Pesquisadores alertam sobre uma nova campanha de malware híbrido voltada para os sistemas operacionais Android e Windows. Serviço Darknet permite trojanização de aplicativos Android legítimos. De acordo com um relatório da ThreatFabric compartilhado com o The Hacker News, os ataques envolvem o uso de diferentes malwares, como ERMAC, Erbium, Aurora e Laplas. “Esta campanha resultou […]
O VTB Bank, segundo maior banco da Rússia revelou que está enfrentando o maior ataque DDoS (negação de serviço distribuído) de sua história. A Instituição bancária continua sob ataques e novas informações devem surgir em breve. VTB Bank sob ataque de DDoS O banco estatal VTB, a segunda maior instituição financeira da Rússia, diz estar […]
A Microsoft está alertando empresas de investimento em criptomoedas sobre ataques cibernéticos direcionados. Essas empresas estão sendo alvo de um cluster de ameaças em desenvolvimento que usa grupos do Telegram para procurar vítimas em potencial. O Security Threat Intelligence Center (MSTIC) da Microsoft está rastreando a atividade sob o nome DEV-0139 e se baseia em […]
Novas vulnerabilidades da cadeia de suprimentos afetam centenas de fabricantes. Três falhas de segurança diferentes foram divulgadas no software MegaRAC Baseboard Management Controller (BMC) da American Megatrends (AMI). Essas falhas podem levar à execução remota de código em servidores vulneráveis. De acordo com a empresa de segurança de firmware e hardware Eclypsium em um relatório […]
Os pesquisadores da Check Point Software analisaram arquivos que estão à venda na Dark Web, cujos “vendedores” afirmam ser de usuários do WhatsApp, revelando que há registros de 360 milhões de números de telefone de 108 países, incluindo mais de 8 milhões de registros de brasileiros expostos. Os contatos à venda na Dark Web, deixa […]
Mais um aplicativo malicioso para Android, foi identificado por pesquisadores de segurança. Um falso aplicativo Android SMS, com 100.000 downloads na Google Play Store, estaria atuando secretamente como um retransmissor de SMS para um serviço de criação de contas para sites como Microsoft, Google, Instagram, Telegram e Facebook. Aplicativo malicioso atuando como retransmissor de SMS […]
Uma falha em notebooks Acer foi descoberta pela ESET. Essa falha pode permitir que um invasor desative o UEFI Secure Boot. O anúncio foi feito em uma série de tweets pelos pesquisadores. A falha continua sem solução ainda. Falha em notebooks Acer De acordo com os especialistas, a falha, rastreada como CVE-2022-4020, é semelhante às […]
O Twitter sofreu um grande vazamento, em que mais de 5,4 milhões de registros de usuários contendo informações não públicas foram roubadas. Esse vazamento se deu através de uma vulnerabilidade de API corrigida em janeiro. Os dados vazados, agora foram compartilhados gratuitamente em um fórum de hackers. Vazamento de dados de usuários do Twitter e […]
Os especialistas da Avanan, uma empresa do grupo Check Point Software Technologies, alertam sobre novas campanhas de ataques de phishing que podem ocorrer usando o tema da copa do mundo, bem como destacam três dicas básicas para proteção de dados e credenciais. Estima-se que 5 bilhões de pessoas em todo o mundo estejam sintonizadas no […]
As promoções da Black Friday já estão chamando a atenção na internet e 96% dos brasileiros pretendem aproveitar a data para fazer compras, de acordo com a Conversion. Neste momento em que o e-commerce se mantém em alta, a ESET, empresa líder em detecção proativa de ameaças, apresenta dicas para proteger os consumidores contra fraudes e golpes. […]