A Educação vem sofrendo diversos ataques de ransomware, com um crescimento observado. Inclusive, a violação do LA Unified School District (LAUSD) destaca a prevalência de vulnerabilidades de senha, já que hackers criminosos continuam a usar credenciais violadas em ataques de ransomware cada vez mais frequentes na educação. Para quem não sabe, essa violação do LAUSD […]
A Microsoft disse que dados de alguns clientes foram expostos por um servidor da empresa mal configurado e acessível pela Internet. A empresa protegeu o servidor depois de ser notificada do vazamento em 24 de setembro de 2022 por pesquisadores de segurança da empresa de inteligência de ameaças SOCRadar. De acordo com a empresa, “essa […]
Um ex-estudante universitário foi preso por invadir contas de e-mail e Snapchat de colega de classe. A prisão aconteceu após um processo criminal enfrentado pelo ex-estudante da Universidade de Porto Rico (UPR). A sentença foi dada por um juiz de Porto Rico, que o condenou a cumprir 13 meses de prisão federal. Ex-estudante preso por […]
A equipe de desenvolvimento do plugin para WordPress Complianz, um plugin que garante estar em conformidade com as populares leis de proteção e dados, acaba de anunciar que identificou uma vulnerabilidade em seu plugin. Segundo informações divulgadas agora pela empresa, trata-se de uma vulnerabilidade de injeção de SQL autenticada. Plugin Complianz nas versões versão gratuita […]
Uma nova pesquisa revelou o que está sendo chamado de vulnerabilidade de segurança no Microsoft Office 365. Segundo pesquisadores, essa vulnerabilidade pode ser explorada para inferir o conteúdo da mensagem devido ao uso de um algoritmo criptográfico quebrado. Modo de operação de criptografia inseguro do Microsoft Office 365 De acordo com um relatório da empresa […]
O Wynncraft, um dos maiores servidores Minecraft, foi recentemente atingido por um ataque distribuído de negação de serviço (DDoS) de 2,5 Tbps. Felizmente, o Cloudflare conseguiu mitigar esse ataque massivo ao servidor do Minecraft. Ataque DDoS conta um dos servidores do Minecraft O ataque ao servidor do Minecraft foi multivetorial que durou cerca de dois […]
Cibercriminosos estão usando um kit de ferramentas de phishing como serviço (PhaaS) anteriormente não documentado chamado Caffeine para aumentar efetivamente seus ataques de phishing ao Microsoft 365. De acordo com a Mandiant (Via: The Hacker News), “esta plataforma tem uma interface intuitiva e tem um custo relativamente baixo, ao mesmo tempo em que fornece uma […]
Quando falamos em ameaças cibernéticas, os criminosos digitais buscam as “presas mais fáceis”. No entanto, mesmo com tanta infraestrutura de segurança, muitas empresas privadas têm sido alvo de ataques. No setor público, as ameças também existem. Neste artigo, você fica por dentro das principais ameaças cibernéticas ao setor público. A segurança cibernética de setores públicos […]
Os cibercriminosos estão sempre um passo a frente, conseguindo executar muitos golpes contra empresas, instituições, organizações e pessoas físicas também. Uma nova ferramenta que tem ajudado esses criminosos em seus crimes digitais são as DeepFakes. A Resecurity, uma empresa com sede na Califórnia, identificou um novo pico de serviços clandestinos, permitindo que atores mal-intencionados gerem […]
Nem sempre quando dados, supostamente vazados, aparecem em fóruns ou são vazados de outra forma, eles são dados verídicos. No entanto, na maioria dos casos são. Foi o que aconteceu com a Intel, recentemente. A fabricante de chips Intel confirmou que o código-fonte proprietário relacionado a suas CPUs Alder Lake vazado é verídico. O código-fonte […]