Newsletter, 22-28 April
Avaliação da performance DNS: CloudFlare x Google x OpenDNS Os DNS resolvers têm muito que se lhe diga, e Nykolas Z, freelance writer no Medium, foi…
Route53 da AWS foi usado para desviar tráfego web durante duas horas
O serviço de DNS da Amazon Web Service (AWS), conhecido como Route53, foi usado para efetuar reroute de tráfego web por duas horas e a atividade fraudulenta foi utilizada pelos hackers para roubo de cryptocurrency.
Necurs Spam Botnet operators use a new technique to jump detection
Operators behind the Necurs botnet, the world’s largest spam botnet, are using a new evasion approach to surprise the unprepared defenses — it is undetectable.
O Kit Rubella Macro Builder Crimeware ganha popularidade entre os hackers
Um novo kit de crimeware — Rubella Macro Builder — está a ganhar grande popularidade no mundo dos cibercriminosos.
Já pode enviar self-destructing emails através do Gmail
A Google está a lançar novas funcionalidades de privacidade e retetenção de dados, tendo em vista a aplicação do novo quadro de proteção de dados pessoais. Sabia que já é possível enviar e-mails através do Gmail que se auto-destroem?
Do Not Disturb app will protect your device from evil maid attacks
NSA expert and white hat hacker Patrick Wardle released an app named Do Not Disturb that can be used to detect attacks powered by attackers with physical access to the device.
Portugal é o país 21 a integrar a NATO Cyber-Defence Centre
Portugal juntou-se na terça-feira ao Cyber-Defense Centre da NATO. O centro tem a missão de melhorar a capacidade de cooperação e partilha de informações relativas à cibersegurança entre a NATO, os países membros e todos os parceiros.
Identificado novo ransomware que opera com base na geolocalização
Um novo ataque de ransomware amplamente distribuído pela Internet está a afetar os utilizadores com base na sua localização geográfica, verificando o endereço IP do dispositivo infectado antes de proceder com qualquer tipo de operação maliciosa.
Hacker do Google Project Zero divulga uma vulnerabilidade zero-day no Windows Lockdown Policy
Um investigador do Google divulgou publicamente uma vulnerabilidade zero-day no Windows 10 que podia ser explorada de forma a ignorar o Windows Lockdown Policy nos sistemas com User Mode Code Integrity (UMCI).
Registos de 10.000 médicos vazaram da Health Stream
Um profissional de TI descobriu que a empresa Health Stream, cediada nos EUA, deixou informações de cerca de 10 mil médicos expostas na Internet.
A Ciber Higiene no Ciberespaço
São necessárias garantias mínimas de segurança ao nível de infraestrutura — diversificação e segmentação para uma melhor aplicação de boas práticas — e também dotar as pessoas de treino e consciencializá-las para esta importante temática da segurança.
Newsletter, 15-21 April
App da conferência RSA vaza informação dos utilizadores Aqui está um novo ditado para 2018: uma conferência de segurança é verdadeiramente segura, até que alguém…
App da conferência RSA vaza informação dos utilizadores
Aqui está um novo ditado para 2018: uma conferência de segurança é verdadeiramente segura, até que alguém descubra uma falha na aplicação usada no evento.
Utilizadores foram hackeados por Ad Blockers maliciosos no Chrome
Mais de 20 milhões de utilizadores foram hackeados depois de instalaram Ad Blockers maliciosos do Google Chrome. Se instalou algumas das extensões mencionadas abaixo, certamente foi hacked!
Falha no LinkedIn permite obter dados dos utilizadores
O investigador Jack Cable descobriu uma vulnerabilidade no LinkedIn, respeitante à funcionalidade de AutoFill e que permitia a recolha de dados do utilizador de forma devastadora.
Malicious Cryptominer in Wireless Network
Crypto-jacking is a new trend in this digital era. There are new variants this plague via in-browser and another type of approaches, such as spoofing wireless networks that have been exploited by crooks to gain money easily. Enjoy this article firstly published in InfoSec Resources Institute.