O Slack sofreu um incidente de segurança que afetou alguns de seus repositórios de código privados do GitHub. Dados de clientes não foram afetados nesse ataque direcionado no período de férias. Dados do cliente não são afetados com o roubo em Repositórios de código GitHub O BleepingComputer encontrou um aviso de incidente de segurança emitido […]
Uma postagem publicada em um fórum de hackers revela que a Volvo Cars sofreu uma nova violação de dados. Ainda de acordo com a postagem, os dados roubados estariam disponíveis para venda. Dados de violação à Volvo Cars à venda A segurança cibernética francesa Anis Haboubi descobriu que um ator de ameaça estava tentando vender […]
Após descobrir problemas de segurança nos alto-falantes inteligentes do Google Home, um pesquisador de segurança recebeu uma recompensa de $ 107.500 (cerca de R$ 575 mil). Os problemas identificados poderiam ser explorados para instalar backdoors e transformar esses dispositivos de escuta telefônica. De acordo com o pesquisador, que atende pelo nome de Matt Kunze, divulgado […]
A Meta, proprietária do Facebook concordou em pagar US$ 725 milhões (mais de R$ 3,8 bi) para encerrar a ação coletiva movida em 2018 sobre o vazamento de dados da Cambridge Analytica. Facebook pagará milhões para encerrar ação coletiva O Facebook (Meta) concordou em pagar US$ 725 milhões para encerrar essa ação coletiva movida em […]
Um hacker afirma estar vendendo dados públicos e privados de 400 milhões de usuários do Twitter. Esses dados teriam sido obtidos em 2021 usando uma vulnerabilidade de API agora corrigida. O hacker está pedindo $ 200.000 (mais de R$ 1 milhão) por uma venda exclusiva. O vendedor é chamado Ryushi no fórum de hackers Breached, […]
Uma vulnerabilidade crítica do Kernel Linux está em alerta pelos especialistas, já que está afetando servidores SMB que pode levar à execução remota de código. Essa vulnerabilidade tem pontuação CVSS de 10, de alta gravidade. Vulnerabilidade do Kernel Linux afetando servidores SMB Uma vulnerabilidade crítica do kernel Linux expõe servidores SMB com ksmbd habilitado para […]
Cibercriminosos estão se aproveitando de uma falha crítica no plug-in WordPress premium YITH WooCommerce Gift Cards instalado por mais de 50.000 sites, usado para vale-presente, para aplicação de golpes. Falha crítica no plug-in de vale-presente do WordPress está sendo explorada A vulnerabilidade crítica, rastreada como CVE-2022-45359 (CVSS v3: 9.8), afeta o plug-in do WordPress YITH WooCommerce […]
Em agosto de 2022 a LastPass, empresa de software de gerenciamento de senhas, sofreu uma violação de dados e, ao contrário do que se pensava, essa violação pode ter sido bem mais grave, com cofres de senhas sendo roubados. A violação divulgada pela própria empresa, que disse que os agentes de ameaças tiveram acesso a […]
A empresa de tecnologia Cisco está tendo que lidar com problemas de vulnerabilidades antigas em seus produtos. A Cisco está alertando sobre os agentes de ameaças que exploram essas vulnerabilidades em ataques em estado selvagem. Cisco avisa sobre exploração de vulnerabilidades antigas em seus produtos A Cisco atualizou vários avisos de segurança para alertar sobre […]
Na última atualização dos seus sistemas operacionais, a Apple corrigiu uma falha do macOS que permite que um malware ignore verificações de segurança. macOS e a falha corrigida pela Apple A Apple corrigiu a vulnerabilidade que os invasores poderiam aproveitar para implantar malware em dispositivos macOS vulneráveis ??por meio de aplicativos não confiáveis ??capazes de […]