Newsletter, 11-17 February
Russian Central Bank comprometido – $31 milhões foram roubados É um facto que, o crescimento de ICOs é diretamente proporcional ao número de fraudes de…
Categoria: computer security
Russian Central Bank comprometido – $31 milhões foram roubados
É um facto que, o crescimento de ICOs é diretamente proporcional ao número de fraudes de dinheiro virtual nos dias que correm. Desta vez foi o Banco Central da Russia, que em 2017 sofreu uma fraude de 339.5 de rubles via a rede SWIFT
Dell EMC addressed two critical vulnerabilities that affect its VMAX enterprise storage systems
The first flaw identified as CVE-2018-1215 is an arbitrary file upload vulnerability that could be exploited by a remote authenticated attacker. The attacker can upload arbitrary maliciously…
Apple iPhone, iPad ou Mac pode crashar com apenas uma mensagem
Com apenas um carater é possível bloquear um iPhone e negar o acesso à aplicação de mensagens do smartphone. Isto impacta também outras aplicações, como é o caso do WhatsApp, Facebook Messenger, Outlook para iOS e Gmail.
Crypto-jacking continua a ter um forte impacto nas organizações
Crypto-jacking continua a ter um forte impacto nas organizações a nível global. Este malware de criptomoedas tem sido avaçalador em 2018. De acordo com um relatório da Check Point’s, as variantes do Coinhive afetaram 23% das organizações durante o mês de janeiro de 2018.
Meltdown and Spectre detector in Windows Analytics
These are good news for Windows administrators, Microsoft has added a Meltdown and Spectre detector to its telemetry analysis tool Windows Analytics
Microsoft disponibiliza patch com 14 vulnerabilidades críticas
É dia dos namorados, e a gigante Microsoft lançou a atualização mensal de segurança para fevereiro de 2018, relatandono CVE um total de 50 vulnerabilidades nos seus sistemas, Microsoft Windiws, Microsoft Office, web-browsers e outros produtos.
O Skype tem de reescrever o código fonte para resolver uma falha de segurança
Uma falha de segurança no processo de atualização do Skype pode permitir que um atacante obtenha privilégios de administração num computador vulnerável.
Lenovo remenda as vulnerabilidades críticas no Wi-Fi
A Lenovo lançou patches para duas vulnerabilidades críticas que foram encontradas o ano passado em determinados controladores Wi-Fi Broadcom.
Afinal a fuga de dados da Equifax tem um impacto ainda maior
Os hackers que vazaram 145,5 milhões de dados sensíveis de cidadãos da Equifax podem ter roubado também os seus números de identificação fiscal, endereços de e-mail e informações da carta de condução.
O plugin Browsealoud contaminou milhares de websites com código para minerar criptomoedas
Foi através do plugin Browsealoud, que torna o conteúdo de um website acessível para pessoas cegas ou com doenças visuais que os atacantes conseguiram comprometer 4275 websites com um código para minerar criptomedas.
Newsletter, 4-11 February
WPA3 o novo protocolo para redes WiFi O WPA3 foi anunciado pela WiFi Alliance, a organização que certifica dispositivos Wi-Fi. Este novo protolo será lançado…
WPA3 o novo protocolo para redes WiFi
O WPA3 foi anunciado pela WiFi Alliance, a organização que certifica dispositivos Wi-Fi. Este novo protolo será lançado durante o ano de 2018!
A empresa Zerodium paga $45.000 por vulnerabilidades zero-day no Linux
A Zerodium está a oferecer $45,000 aos hackers, para que reportem vulnerabilidades zero-day do linux através de um canal privado de comunicação.
Joomla 3.8.4 remenda vulnerabilidades de injeção XSS e SQL
O Joomla lançou a versão 3.8.4, que aborda muitos problemas de segurança, incluindo uma falha de injeção de SQL e três falhas de cross-site scripting (XSS).
Mais de 800.000 dados comprometidos da Swisscom
A Swisscom, uma gigante equipa de telecomunicações, admitiu que sofreu uma grave violação de segurança no outono de 2017, e que resultou no roubo de cerca de 800.000 dados de clientes.