A Microsoft lançou um script para facilitar a correção de uma falha de segurança de desvio do BitLocker no Windows Recovery Environment (WinRE). Este script do PowerShell (KB5025175) simplifica o processo de proteção de imagens WinRE contra tentativas de explorar a falha CVE-2022-41099. A falha CVE-2022-41099 permite que os invasores ignorem os dispositivos de armazenamento […]
A Nord Security (Nord) acaba de lançar o código-fonte de seu cliente Linux NordVPN e bibliotecas de rede associadas. Com essa decisão, a empresa pretende ser mais transparente e facilitar as preocupações de segurança e privacidade dos usuários. A Nord anunciou ainda essa semana que estava tornando seu recurso de túnel privado NordVPN MeshNet gratuito […]
O saldo não é nada positivo: o último relatório de exposição de identidade do SpyCloud mostra que no ano passado seus pesquisadores recapturaram 721,5 milhões de credenciais expostas do submundo do crime e encontraram mais de 22 milhões de dispositivos únicos infectados por malware. Pontanto, foram mais de 700 milhões de credenciais expostas e 22 milhões de […]
Empresas dos mais diversos setores têm lutado bastante contra vulnerabilidades que surgem a cada dia e afetam os seus produtos. No entanto, algumas delas, sobretudo as de tecnologia, acabam tendo que lidar com muitas vulnerabilidades. O provedor de VPN AtlasVPN examinou os bancos de dados Common Vulnerabilities and Exposures (CVE) para o ano de 2022 […]
Os cibercriminosos agora estão usando recompensas falsas nos chamados jogos móveis e online “jogar para ganhar” para roubar milhões em criptomoedas, de acordo com um alerta do FBI na quinta-feira. Portanto, o FBI alerta sobre roubo de criptomoedas por meio de jogos de apostas. Eles fazem isso usando aplicativos de jogos personalizados que prometem grandes […]
Cibercriminosos aproveitam evento de cinema mais popular do mundo, o Oscar, para roubo de informações pessoais e bancárias. Especialistas da Kaspersky alertam para um aumento nos golpes por phishing utilizando o hype da premiação do Oscar 23, com sites falsos com supostos filmes indicados para a premiação. De acordo com a Kaspersky, os cibercriminosos criam […]
Pesquisadores da Avanan, uma empresa da Check Point Software, destacam como os cibercriminosos estão usando a legitimidade da Evernote para ajudar a tornar seus ataques Business Email Compromise (BEC) ainda mais convincentes, fornecendo uma fatura com um link para o site Evernote, mas que leva as vítimas a um página que rouba credenciais. Há um […]
No final do ano passado, o GitHub anunciou a versão beta pública dos alertas de escaneamento de credenciais em repositórios. Mesmo não estando disponível para todos, 70 mil repositórios públicos ativaram os aletas, o que ajudou pessoas desenvolvedoras a fazer a identificarem milhares de credenciais vazadas. A partir de agora, a experiência de receber alertas […]
As Deep Fakes estão alastrando a internet, na maioria dos casos, trazendo desinformação e sendo usadas por cibercriminosos para golpes digitais. A verdade é que essa tecnologia pode se tornar um vetor de ataque bem proeminente. Veja como identificar uma Deep Fake e se livrar de um possível ataque, por exemplo. Deep Fakes Deep Fake […]
Milhares de mulheres estão recebendo em seus WhatsApp nos últimos dias uma mensagem que diz “Você ganhou um perfume no Dia da Mulher”. A mensagem é falsa e é uma tentativa de golpe aproveitando o dia 8 de março, dia internacional da mulher. Prêmio é enviado via WhatsApp e vítimas podem ser direcionadas para diferentes […]