 Data breach: 15 anos de dados foram vendidos no CraigslistA NCIX não apagou nem cifrou os servidores quando entrou com pedido de falência em 2017. Os dados dos clientes agora são divulgados on-line.
|
 Hackers Steal $59 Million In Cryptocurrency From Japanese ExchangeLast week, hackers stole an estimated $59 million from a Japanese cryptocurrency exchange called Zaif, according to a statement released Thursday by the owners of the exchange. According to Cointelegraph,…
|
 A Firma de segurança Quick Heal encontra mais de 180 milhões de ameaças no WindowsA Firma de segurança Quick Heal encontra mais de 180 milhões de ameaças no Windows.
|
 Scam de origem polaca atinge PortugalScam de origem polaca vendendo ações da criptomeda TRON atinge vítimas portuguesas.
|
 Cartões de crédito da Newegg foram roubadosUm grupo hackers conhecidos como Magecart roubaram dados dos cartões de crédito dos clientes da loja eletrónica Newegg.
|
 Adobe lança patch crítico para remendar o CVE-2018-12848 no Acrobat DCA Adobe lançou um patch crítico de última hora para a falha do Acrobat DC CVE-2018-12848. As atualizações de segurança abordam um total de 7 vulnerabilidades.
|
 Ficheiro no Windows pode guardar as suas palavras-passe e emails secretamenteUm recurso pouco conhecido do Windows pode criar um ficheiro que armazena texto-limpo extraído de todos os e-mails e texto, e que às vezes até podem revelar palavras-passe ou conversas privadas.
|
 Western Digital My Cloud can be accessed with admin privileges via an HTTPS requestWestern Digital My Cloud can be accessed with admin privileges via an HTTPS request.
|
 Data leak GovPayNow – 14 milhões de utilizadores expostosO GovPayNow.com, um sistema de pagamento usado por milhares de agências do governo federal e estadual nos EUA e recentemente adquirido pela Securus Technologies, vazou 14 milhões de registos dos seus clientes.
|
 Plugin antigo do WordPress usado para explorar RCEPlugins antigos do plugin Duplicator do WordPress estão a deixar os websites abertos a ataques de execução remota de código (RCE).
|
 Instalações crackadas do Windows estão vulneráveis ao exploit EternalBlueDe acordo com a Avira, centenas de milhares de sistemas Windows sem patches estão vulneráveis ao exploit EternalBlue.
|
 Data breach Perth Mint – Mais de 3K de clientes foram afetadosUma violação de segurança no Perth Mint, que primeiro afetou apenas 13 clientes, revelou-se mais disseminada – com mais de 3.000 utilizadores afetados.
|
 Investigadores da Google detetam falha crítica em dispositivos portateis baseados no Android HoneywellInvestigadores da Google detetam falha crítica em dispositivos portateis baseados no Android Honeywell.
|
 Ataque informático deixou em baixo o display do aeroporto de BristolO aeroporto de Bristol foi atingido por um ataque informático que causou problemas com as operações. As informações dos ecrãs de exibição de vôos foram ficaram offline dois dias.
|
 Pedaço de código CSS bloqueia e renicia IPhonesA vulnerabilidade afeta provavelmente qualquer aplicação iOS e MacOS que use o mecanismo de renderização do Webkit para exibir páginas web. A Apple está a investigar o problema.
|
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.