 TeleRAT — O trojan Android que vaza dados via TelegramInvestigadores da Palo Alto Networks identificaram um novo trojan Android chamado TeleRAT que usa a Telegram Bot API para comunicar com o sevidor Comand and Control (C&C) com a finalidade de vazar dados sensíveis.
|
 A falha na Assistência Remota do Windows permite roubar ficheiros confidenciaisUma vulnerabilidade crítica no Windows Remote Assistance (Quick Assist) da Microsoft afeta todas as versões até à data, incluindo Windows 10, 8.1,RT 8.1 e 7. Esta falha pode ser explorada por um atacante remoto e permite obter ficheiros sensíveis da máquina alvo.
|
 Chamadas do banco são intercetadas no AndroidUma nova versão do malware FakeBank Android interceta as chamadas das vítimas que são recebidas do banco e direciona-as para os hackers.
|
 Frost Bank anunciou uma violação de dados que expôs imagens de chequesNa sexta-feira, o Frost Bank anunciou que sofreu uma violação de dados que expôs imagens de cheques. Os criminosos poderiam usá-las para falsificar cheques.
|
 Buffer overflow pode ser remotamente explorado no MikroTik RouterOSInvestigadores da Core Security divulgaram que o MikroTiK RouterOS está vulnerável a uma falha de buffer overflow nas versões anteriores a 6.41.3
|
 Facebook suspende relações com empresa de tratamento de dados após fuga de dadosA Cambridge Analytica, a empresa que trabalhou na campanha presidencial de Donald Trump em 2016, terá utilizado informações sobre os utilizadores sem autorização. |
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.