Os invasores espalhados pelo mundo que atuam na negação de serviço (DDoS) estão usando uma nova técnica para derrubar sites offline. O objetivo deste pessoal são os ‘middleboxes’ vulneráveis, como firewalls. Deste modo, eles conseguem amplificar os ataques de tráfego indesejado. Os ataques de amplificação não são novidade. Eles ajudaram os invasores a derrubar servidores […]
A Check Point Research (CPR), divisão de Inteligência em Ameaças da Check Point® Software Technologies Ltd, identificou um novo malware que está sendo distribuído por meio de aplicativos da loja oficial da Microsoft. A CPR calculou 5 mil vítimas em 20 países até o momento. Os pesquisadores orientam que os usuários excluam imediatamente os aplicativos de […]
Especialistas em segurança cibernética descobriram um novo malware de limpeza de dados, o HermeticWiper, que foi usado em ataques contra centenas de máquinas na Ucrânia. De acordo com o SecurityAffairs, a ameaça de guerra híbrida é realidade, o grupo APT ligado à Rússia apoiou as operações do exército russo enquanto se preparava para a invasão. Pesquisadores das […]
No último sábado, dia 19 de fevereiro, cibercriminosos roubaram centenas de NFTs de usuários do OpenSea, o maior marketplace de NFTs do mundo, causando pânico em sua vasta base de usuários. Uma planilha compilada pelo serviço de segurança blockchain PeckShield registrou 254 tokens roubados ao longo do ataque, incluindo tokens Decentraland e Bored Ape Yacht Club. A Check Point Research (CPR), divisão […]
Na madrugada do dia 20 de fevereiro de 2022, os sites de comércio eletrônico Americanas e Submarino, pertencentes à empresa B2W Digital, sofreram grande ataque cibernético realizado pelo grupo Lapsus. São os mesmos que atacaram e deixaram o Ministério da Saúde e os serviços do aplicativo Conecte SUS fora do ar no final de 2021. […]
Uma lista de ferramentas e serviços gratuitos de segurança cibernética foi divulgada pela Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA). O objetivo é ajudar as organizações a aumentar os recursos de segurança e se defender melhor contra ataques cibernéticos. Embora ampla, essa lista não está completa e fica sujeita a mudanças futuras. Tudo […]
O malware Qbot voltou com força total neste começo de ano. O Qbot (também conhecido como Qakbot ou QuakBot) precisa de apenas 30 minutos para roubar suas credenciais e invadir seus e-mails. De acordo com analistas, esse roubo de dados confidenciais ocorre imediatamente após a infecção inicial. De acordo com um novo relatório do DFIR, […]
Thiago Mourão, engenheiro de segurança da Check Point Software Brasil avalia o ataque de cadeia de suprimento sofrido pela KP Snacks, uma produtora britânica de propriedade alemã de snacks de marca própria à base de milho, batata e nozes. Segundo ele, a indústria de alimentos da Europa sofreu um ataque bastante sofisticado. Confira, então, a […]
Um levantamento recente feito pela A Check Point Software Technologies Ltd uma fornecedora líder de soluções de cibersegurança global, mostra dados importantes a respeito da segurança do trabalho remoto e a melhores práticas recomendadas. Portanto, o levantamento da Check Point Software revela que maioria das empresas não protegem devidamente as equipes de trabalho remoto. O relatório […]
O Samba desafinou. E não estamos falando propriamente do ritmo mas sim do recurso que faz parte do Linux. Recentemente, descobriram uma falha, um grave bug no Samba que permite a atacantes remotos executarem código como root. Isso pode ocorrer em servidores que executam software vulnerável. De acordo com o CERT Coordination Center (CERT/CC), várias distribuições […]