De acordo com analistas da empresa de segurança Check Point, os criadores de malwares descobriram novas vulnerabilidades de segurança no Facebook e no LinkedIn, que permite o upload de imagens com um código malicioso embutido. Quando o usuário realizar o download da imagem e acessá-la, o ransomware Locky é instalado no computador do usuário e […]
Quase 3 milhões de dispositivos Android em todo o mundo são vulneráveis ao ataque chamado de man-in-the-middle (MITM), esse ataque permite que os invasores executem remotamente um código com privilégios de root, podendo assim obter controle total do dispositivo. De acordo com o relatório da empresa de segurança BitSight, o problema é devido a uma […]
O Windows-TuneUp é um software que afirma otimizar o seu computador, tornando-o mais rápido. Mas na realidade, é um programa falso usado para esconder um ransomware chamado Karma. Uma vez instalado, o Karma verifica o computador do usuário e começa a criptografar todos os tipos de arquivos possíveis armazenados nele. Os arquivos que são criptografados […]
A empresa de segurança, Kryptowire, informou que certos dispositivos Android contêm um software pré-instalado que coleta e envia dados pessoais, tais como textos, localização geográfica, registros de chamadas, fotos, vídeos, etc, para China. Não se sabe ao certo o que é feito com esses dados, mas há duas teorias possíveis: a primeira que são usados […]
Um dos maiores sistemas de gestão, o Joomla, acaba de receber uma atualização emergencial para corrigir duas graves vulnerabilidades e, também, para a correção de um bug. As duas falhas críticas envolvem a criação de conta (CVE-2016-8870) e escalação de privilégios (CVE-2016-8869), que, se não corrigidas, poderiam colocar milhões de sites que executam o Joomla […]
Alguns dos maiores sites da internet como o Twitter, GitHub, Etsy, Shopify, New York Times e Boston Globe, entre muitos outros, ficaram temporariamente fora do ar, devido a um ataque DDoS que teve como alvo o provedor de DNS Dyn hoje pela manhã. O DNS é o mecanismo pelo qual os computadores transformam endereços de […]
No ano de 2014, foi mostrada a capacidade da NSA de quebrar trilhões de conexões criptografadas, explorando implementações comuns do algoritmo Diffie-Hellman, isso chegou a nosso conhecimento graças a documentos vazados por seu ex-funcionário, Edward Snowden. Naquela época, muitos cientistas da computação e criptógrafos apresentaram uma teoria: Apenas alguns números primos eram usados por 92 […]
O Wire é um serviço de mensagens, sob código aberto, que oferece chamadas de voz, vídeo e chats em grupo, totalmente criptografadas, está agora disponível para GNU/Linux. O Wire não está disponível apenas para o GNU/Linux, ele também pode ser encontrado para iOS, Android, MacOS X, Windows 7, e para os navegadores Chrome, Firefox, Edge […]
As coisas não estão muito boas para o Yahoo. Após se envolver em escândalos como de espionar seus usuários a mando da NSA e FBI e com o vazamento de pelo menos 500 milhões de contas, a Verizon Communications que havia comprado o Yahoo por US$4.8 bilhões, solicitou um desconto de US$1 bilhão. A Verizon anunciou […]
Michael Hayden, ex-diretor da NSA e da CIA, afirmou em um discurso próximo a Casa Branca que o Gmail é o serviço de comunicação preferido entre os terroristas. A afirmação faz parte de um discurso alongado que o especialista em segurança fez sobre as tensões constantes que acontecem entre a segurança e a liberdade de […]