As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

As informações expostas incluem nomes, números de contas financeiras e detalhes de cartões de crédito/débito, em decorrência de uma falha no software MOVEit Transfer. A seguradora está oferecendo monitoramento gratuito de crédito e proteção contra identidade roubada pelos próximos dois anos.

Shakeeb Ahmed se confessou culpado por invadir duas exchanges, utilizando técnicas de engenharia reversa. Roubou mais de $12,3 milhões em criptomoedas, depois de manipular contratos inteligentes e introduzir dados de preços falsos. Foi condenado a pagar mais de $5 milhões em indenizações e a devolver o valor roubado.

Vítimas de um ataque cibernético, o hospital registrou acesso ilegal em suas redes em 19 de novembro de 2023, resultando em pacientes sendo intimados individualmente. O estabelecimento de saúde enfrenta agora a extorsão de 533,1 GB de dados sensíveis possivelmente subtraídos.

A IARPA dos EUA está desenvolvendo um método revolucionário para identificar ciberataques de forma mais eficiente, com o auxílio da IA. Com um prazo de 30 meses para concluir o projeto, a agência incentiva propostas de pesquisadores.

A conta npm da empresa de carteiras de criptomoedas foi invadida, gerando a publicação de três versões maliciosas do módulo "@ledgerhq/connect-kit", causando o roubo de mais de US$ 600 mil. A Ledger, que não possuía proteções de autenticação de dois fatores, já tomou medidas para solucionar o problema.

A nova proposta categoriza ocorrências de acordo com potencial de prejuízo em quatro níveis: vermelho (I), laranja (II), amarelo (III) e azul (IV). As empresas devem avaliar a seriedade do incidente, fazendo a devida notificação à autoridade supervisora local quando sério.

Alertando sobre a atividade crescente do cluster de ameaças emergentes Storm-0539, a Microsoft nota o uso de armadilhas por SMS e e-mail para realizar furtos durante a temporada festiva. Este adversário, ativo desde 2021, utiliza habilidosa isca digital para colher credenciais e tokens de sessão dos usuários.

Descoberto pela Akamai's SIRT em outubro de 2023, esta rede de bots explora vulnerabilidades de execução de código remoto para sequestrar equipamentos e usá-los em ataques DDoS. Recomenda-se que os usuários atualizem o firmware e alterem suas senhas para prevenir infecções.

Kinsta, uma provedora de serviços de hospedagem, alerta sobre a artimanha que envolve sites fraudulentos e roubo de credenciais. A comparsa é estratificada com cópias do site MyKinsta, distorcendo a realidade para enganar os usuários. A solução? Fortalecer a segurança com verificação em duas etapas.

A companhia de proteção virtual antecipa um incremento de ameaças multilíngues e o surgimento do primeiro "worm" de Inteligência Artificial. Além disso, prevê um crescimento de vulnerabilidades em ambientes em nuvem e ações hacktivistas voltadas ao setor de combustíveis fósseis.

O malware, desativado pelo FBI há três meses, retorna por meio de e-mails falsos de um suposto funcionário da Receita Federal. O Qakbot, conhecido por roubar credenciais bancárias e realizar ataques de ransomware, instala-se através do download de um arquivo MSI, conforme observado pela Microsoft.

Em um movimento semelhante ao ocorrido nos EUA, pais chineses estão "ressuscitando" entes queridos com auxílio de IA. Utilizando apenas 30 segundos de material audiovisual, empresas como a Super Brain geram "pessoas digitais", em um mercado em franca expansão.

A empresa de tecnologia norte-americana detectou atividade suspeita em seus sistemas corporativos no dia 13 de dezembro de 2023, com exposição de informações de contato e metadados de contas de clientes. Recomendações incluem atenção a possíveis ataques de phishing, rotatividade de senhas no Atlas e autenticação multifator.

Segundo o 404 Media, a companhia de publicidade afirma possuir tecnologia para ouvir diálogos por meio de microfones em dispositivos eletrônicos. Entretanto, a acusação carece de provas e a forma real de operação da empresa continua incerta.

Diversos usuários relataram acessar dispositivos e notificações de terceiros, devido a uma falha causada por uma atualização mal configurada. A companhia já se pronunciou sobre o ocorrido, afirmando que apenas doze contas foram afetadas e seus respectivos detentores serão notificados.

A popular plataforma de interação social liberou a função WebAuthn para seus mais de 500 milhões de participantes registrados. O novo sistema, mais seguro e resistente a ataques de phishing, permite a confirmação de identidade através de sistemas como Windows Hello, Face ID ou Touch ID da Apple e chaves de segurança física.

A gigante alimentícia afirma que seus sistemas estão funcionando normalmente, mesmo após o grupo de extorsão Snatch listá-los em um site de vazamentos. Segundo o porta-voz da empresa, estão apurando se um possível ciberataque está relacionado às alegações do coletivo criminoso.

A plataforma de RH off-site Oracle do INL foi violada, segundo confirmação do laboratório. Nesse ataque cibernético, dados pessoais de mais de 45 mil indivíduos foram roubados. A ação é atribuída ao grupo hacktivista SiegedSec, que assumiu a responsabilidade. A CISA e o FBI estão investigando o incidente.

A agência reguladora adverte a população sobre criminosos que se passam por seus representantes, atuando para enganar vítimas e alterar suas companhias telefônicas. Empresas como Algar, Claro, Oi, TIM e Vivo estão na mira da investigação, que também inclui o combate de telemarketing agressivo.

Conhecido como OilRig, o coletivo tem utilizado três novos malwares - ODAgent, OilCheck e OilBooster - para manter acesso a organizações alvo. Utilizando APIs de serviços de nuvem legítimos, os ataques são mascarados e incluem empresas de saúde, manufatura e entidades governamentais locais. A técnica inicial de comprometimento continua incerta.