 RGPD — Tenho um website/loja-online. E agora?RGPD — Tenho um website/loja-online. E agora? Descubra neste artigo os passos essenciais para que o seu website ou loja-online esteja em conformidade com as novas leis. Crie checklists, valide toda a implementação do seu produto, e aprenda a simplificar.
|
 Fuga de 150 milhões de contas do MyFitnessPalForam roubadas pelos hackers cerca de 150 milhões de contas de utilizadores do MyFitnessPal. Não entre em pânico, apenas altere a sua palavra-passe.
|
 Drupal remenda a vulnerabilidade Drupalgeddon2A equipa de desenvolvimento da Drupal remendou a vulnerabilidade drupalgeddon2 que podia ser aproveitada de tal forma por um atacante, que este conseguia tomar total controlo do website para o quem bem entende-se.
|
 Boing atingida pelo WannaCryA Boing foi atingida pelo malware WannaCry, mas depressa fez saber que o ataque causou poucos danos na infraestrutura da empresa.
|
 Nova versão do Nmap e com melhorias significativasA nova versão do Nmap traz melhorias na deteção de serviços, sistemas operativos e alguns novos scripts.
|
 Website da Worten usado numa campanha de crypto-jackingO website da Worten teve alojado durante a tarde de terça-feira, 27 de março, um script malicioso para mineração de criptomoedas. Durante algumas horas, o website usou os recursos dos visitantes para minerar criptomoedas.
|
 Falha no QR code parser do iOS ainda está vulnerávelUma vulnerabilidade na aplicação da camera do iOS pode ser explorada pelos hackers de forma a redirecionar os utilizadores para websites maliciosos. Esta falha afeta o leitor de código QR fornecido pela App.
|
 New Era of Crypto-jackingArticle initially published in: Infosec Institute by Pedro Tavares Introduction ecently, cryptocurrencies have been making the headlines, especially with the number of attacks that have been occurring. In technical terms, this…
|
 Internet Engineering Task Force aprova o TLS 1.3A IETF (Internet Engineering Task Force) anunciou a aprovação do TLS 1.3, a nova versão do protocolo criptográfico de tráfego Transport Layer Security (TLS version 1.3).
|
 Jornadas Cibersegurança – Nova Era do Crypto-jackingAs jornadas de cibersegurança foi o tema selecionado este ano pelo núcleo de Informática Web (InfoWeb) da Universidade da Beira Interior.
|
 O Facebook recolheu o histórico das chamadas e SMS durante anos no AndroidA rede social Facebook parece ter recolhido o histórico de chamadas e SMS de smartphones Android durante anos.
|
 Nova vaga de crypto-jacking usa falha antiga e compromete servidores LinuxA Trend Micro descobriu uma nova vaga de crypto-jacking em servidores Linux que se aproveita de uma falha antiga, CVE-2013-2618, no plug-in Network Weathermap do Cacti, e que os administradores de sistemas usam para visualizar a atividade de uma rede. |
Pedro Tavares is a professional in the field of information security working as an Ethical Hacker/Pentester, Malware Researcher and also a Security Evangelist. He is also a founding member at CSIRT.UBI and Editor-in-Chief of the security computer blog seguranca-informatica.pt.
In recent years he has invested in the field of information security, exploring and analyzing a wide range of topics, such as pentesting (Kali Linux), malware, exploitation, hacking, IoT and security in Active Directory networks. He is also Freelance Writer (Infosec. Resources Institute and Cyber Defense Magazine) and developer of the 0xSI_f33d – a feed that compiles phishing and malware campaigns targeting Portuguese citizens.
Read more here.