Para ter acesso aos arquivos, tudo que a pessoa precisa fazer é segurar a tecla Shift + F10 durante a atualização do Windows 10. O pesquisador de segurança Sami Laiho descobriu este método simples de contornar o BitLocker, em que um atacante pode abrir uma interface de linha de comando com privilégios de administrador apenas […]
O malware chamado de Gooligan, realiza o rooting de dispositivos Android e rouba endereços de e-mail e credenciais de autenticação armazenados neles. Com essas informações em mãos, os hackers podem sequestrar sua conta do Google e acessar suas informações confidenciais de aplicativos do Google, incluindo o Gmail, o Google Docs, o Google Play, o Google […]
De acordo com analistas da empresa de segurança Check Point, os criadores de malwares descobriram novas vulnerabilidades de segurança no Facebook e no LinkedIn, que permite o upload de imagens com um código malicioso embutido. Quando o usuário realizar o download da imagem e acessá-la, o ransomware Locky é instalado no computador do usuário e […]
Quase 3 milhões de dispositivos Android em todo o mundo são vulneráveis ao ataque chamado de man-in-the-middle (MITM), esse ataque permite que os invasores executem remotamente um código com privilégios de root, podendo assim obter controle total do dispositivo. De acordo com o relatório da empresa de segurança BitSight, o problema é devido a uma […]
O Windows-TuneUp é um software que afirma otimizar o seu computador, tornando-o mais rápido. Mas na realidade, é um programa falso usado para esconder um ransomware chamado Karma. Uma vez instalado, o Karma verifica o computador do usuário e começa a criptografar todos os tipos de arquivos possíveis armazenados nele. Os arquivos que são criptografados […]
A empresa de segurança, Kryptowire, informou que certos dispositivos Android contêm um software pré-instalado que coleta e envia dados pessoais, tais como textos, localização geográfica, registros de chamadas, fotos, vídeos, etc, para China. Não se sabe ao certo o que é feito com esses dados, mas há duas teorias possíveis: a primeira que são usados […]
Um dos maiores sistemas de gestão, o Joomla, acaba de receber uma atualização emergencial para corrigir duas graves vulnerabilidades e, também, para a correção de um bug. As duas falhas críticas envolvem a criação de conta (CVE-2016-8870) e escalação de privilégios (CVE-2016-8869), que, se não corrigidas, poderiam colocar milhões de sites que executam o Joomla […]
Alguns dos maiores sites da internet como o Twitter, GitHub, Etsy, Shopify, New York Times e Boston Globe, entre muitos outros, ficaram temporariamente fora do ar, devido a um ataque DDoS que teve como alvo o provedor de DNS Dyn hoje pela manhã. O DNS é o mecanismo pelo qual os computadores transformam endereços de […]
No ano de 2014, foi mostrada a capacidade da NSA de quebrar trilhões de conexões criptografadas, explorando implementações comuns do algoritmo Diffie-Hellman, isso chegou a nosso conhecimento graças a documentos vazados por seu ex-funcionário, Edward Snowden. Naquela época, muitos cientistas da computação e criptógrafos apresentaram uma teoria: Apenas alguns números primos eram usados por 92 […]
O Wire é um serviço de mensagens, sob código aberto, que oferece chamadas de voz, vídeo e chats em grupo, totalmente criptografadas, está agora disponível para GNU/Linux. O Wire não está disponível apenas para o GNU/Linux, ele também pode ser encontrado para iOS, Android, MacOS X, Windows 7, e para os navegadores Chrome, Firefox, Edge […]