Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos.
O US-CERT alerta sobre ciberataques a aplicações ERP, incluindo o Oracle e SAP. Eles fazem referência também e a um interessante relatório publicado pela Digital Shadows and Onapsis.
A Microsoft corrigiu uma vulnerabilidade no Microsoft Translator Hub que podia ser explorada pelos hackers para eliminarem qualquer ou todos os projetos alojados no serviço.
Milhares de credenciais do popular serviço de armazenamento de ficheiros Mega foram publicadas on-line e encontram-se agora expostas.
Os investigadores descobriram um esquema de lavagem de dinheiro que utiliza contas falsas da Apple e perfis de jogos para fazer transações com cartões de pagamento roubados.
Um investigador de segurança descobriu que o motor de pesquisa IoT, ZoomEye, armazenou em cache passwords de dezenas de milhares de DVRs Dahua.
Rainway relatou que dezenas de milhares de jogadores do Fortnite foram infetados com um adware durante o download de geradores v-buck falsos.
O especialista em segurança Vinny Troia encontrou uma enorme quantidade de dados pertencentes a milhões de americanos que ficaram expostos e sem qualquer proteção on-line.
O serviço de surveys, Typeform, anunciou uma violação de dados, após um criminoso desconhecido ter descarregado um ficheiro de backup contendo informações confidenciais dos clientes da empresa.
Investigadores descobriram uma aplicação de teste de terceiros, chamado NameTests, e que expõe dados aproximadamente 120 milhões de utilizadores do Facebook.
A empresa de roupas desportivas Adidas anunciou que lançou uma investigação depois de saber de uma possível violação de segurança que podia afetar milhões dos seus clientes nos EUA.
A equipa de desenvolvimento da distribuição do Gentoo Linux notificou os utilizadores que o repositório de versionamento de codigo GitHub do SO foi comprometido pelos hackers e foi também implantado código malicioso.
Uma violação de segurança sofrida pelo fornecedor de software de reserva de hotéis FastBooking está a afetar centenas de hotéis em todo o mundo.
Na semana passada, foi publicada uma vulnerabilidade ainda não corrigida no núcleo do WordPress, e que explorada pode permitir que um utilizador com poucos privilégios aceda ao website inteiro e execute código arbitrário no servidor.
Vários websites usam o componente Jolokia como servidor web Java. Este componente é mal configurado pelos administradores de sistemas, incluindo organizações financeiras, e agora vêm os seus websites expostos a ataques informáticos.
WannaSpam – Muitos utilizadores receberam uma mensagem que afirma que seu PC foi infectado pelo WannaCry Ransomware. Os criminosos pedem às vítimas que paguem um resgate, mas é apenas uma farsa.
O popular serviço de tracking de voos Flightradar24 sofreu uma violação de dados. A descoberta afetou um dos seus servidores.