Agentes de ameaças comprometeram as contas do Twitter e do YouTube do Exército Britânico. As contas comprometidas foram usadas para promover NFT e outros golpes de criptomoedas. A conta do YouTube foi usada para transmitir um clipe antigo de Elon Musk que tenta induzir os usuários a visitar sites fraudulentos de criptomoedas. Cibercriminosos sequestram contas do […]
A Microsoft acaba de corrigir uma vulnerabilidade apelidada de ShadowCoerce, divulgada anteriormente como parte das atualizações de junho de 2022. Essa vulnerabilidade permitiam que invasores visassem servidores Windows em ataques de retransmissão NTLM. Ataque de retransmissão NTLM O ataque de retransmissão NTLM pode ser usado por agentes de ameaças para forçar servidores não corrigidos a […]
Na semana passada, a Amazon corrigiu uma falha no aplicativo Amazon Photosque poderia permitir que um invasor roubasse e usasse o token de acesso da Amazon usados para autenticação de APIs da Amazon. Essa vulnerabilidade do Amazon Photos pode ter permitido vazamento de arquivos e dados de usuários. Uma vez acessadas as APIs, os invasores […]
Desde que a guerra da Rússia contra a ucrânia foi iniciada, uma guerra cibernética também começou. Os ataques cibernéticos tem atingido os países em guerra, assim como os países que os ajudam de alguma forma. Agora, por exemplo, a Lituânia sofreu um ataque cibernético após sanções à Rússia. Ataque cibernético à Lituânia Desde 21 de […]
A descoberta foi feita pela Armis Labs revelou uma nova ameaça que põe em risco os principais sistemas operacionais móveis, de desktop e IoT, incluindo Android, iOS, Windows e Linux além dos dispositivos que os utilizam. A ameaça é apelidada de “BlueBorne”, à medida que se espalhou pelo ar e ataca dispositivos via Bluetooth. O […]
Hackers pró-russos iniciaram um ataque DDoS à Noruega. A Autoridade de Segurança Nacional da Noruega (NSM) confirmou o ataque, que derrubou alguns dos sites mais importantes do país. O NSM não atribuiu explicitamente os ataques a um agente de ameaça, mas o grupo Pro-Rússia Legion/Cyber ??Spetsnaz publicou em seu canal Telegram uma lista de organizações norueguesas a […]
A AMD pode ter sido vítima da gangue RansomHouse, que alega ter violado e roubado 450 GB de dados da empresa em 2021. A gangue agora ameaça vazar ou vender esses dados, caso a empresa não pague o resgate. O RansomHouse é um grupo de extorsão de dados que viola redes corporativas, rouba dados e […]
A Amazon acaba de corrigir uma vulnerabilidade crítica em seu aplicativo Photos para Android. O aplicativo já foi baixado mais de 50 milhões de vezes na Google Play Store e é o aplicativo de armazenamento de imagens e vídeos que permite que os usuários compartilhem seus snaps com até cinco membros da família, oferecendo recursos […]
A Microsoft corrigiu uma falha crítica na plataforma de hospedagem de aplicativos Service Fabric (SF) que permitiria que os agentes de ameaças escalassem privilégios para root e sequestrassem clusters do Azure Linux. O Service Fabric é uma plataforma para aplicativos essenciais aos negócios que hospeda mais de 1 milhão de aplicativos, de acordo com dados […]
O NSO Group, empresa israelense de tecnologia, confirmou que o seu Spyware Pegasus vem sendo usado por pelo menos cinco países europeus. A confirmação foi dada esta semana aos legisladores da União Europeia. De acordo com um relatório do site Politico (Via: The Hacker News), Chaim Gelfand, conselheiro geral e diretor de conformidade da empresa, […]