Zero-day vulnerability do Windows 10 foi divulgada no Twitter
A Microsoft reagiu rapidamente à divulgação de uma vulnerabilidade de dia zero anteriormente desconhecida no sistema operativo Windows.
WhatsApp messages are stored on Google Drive without encryption
The tech giant WhatsApp has informed its users that all the messages and media contents, such as photos, videos, and recordings are not encrypted when they are backed up onto Google Drive.
Hackers conseguiram roubar $ 13,5 milhões de dólares no assalto do banco Cosmos
No início deste mês, surgiram relatórios de que o Cosmos Bank, o mais antigo da Índia com 112 anos, se tornou vítima de um ciberataque onde 13,5 milhões de dólares foram desviados pelos criminosos.
The Art of Fileless Malware
Article initially published in: Infosec Institute by Pedro Tavares Introduction Malware has become a critical trend for companies around the world. We are looking at ransomware…
Foram expostos 37K de dados pessoais da EIR depois do roubo de um laptop
Dados pessoais de 37K de clientes EIR foram expostos depois de um roubo de um laptop. Os dados roubados incluem nomes, endereços de email, números de telefone e números de conta de cliente.
Newsletter, 19-25 August
Foi descoberta uma nova vulnerabilidade RCE no Apache Struts (CVE-2018-11776) Os developers do Apache Struts 2, uma ferramente open-source, lançaram uma nova release com os…
Foi descoberta uma nova vulnerabilidade RCE no Apache Struts (CVE-2018-11776)
Os developers do Apache Struts 2, uma ferramente open-source, lançaram uma nova release com os updates necessários de forma a corrigir uma vulnerabilidade crítica de execução remota de código (RCE).
Triout, uma framework para criação de Spyware Framework no Android
Investigadores da Bitdefender descobriram uma nova framework android para criação de malware intitulada de Triout.
Estudante australiano hackeou servidores da Apple e roubou 90 GB ficheiros seguros
De acordo com a media australiana, um hacker adolescente invadiu o mainframe da Apple e roubou 90 GB ficheiros seguros. Ele sonha em trabalhar para a gigante tecnológica.
Investigadores descobrem novas vulnerabilidades em gestores de palavras-passe
Acha que o seu gestor de passwords é completamente seguro? Pense de novo…
O Google regista todos os movimentos dos utilizadores quando a feature “Histórico de Localização” está desativada
Muitos serviços do Google no Android e no iPhone armazenam registos de localização do utilizador, mesmo quando os utilizadores desligam ou desativam o “Histórico de Localização” nos seus dispositivos.
Apple zero-day expõem macOS a ataques Synthetic-Click
Patrick Wardle, um white hat muito popular, descobriu uma vulnerabilidade zero-day que permitia a execução de ataques sintéticos mouse-click pelos criminosos.
Falha na rede Multibanco deixa algumas ATMs paralizadas
A SIBS, responsável pela rede multibanco disse publicamente que teve constrangimentos pontuais a nível nacional, mas a rede não esteve totalmente em baxo. O problema técnico foi então resolvido.
Newsletter, 5-11 August
Hackers can compromise Macs during their setup process The worldwide thought that a computer with factory settings is pretty much as secure as it gets, as…
Hackers can compromise Macs during their setup process
The worldwide thought that a computer with factory settings is pretty much as secure as it gets, as the default software installed is secure and clean,…
GoDaddy sensitive information is publicly exposed in an AWS S3 bucket
Configuration data about tens of thousands of systems, sensitive pricing, and the business model information publicly exposed in AWS S3 bucket.