquanto a cooperativa garante estar atuando na situação.

Leia mais...
2023-09-06
Invasão atinge contas governamentais dos EUA:

Conhecidos como Storm-0558, cibercriminosos da China roubaram uma chave de assinatura da Microsoft para invadir cerca de duas dúzias de organizações, incluindo agências governamentais americanas. A exploit foi corrigido e as chaves de assinatura revogadas para impedir novas ações ilícitas.

Leia mais...
2023-09-06
Plataforma de namoro CMB sofre ataque hacker:

A paralisação da Coffee Meets Bagel ocorreu devido à invasão de cibercriminosos, ocasionando em perda de dados e interrupção de serviços. A natureza exata do ataque ainda está incerta, mas o site retomou suas funções em 3 de setembro, reafirmando que todos os usuários foram afetados.

Leia mais...
2023-09-06
Vulnerabilidade no Atlas VPN expõe IP de usuários Linux:

Explorando uma brecha no serviço de VPN, o endereço IP real do internauta é vazado pela simples visita a um site. Um problema confirmado por um especialista em segurança da Amazon, após divulgação por um usuário anônimo no Reddit.

Leia mais...
PUB

Hardware Hacking: Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2.

Leia mais...

CVEs em destaque

CVE-2024-23204 7.5
CVE-2024-22245 9.6
CVE-2024-22250 7.8
CVE-2024-23479 9.6
CVE-2024-23476 9.6
CVE-2024-23478 8
CVE-2023-40057 9
CVE-2024-23477 7.9
CVE-2024-24697 7.2
CVE-2024-24690 5.4
1

...

60

61

62

...

121

CVEs em destaque

CVE-2024-23204 7.5
CVE-2024-22245 9.6
CVE-2024-22250 7.8
CVE-2024-23479 9.6
CVE-2024-23476 9.6
CVE-2024-23478 8
CVE-2023-40057 9
CVE-2024-23477 7.9
CVE-2024-24697 7.2
CVE-2024-24690 5.4