As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A empresa divulgou atualizações de segurança para corrigir uma falha crítica no Virtual Traffic Manager que permitia a criação de usuários administrativos falsos através de um bypass de autenticação. A vulnerabilidade, identificada como CVE-2024-7593 , tem pontuação CVSS de 9.8. Usuários são aconselhados a aplicar as correções o quanto antes, especialmente devido à disponibilidade pública de um PoC. Outras falhas também foram corrigidas, incluindo no Neurons for ITSM e no Ivanti Avalanche.

O instituto estabeleceu os primeiros padrões de criptografia pós-quântica para proteger dados contra futuros ataques com computação quântica. Identificados como FIPS 203, 204 e 205, baseiam-se em criptografia de reticulados e funções de hash, visando substituir métodos vulneráveis.

Maksim Silnikau, encabeçando operações de ransomware e malvertising, foi extraditado para enfrentar múltiplas acusações nos EUA. Com criação do Ransom Cartel e envolvimento em esquemas fraudulentos desde 2013, suas ações comprometeram milhões de usuários à escala mundial.

Em março de 2024, a operação ransomware 3AM invadiu a rede da Kootenai Health, roubando informações pessoais e médicas de mais de 464.000 pacientes. Dados incluem SSNs, CNHs, números de registros médicos, diagnósticos e informações de seguro saúde. A empresa oferece proteção de identidade aos afetados e investiga o incidente sem relatos de uso indevido dos dados até o momento.

Pesquisadores da NetSPI lançam RayV Lite, um dispositivo de hacking a laser de baixo custo. Com partes que totalizam menos de $500, essa inovação promete democratizar técnicas de exploração a laser, pressionando fabricantes de chips a reforçar a segurança contra métodos anteriormente exclusivos a laboratórios ricos.

Pesquisador de segurança revela, em conferência em Las Vegas, falha que possibilita a redução da versão do Windows, reabrindo vulnerabilidades já corrigidas. Apelidada de “Downdate”, a técnica explora itens da atualização do sistema, desativando proteções e expondo o núcleo à ataques. Microsoft trabalha em correções.

Pesquisadores da Check Point revelaram uma rede de 3.000 contas fantasmas que manipulam o GitHub para disseminar malware e links de phishing. Essa voz sombria, apelidada de "Stargazer Goblin", explora ferramentas comunitárias da plataforma para parecer legítima, promovendo repositórios maliciosos que aparentam oferecer softwares desejáveis. GitHub combate ativamente tais abusos, priorizando a segurança de seus mais de 100 milhões de usuários.

Descoberta brecha de segurança em browsers baseados no Chromium, incluindo Chrome e Edge, afetando usuários de macOS e Linux por 18 anos. Microsoft já bloqueia o acesso pela IP mencionada, com atualizações de segurança sendo liberadas para mitigar o risco.

Ryan Castellucci, pesquisador de segurança cibernética, expôs uma vulnerabilidade crítica na GivEnergy, possibilitando controle de uma vasta rede energética. Utilizando uma chave RSA frágil, acessou dados e sistemas de 60 mil usuários. A empresa já corrigiu o problema, fortalecendo sua segurança.

Técnicas avançadas de ciberespionagem permitiram o roubo de dados sensíveis sobre tanques K2 e aviões espiões Baekdu e Geumgang da Coreia do Sul, indicando uma vulnerabilidade alarmante na segurança nacional e impulsionando urgentes chamados por reforços legislativos e de cibersegurança.

Atacantes, fingindo ser a SSU, infectaram mais de 100 computadores de agências governamentais ucranianas com o malware AnonVNC, através de e-mails de spam. A campanha, que começou em julho, utiliza um falso pedido de documentos oficial para disseminar o vírus.

Em operação conjunta internacional, FBI e parceiros apreendem servidores e domínios, afetando essa perigosa operação de ransomware. Visando pequenas e médias empresas globais, o grupo se aproveitava de vulnerabilidades para criptografar dados e exigir resgates.

Pesquisadores de segurança da Aqua identificaram vulnerabilidades severas nos serviços da Amazon Web Services, englobando riscos como execução remota de código e tomada de conta total. Essas falhas foram corrigidas entre março e junho, após serem divulgadas responsavelmente. A exploração bem-sucedida poderia resultar em acesso não autorizado a dados sensíveis e controle administrativo indevido.

Microsoft anunciou a descoberta de uma falha grave de segurança, CVE-2024-38200, afetando versões do Office 2016 e posteriores. A falha permite acesso indevido a informações e ainda aguarda correção. Especialistas consideram alta a probabilidade de exploração desse ponto fraco.

A solução de acesso remoto industrial Ewon Cosy+ está sob risco após a descoberta de falhas de segurança por pesquisadores da SySS GmbH. Estas permitiriam aos invasores obter privilégios de root, decifrar arquivos e dados encriptados, e sequestrar sessões VPN. As vulnerabilidades, que incluem injeção de comando do sistema operacional e XSS persistente, foram apresentadas na DEF CON 32, destacando sérias ameaças à segurança dos usuários e infraestrutura industrial adjacente.

Pesquisadores da NCC Group descobrem vulnerabilidades que permitem a captura de áudio de forma remota em dispositivos Sonos através de ataques over-the-air. As falhas afetam versões anteriores ao lançamento Sonos S2 15.9 e S1 11.12.

Especialistas da IOActive descobriram uma falha de segurança crítica, CVE-2023-31315, afetando processadores AMD, permitindo elevação de privilégio ao nivel Ring -2. A brecha, presente há quase 20 anos, exige acesso Kernel para exploração, mas representa risco elevado devido à sua capacidade de instalar malware indetectável. AMD já lançou mitigação para diversos modelos.

Mais de 300 mil usuários foram afetados por extensões maliciosas em Chrome e Edge, recolhendo dados de navegação e alterando configurações. Descoberta pela ReasonLabs, a campanha evadiu detecção e exige um processo meticuloso para remoção.

Pesquisadores descobriram na PyPI um pacote falso, "solana-py", destinado a roubar chaves de carteiras Solana. Com 1.122 downloads desde 4 de agosto, o pacote injeta código malicioso no sistema, exfiltrando dados para um domínio operado pelo atacante.

Uma operação cibernética nomeada EastWind tem como alvo organizações russas, entregando backdoors e trojans por meio de spear-phishing. Utilizando técnicas como DLL side-loading e plataformas legítimas para comunicação, a campanha implementa malwares como GrewApacha e CloudSorcerer, além de introduzir o novo PlugY, elevando as ameaças à cibersegurança.