 Atualização +500 milhões de palavras-passe no haveibeenpwnedO serviço haveibeenpwned foi atualizado com mais de 500 milhões de novas palavras-passe leakead algures no tempo. Valide se a sua palavra-passe pessoal, ou organizativa, fazem parte desta nova listagem. |
 Vulnerabilidades críticas no Drupal versão 7 e 8A equipa do Drupal revelou que foram identificadas vulnerabilidades críticas tanto na versão 7 como na versão 8 do seu CMS
|
 Drive-by download campaign targets Chinese websitesAccording to a research performed by Malwarebytes, sometimes are identified some bizarre findings or patterns we haven’t seen before. This was the case with a particular drive-by download attack planted on Chinese websites.
|
 Crypto-jacking no Los Angeles TimesFoi identificado crypto-jacking no website do Los Angeles Times e que permaneceu escondido junto do código fonte. Este esquema malicioso tira partido do poder de processamento dos CPUs dos visitantes para minerar a criptomeda Monero.
|
 Android P vai bloquear acesso ao microfone e camara para apps em backgroundUm nota positiva em prol da privacidade do utilizador. A nova versão do sistema operativo Android irá bloquear o acesso à camara e microfone para todas as aplicações que corram em background.
|
 Incident Response And Computer ForensicsThrough incident response and combining it with a deep forensic analysis, the number of security issues and computer attacks can be reduced and detected at an early stage. This should be a mandatory role for the all ecosystems that can be audited, such as Cloud Infrastructures, mobile devices, operating systems, and so on.
|
 AWS offers S3 bucket permissions to prevent data breachesAmazon Web Services (AWS) has launched a new way that allows to the customers check whether their S3 buckets are leaking stored data.
|
 Google revela, pela segunda vez numa única semana, outra vulnerabilidade no Windows 10Mais uma vez, e pela segunda vez numa única semana, e depois dos 90 dias passados e definidos para resolução de problemas de segurança, o Google Project Zero revela outra vulnerabilidade crítica e não corrigida no Windows 10.
|
 Execução remota de código no uTorrentDe acordo com o Google Project Zero, foram identificadas várias vulnerabilidades no uTorrent, incluindo a execução remota de código. O uTorrent é um cliente BitTorrent com mais de 100 milhões de utilizadores ativos.
|
 Windows 10 null character flaw keeps malware hiddenA critical flaw in Windows 10 anti-malware scan interface has been discussed. It allows bypass malware code when a null character is read. The February Windows 10 security patch fixes the exploit and should be installed immediately.
|
 Tesla vítima de crypto-jackingA companhia de segurança RedLock, reportou na terça-feira, que os hackers tiveram acesso a informações sensíveis da Cloud da Tesla, e isso permitiu-lhes usar poder de processamento para minerar criptomoedas.
|
 Novo remendo para vulnerabilidades no RubyGemsUma atualização do RubyGems, lançada na semana passada, remenda vários problemas de segurança e corrige também vários tipos de vulnerabilidades.
|
 Ligações HTTP irão ser marcadas como not secureO Google vai classificar as ligações “não seguras — tráfego HTTP” como not secure dentro de 5 meses.
|
 Um grupo de hackers faz $3.4 milhoes ao instalarem cryptominers no JenkinsUma organização criminosa ganhou $ 3,4 milhões comprometendo servidores Jenkins e usando um cryptominer para o Monero chamado de JenkinsMiner. |
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.