Vulnerabilidade crítica no SMBv3 do Windows ainda não foi corrigida
Uma falha crítica no protocolo SMBv3 do Windows, que pode ser explorada por um malware com características de worm, ainda não foi corrigida pela Microsoft.
Últimos artigos
Como 2020 começou em termos de segurança digital?
Confira uma nova edição do nosso resumo mensal de notícias sobre o mundo da segurança digital durante os dois primeiros meses de 2020.
Falha expôs informações pessoais de 900.000 clientes da Virgin Media
Entre as informações expostas, estavam registros de mais de 1.000 clientes com detalhes sobre pedidos de acesso e/ou remoção de pornografia, violência extrema e sites de jogos de azar.
Empresa de segurança vaza mais de 25 GB de dados de clientes e funcionários
O incidente ocorreu devido a falhas de configuração em um ambiente na nuvem. O problema já foi resolvido, mas é impossível saber quantas pessoas tiveram acesso aos documentos.
Guildma: um trojan bancário que ataca o Brasil
Como parte de nossa série sobre trojans bancários na América Latina, analisamos o Guildma, uma ameaça bastante ativa e que está direcionada para o Brasil.
SurfingAttack: a possibilidade de controlar assistentes virtuais usando frequências ultrassônicas
Pesquisadores demonstraram que frequências ultrassônicas inaudíveis para seres humanos podem ser usadas para controlar assistentes virtuais como Google Assistente ou Siri.
De olho no malware para Linux
Quais são as principais ameaças à segurança enfrentadas pelo Linux? Confira uma entrevista sobre o assunto com o pesquisador sênior de malware da ESET Marc-Etienne M.Léveillé.
KrØØk: vulnerabilidade afeta a criptografia de mais de um bilhão de dispositivos Wi‑Fi
Pesquisadores da ESET revelam uma falha de segurança que faz com que um atacante possa descriptografar alguns pacotes de rede sem fio transmitidos por meio de dispositivos vulneráveis.
Malware para Linux: precisamos nos preocupar?
Malware para Linux ainda pode ser considerado como um “conto de fadas”? A realidade é que o número de casos teve um crescimento considerável.
Vulnerabilidade crítica no WordPress põe em risco 100 mil sites
A falha, que está no plug-in ThemeGrill Demo Importer, permite limpar completamente todos os bancos de dados de sites.
Golpe solicita o reenvio do PIN de verificação para roubar contas de WhatsApp
Criminosos enviam mensagem via SMS ou WhatsApp e solicitam o reenvio do PIN de seis dígitos que, suspostamente, é enviado para a vítima por engano. Na realidade, o objetivo é outro: roubar contas de WhatsApp.
3 aspectos de segurança fundamentais na hora de competir em eSports
Se você quer ser um gamer profissional, é necessário ter em conta alguns riscos relacionados à segurança.
Shadow IT: entenda o que é e quais riscos pode ocasionar
A Shadow IT pode ser traduzida literalmente como TI nas sombras, mas é mais conhecida no Brasil como TI invisível. O que boa parte das vezes começa com uma atitude livre de más intenções pode se tornar uma dor de cabeça para todos os funcionários de uma empresa.
Microsoft lança patch que corrige uma vulnerabilidade zero‑day no Internet Explorer
A Microsoft corrigiu 99 vulnerabilidades no pacote de atualizações de segurança deste mês, incluindo uma falha zero-day que afetava o Internet Explorer.
Governo Federal publica Estratégia Nacional de Segurança Cibernética
O decreto apresenta os rumos que o governo federal considera essenciais para aumentar a confiabilidade e a resiliência digital do país contra ameaças cibernéticas.
Mafiaboy: 20 anos de um dos primeiros ataques de Negação de Serviço (DoS)
No dia 07 de fevereiro de 2000 ocorreu um ataque de DoS realizado por um garoto de 15 anos, conhecido como Mafiaboy, que revelou a falta de proteção de vários sites de grandes empresas.
Kamerka: ferramenta de reconhecimento para dispositivos IoT e infraestruturas críticas
Com uma interface gráfica intuitiva, o Kamerka é uma ferramenta de varredura para dispositivos IoT e sistemas de controle industriais que permite filtrar resultados de alvos por país.
Falha no servidor da FutebolCard ocasiona vazamento de dados de sócios do Palmeiras
O incidente afetou especialmente associados da modalidade Avanti Palmeiras.
Vídeos privados são expostos no Google Fotos por falha no Takeout
A empresa enviou um comunicado sobre o incidente aos usuários do Google Fotos que foram afetados pela falha na programação do serviço Takeout.
Ferramenta verifica se o computador está infectado pelo trojan Emotet
O Japan CERT desenvolveu o EmoCheck, uma ferramenta voltada para usuários do Windows que permite verificar se o computador está infectado pelo trojan Emotet.