Um imenso banco de dados com mais de 11 milhões de registros de e-mail foi hackeado. O acesso ocorreu na última segunda-feira e ao que tudo indica, o banco de dados estava repleto de informações pessoais além dos e-mails. Os dados estavam armazenados em um instância MongoDB e hospedada na estrutura do Grupo-SMS USA, LLC […]
Houve um grande alvoroço (e muita discussão) com a inclusão da criptografia Speck no kernel Linux há alguns meses e a polêmica persiste até hoje. A razão por trás dessa hostilidade é a origem do algoritmo Speck. Realmente, ele foi criado pela NSA, fato que gera muita suspeita entre os usuários. Ele finalmente estará fora do kernel linux? Afinal, a agência […]
O navegador Tor é indispensável para qualquer usuário que queira navegar pela Deep Web. Este navegador, entre outras coisas, permite que você esconda a sua identidade saltando sua conexão de um servidor para outro, tornando-o (de certa forma) impossível de localizar. No entanto, a tecnologia não é perfeita e pode falhar quando você menos espera. Assim, recentemente, foi descoberta vulnerabilidade Zero Day […]
Uma varredura imensa na web compondo cerca de 230 milhões de sites na web, resultou em 390.000 páginas na web com o diretório .git exposto publicamente, e o pior, neste diretório estão informações confidenciais. Quem fez varredura foi o pesquisador Vladimír Smitka, da Lynt Services. Inicialmente a varredura deu-se de forma local, em sua cidade natal […]
Este mês, nos deparamos com várias ocorrências relacionadas a vulnerabilidades do Android. Não passou muito tempo desde que ouvimos sobre a suscetibilidade do Android aos ataques MITM e a grande quantidade de vulnerabilidades nos aplicativos pré-instalados. Mais uma vez estamos falando sobre a vulnerabilidade do Android depois que os pesquisadores descobriram que os telefones Android […]
Se você parar para observar podemos concluir que 2018 é o ano de ataques cryptojacking, são vários os casos que já foram descobertos ainda que na surdina, sem ninguém perceber. Para quem não esta familiarizado com o termo, o cryptojacking é quando crackers usam aplicativos ou sites para mineração de criptomoedas, sejam elas quais forem. O fato […]
O modo confidencial chegou ao Gmail . É uma ferramenta que foi anunciada há alguns meses e que permite enviar e-mails com mais privacidade. Graças a essa opção, é possível definir uma data de expiração da mensagem, após a qual o e-mail será autodestruído. Por sua vez, o sistema gera uma senha aleatória para que apenas o destinatário, com esse código, […]
O Centro Nacional de Segurança Cibernética do Reino Unido (parte do GCHQ) publicou um novo relatório cheio de conselhos sobre como melhorar a segurança do Ubuntu 18.04 LTS. O NCSC é um órgão do governo do Reino Unido responsável pela emissão de conselhos de segurança para o público, empresas e partes interessadas do setor privado. Sobretudo, ela informa sobre como […]
Os cientistas publicaram na última sexta-feira, um artigo detalhando um novo ataque de CPU da classe Spectre cujo codinome é NetSpectre. Ele pode ser realizado por meio de conexões de rede e não exige que o invasor hospede o código em uma máquina específica. Esse novo ataque é considerado uma grande evolução para os ataques […]
Os mantenedores da distribuição do Gentoo Linux revelaram o impacto e a “causa raiz” do ataque que viu hackers desconhecidos tomando o controle de sua conta do GitHub na semana passada e modificando o conteúdo de seus repositórios e páginas. Os hackers não apenas conseguiram mudar o conteúdo dos repositórios comprometidos, mas também bloquearam os […]