Relatório revela detalhes de um grande ciberataque direcionado a ICAO em 2016
A Organização Internacional da Aviação Civil foi vítima de um ataque "watering hole" que aparentemente foi atribuído ao grupo APT conhecido como LuckyMouse.
Últimos artigos
WebAuthn é aprovado como novo padrão da web para logins sem senhas
O World Wide Web Consortium e a FIDO Alliance W3C informaram que o WebAuthn se tornou um padrão oficial da Internet.
Saiba o que rolou em fevereiro no mundo da cibersegurança
Confira um vídeo de 60 segundos no qual informamos quais foram as notícias mais relevantes sobre segurança que ocorreram em fevereiro.
#DiaInternacionalDaMulher: como podemos contribuir?
Todos os anos, no dia 8 de março, celebramos o Dia Internacional da Mulher para comemorar as conquistas sociais, econômicas, culturais e políticas das mulheres. Mas também reconhecemos que ainda há um longo caminho a percorrer antes de realmente alcançarmos a igualdade de gênero.
GHIDRA 9.0: ferramenta gratuita de engenharia reversa lançada pela NSA
A ferramenta, lançada pela Agência de Segurança Nacional dos Estados Unidos (NSA), está disponível de forma gratuita e permite a análise de malwares.
Jovem de 19 anos ganhou mais de 1 milhão de dólares em programas de Bug Bounty
O jovem argentino, considerado como um "hacker white hat", ganhou sua primeira recompensa em 2016.
O serviço de mineração de criptomoedas Coinhive irá encerrar suas atividades
No dia 8 de março, o projeto Coinhive irá encerrar suas atividades e a mineração de criptomoedas por meio desse serviço deixará de funcionar.
Google Search Console adiciona recurso de segurança que avisa sobre atividades maliciosas em um site
O novo recurso de segurança informa qualquer tipo de comportamento malicioso em um site, como a presença de páginas de phishing, downloads maliciosos ou malware, entre outros.
60% dos usuários não usam antivírus em seus dispositivos móveis
A informação é proveniente de uma pesquisa realizada entre nossos usuários. Os participantes também destacaram diversos aspectos sobre a segurança em dispositivos móveis
Campanhas de sextorsão continuam circulando por email
Em busca de novas vítimas, desde o final de 2018, novas campanhas de sextorsão estão sendo propagadas por email.
Exploit se aproveita de vulnerabilidade no WinRAR para instalar um backdoor
Logo após a divulgação de uma vulnerabilidade que afeta o WinRAR, pesquisadores detectaram uma campanha que é distribuída por email e que tenta explorar a falha para instalar um backdoor.
ICANN alerta sobre possíveis ataques contra a infraestrutura da Internet
A organização sugere a implantação total das extensões de segurança para o sistema de nomes de domínio (DNS).
Falha crítica no WinRAR permite que atacantes assumam o controle total dos computadores das vítimas
Pesquisadores descobriram uma vulnerabilidade que afeta todas as versões do WinRAR e que, se explorada, permite o controle total do computador infectado. A empresa já lançou um patch que corrige o bug.
Vulnerabilidade no WordPress 5.0.0 pode permitir a execução remota de código
Pesquisadores publicaram detalhes de uma vulnerabilidade no WordPress ainda ativa e que existe há mais de seis anos.
Lei Geral de Proteção de Dados: 6 aspectos que você deve saber
A Lei Geral de Proteção de Dados, baseada na GDPR (do inglês General Data Protection Regulation), é um dos grandes marcos sobre a privacidade de dados no Brasil. Entenda algumas características da lei e veja possíveis pontos de adequação para sua empresa.
A versão 2019.1 do Kali Linux já está disponível
A Offensive Security lançou a versão 2019.1 da poderosa ferramenta de testes de intrusão conhecida como Kali Linux.
Vulnerabilidade permitia sequestrar contas no Facebook com apenas um link malicioso
A vulnerabilidade de CSRF permitia que um invasor tomasse o controle de uma conta simplesmente fazendo com que a vítima clicasse em um link. O bug já foi corrigido.
Apex Legends é usado para golpes na Internet
Poucos dias depois do lançamento de Apex Legends, já estão circulando golpes que prometem o game para dispositivos Android quando ainda não há versão para dispositivos móveis.
Navegando pelas águas escuras do malware bancário para Android
Confira uma entrevista com o pesquisador de malware da ESET, Lukáš Štefanko, na qual ele explica alguns aspectos do malware bancário para Android. O assunto foi destaque no nosso último whitepaper.
TOP 5 das vulnerabilidades mais frequentes em 2018
A quantidade de vulnerabilidades cresce a cada ano. Veja a lista de vulnerabilidades mais identificadas em 2018 e entenda mais detalhes sobre as cinco primeiras da lista.