Tópicos atuais sobre segurança da informação. A segurança informática é da responsabilidade de todos.
O serviço de DNS da Amazon Web Service (AWS), conhecido como Route53, foi usado para efetuar reroute de tráfego web por duas horas e a atividade fraudulenta foi utilizada pelos hackers para roubo de cryptocurrency.
Um novo kit de crimeware — Rubella Macro Builder — está a ganhar grande popularidade no mundo dos cibercriminosos.
NSA expert and white hat hacker Patrick Wardle released an app named Do Not Disturb that can be used to detect attacks powered by attackers with physical access to the device.
Crypto-jacking is a new trend in this digital era. There are new variants this plague via in-browser and another type of approaches, such as spoofing wireless networks that have been exploited by crooks to gain money easily. Enjoy this article firstly published in InfoSec Resources Institute.
A Coinsecure, a segunda bolsa de valores da Índia, anunciou publicamente que sofreu uma grave violação de segurança — 3,3 milhões de bitcoins foram roubados.
Os hackers conseguiram desfigurar uma série de vídeos de músicas populares do YouTube, alterando os títulos e as imagens miniatura.
Hackers compromised hundreds of Magento e-commerce websites to steal credit card numbers and install crypto-mining malware.
A equipa de desenvolvimento da Drupal remendou a vulnerabilidade drupalgeddon2 que podia ser aproveitada de tal forma por um atacante, que este conseguia tomar total controlo do website para o quem bem entende-se.
O website da Worten teve alojado durante a tarde de terça-feira, 27 de março, um script malicioso para mineração de criptomoedas. Durante algumas horas, o website usou os recursos dos visitantes para minerar criptomoedas.
Uma vulnerabilidade na aplicação da camera do iOS pode ser explorada pelos hackers de forma a redirecionar os utilizadores para websites maliciosos. Esta falha afeta o leitor de código QR fornecido pela App.
A Trend Micro descobriu uma nova vaga de crypto-jacking em servidores Linux que se aproveita de uma falha antiga, CVE-2013-2618, no plug-in Network Weathermap do Cacti, e que os administradores de sistemas usam para visualizar a atividade de uma rede.
New findings showed that at least 400.000 servers running Exim message transfer agent (MTA) are vulnerable. Hackers can explore this flaw by running malicious code remotely.
Os hackers descobriram uma maneira de abusar dos servidores Memcached para lançar poderosos ataques DDoS, tão devastadores que podem derrubar websites e também infraestruturas na Internet.
A equipa do Drupal revelou que foram identificadas vulnerabilidades críticas tanto na versão 7 como na versão 8 do seu CMS
Foi identificado crypto-jacking no website do Los Angeles Times e que permaneceu escondido junto do código fonte. Este esquema malicioso tira partido do poder de processamento dos CPUs dos visitantes para minerar a criptomeda Monero.
Uma organização criminosa ganhou $ 3,4 milhões comprometendo servidores Jenkins e usando um cryptominer para o Monero chamado de JenkinsMiner.