Segundo o relatório “The Global Risks Report 2022”, elaborado pelo Fórum Econômico Mundial, uma porcentagem altíssima dos problemas de cibersegurança é causada por erro humano. Cibersegurança: Maior parte dos problemas é gerado por erro humano Com o surgimento e atualização de ciberataques cada vez mais sofisticados e que causam grandes danos financeiros, sociais e reputacionais […]
A Check Point Software analisa e orienta sobre falha de segurança no OpenSSL, uma biblioteca de códigos comumente utilizada, concebida para permitir uma comunicação segura na Internet. A empresa alerta para a publicação de um comunicado oficial da equipe do projeto OpenSSL anunciando o próximo lançamento de sua nova versão, que inclui a correção de […]
Uma falha de segurança da Samsung Galaxy Store, agora corrigida, poderia desencadear a execução de comandos remotos nos dispositivos da Samsung, permitindo, inclusive, a instalação secreta de aplicativos da loja. Falha da Samsung Galaxy Store A vulnerabilidade, que afeta a versão 4.5.32.4 da Galaxy Store, está relacionada a uma falha de cross-site scripting (XSS) que […]
Pesquisadores descobriram milhares de repositórios do GitHub que oferecem exploits falsos de prova de conceito (PoC) para várias falhas usadas para distribuir malware. Malwares distribuídos em repositórios GitHub Uma equipe de pesquisadores do Instituto Leiden de Ciência da Computação Avançada descobriu milhares de repositórios no GitHub que oferecem explorações falsas de prova de conceito (PoC) […]
A Educação vem sofrendo diversos ataques de ransomware, com um crescimento observado. Inclusive, a violação do LA Unified School District (LAUSD) destaca a prevalência de vulnerabilidades de senha, já que hackers criminosos continuam a usar credenciais violadas em ataques de ransomware cada vez mais frequentes na educação. Para quem não sabe, essa violação do LAUSD […]
A Microsoft disse que dados de alguns clientes foram expostos por um servidor da empresa mal configurado e acessível pela Internet. A empresa protegeu o servidor depois de ser notificada do vazamento em 24 de setembro de 2022 por pesquisadores de segurança da empresa de inteligência de ameaças SOCRadar. De acordo com a empresa, “essa […]
Um ex-estudante universitário foi preso por invadir contas de e-mail e Snapchat de colega de classe. A prisão aconteceu após um processo criminal enfrentado pelo ex-estudante da Universidade de Porto Rico (UPR). A sentença foi dada por um juiz de Porto Rico, que o condenou a cumprir 13 meses de prisão federal. Ex-estudante preso por […]
A equipe de desenvolvimento do plugin para WordPress Complianz, um plugin que garante estar em conformidade com as populares leis de proteção e dados, acaba de anunciar que identificou uma vulnerabilidade em seu plugin. Segundo informações divulgadas agora pela empresa, trata-se de uma vulnerabilidade de injeção de SQL autenticada. Plugin Complianz nas versões versão gratuita […]
Uma nova pesquisa revelou o que está sendo chamado de vulnerabilidade de segurança no Microsoft Office 365. Segundo pesquisadores, essa vulnerabilidade pode ser explorada para inferir o conteúdo da mensagem devido ao uso de um algoritmo criptográfico quebrado. Modo de operação de criptografia inseguro do Microsoft Office 365 De acordo com um relatório da empresa […]
O Wynncraft, um dos maiores servidores Minecraft, foi recentemente atingido por um ataque distribuído de negação de serviço (DDoS) de 2,5 Tbps. Felizmente, o Cloudflare conseguiu mitigar esse ataque massivo ao servidor do Minecraft. Ataque DDoS conta um dos servidores do Minecraft O ataque ao servidor do Minecraft foi multivetorial que durou cerca de dois […]