pictureFacebook “refina” a configuração 2FA — Não precisamos de fornecer o nº. telemóvel
O Facebook eliminou a necessidade de os utilizadores registarem um número de telefone para configurar a autenticação de dois fatores (2FA) , de acordo com um comunicado emitido pelo Facebook.

 

pictureUtilizadores MacOS foram infetados com um miner Monero
Nas últimas semanas, muitos utilizadores Mac foram infetados por um novo miner do Monero — as infeções confirmam o quão devastador tem sido este tipo de malware.

 

pictureZipperDown vulnerability pode afetar 10% das aplicações iOS
Investigadores do jailbreaker chinês, Pangu Lab, descobriram a falha ZipperDown e que pode afetar cerca de 10% das aplicações iOS.

 

pictureFBI divulga um artigo sobre roubo de identidade (ID Theft)
No último dia 16 de maio,  o US-CERT  divulgou um artigo elaborado pelo FBI onde são identificadas algumas medidas de prevenção contra roubo de identidade (ID Theft).

 

pictureA botnet TheMoon está a aproveitar-se de uma zero-day-vulnerability para comprometer os routers GPON
Investigadores de segurança da Qihoo 360 Netlab descobriram que os responsáveis por trás da botnet TheMoon estão a aproveitar-se de uma vulnerabilidade zero-day para invadir os routers GPON.

 

pictureO Google pagou um total de $36.337 dólares por um RCE no Google App Engine
O Google concedeu ao estudante de 18 anos, Ezequiel Pereira, um total de US $ 36.337 pela descoberta de uma vulnerabilidade crítica de execução remota de código que afetava o Google App Engine.

 

pictureRGPD: Está preparado para dia 25?
O prazo de cumprimento do Regulamento Geral de Proteção de Dados (RGPD) está a quatro dias da sua entrada em vigor, mas apenas 29% das empresas estarão prontas, de acordo com uma novo relatório global por parte da ISACA.

Pedro Tavares

Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt. In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks.  He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens. Read more here.