0x27 – kaspersky substituído por UltraAV nos EUA
💼 Deloitte Declara que Dados Sensíveis Não Foram Ameaçados Após Criminoso Alegar Violação de Servidor 💼 https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/ 💻 Vulnerabilidade RCE no FreeBSD Permite Execução de Código Malicioso 💻 FreeBSD RCE...
0x26 – Malware Necro infeta 11 milhões smartphones via Google Play
📱 Malware Necro infecta 11 milhões de dispositivos Android via Google Play 📱 https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/ 🌏 APT Chinês Earth Baxia Ataca região Ásia-Pacífico e Explora Vulnerabilidade no GeoServer 🌏 Chinese APT...
0x25 – Páginas falsas de Capcha espalham o malware Lumma Stealer
🔐 Páginas Falsas de Verificação CAPTCHA Espalham Malware Lumma Stealer 🔐 Fake CAPTCHA Verification Pages Spreading Lumma Stealer Malware ⚖️ Explosões de Pagers Podem Ser Consideradas Crimes de Guerra ⚖️...
0x24 – Empresa de antivírus Dr.Web desliga todos os servidores após incidente
🔐 GitLab Corrige Vulnerabilidade Crítica de Bypass de Autenticação (CVE-2024-45409) 🔐 https://www.securityweek.com/gitlab-patches-critical-authentication-bypass-vulnerability/ 💰 AT&T Paga 13 Milhões de Dólares para Encerrar Processo sobre Violação de Dados 💰 https://www.itsecurity.pt/news/news/atandt-paga-13-milhoes-de-dolares-para-terminar-processo-sobre-data-breach 🖥️ Empresa...
0x23 – Explosões mortais de pagers no Líbano
💥 Explosões Mortais de Pagers no Líbano 💥 Deadly Pager Explosions in Lebanon Linked to Possible Supply Chain Attack 🛡️ Vulnerabilidade Zero-Day MSHTML do Windows Explorada in the Wild 🛡️...
0x22 – Temu sofre um data breach massivo
🛡️ Gangues de Ransomware Abusam de Ferramentas do Microsoft Azure para Roubo de Dados 🛡️ https://www.bleepingcomputer.com/news/security/ransomware-gangs-now-abuse-microsoft-azure-tool-for-data-theft/ 🔧 D-Link Corrige Vulnerabilidades Críticas nos seus Routers 🔧 https://www.securityweek.com/d-link-patches-critical-router-vulnerabilities/ 🛒 Temu sofre Data...
0x21 – Caterpillar sofre violação de dados
🛡️ SolarWinds Corrige Vulnerabilidade Crítica de Execução Remota de Código (CVE-2024-28991) 🛡️ SolarWinds fixed critical RCE CVE-2024-28991 in Access Rights Manager ☁️ Google Corrige Falha Crítica no GCP Composer que...
0x20 – Fortinet confirma data breach
🛡️ Microsoft Compromete-se a Prevenir Futuras Interrupções Semelhantes ao Incidente da CrowdStrike https://www.infosecurity-magazine.com/news/microsoft-prevent-crowdstrike/ 🐧 Nova Campanha de Malware Linux Explora Oracle Weblogic para Minerar Criptomoedas https://thehackernews.com/2024/09/new-linux-malware-campaign-exploits.html 🔒 Fortinet Confirma Violação...
0x19 – Grupo Lazarus dissemina python scripts via LinkedIn em possíveis vagas de emprego
💻 Grupo de Ransomware 'CosmicBeetle' Ataca Pequenas Empresas na Turquia 💻 https://www.darkreading.com/cyberattacks-data-breaches/amateurish-cosmicbeetle-ransomware-targets-smbs-turkey 👨💻 Grupo Lazarus Ataca Programadores via Scripts de Python Distribuídos no LinkedIn 👨💻 https://informationsecuritybuzz.com/lazarus-targets-devs-fake-coding-tests/ 🌐 DragonRank Exploram Servidores...
0x18 – Alegado ataque à Capgemini expõe dados sensíveis
🛡️ Microsoft Lança Patches para 79 Vulnerabilidades, Incluindo 3 Exploradas in the Wild🛡️ https://thehackernews.com/2024/09/microsoft-issues-patches-for-79-flaws.html 🛡️ Adobe Corrige Falhas Críticas de Execução de Código em Vários Produtos 🛡️ https://www.securityweek.com/adobe-patches-critical-code-execution-flaws-in-multiple-products/ 🔒 Novo...
0x17 – Falha na funcionalidade “visualização única “ do WhatsApp
Gangue NoName Implanta Malware RansomHub em Ataques https://www.welivesecurity.com/en/eset-research/cosmicbeetle-steps-up-probation-period-ransomhub/ Mustang Panda Espia Governos da Ásia-Pacífico com Malware Avançado https://thehackernews.com/2024/09/mustang-panda-deploys-advanced-malware.html Vazamento de Dados na Slim CD Afeta 1,7 Milhões de Pessoas https://www.securityweek.com/slim-cd-data-breach-impacts-1-7-million-individuals/...
0x16 – Como é que os criminosos estão a atacar os mais novos via jogos de computador
Vulnerabilidade crítica afeta produtos LoadMaster https://www.bleepingcomputer.com/news/security/progress-loadmaster-vulnerable-to-10-10-severity-rce-flaw/ Microsoft Office 2024 vai desativar os controles ActiveX por padrão https://www.howtogeek.com/microsoft-office-2024-activex/ Falha no GeoServer Explorada para Distribuição de Múltiplos Tipos de Malware Multiple malware...
0x15 – UE, EUA e UK assinam acordo internacional sobre a Inteligência Artificial
Vulnerabilidade SSLVPN da SonicWall está a ser explorada https://www.bleepingcomputer.com/news/security/sonicwall-sslvpn-access-control-flaw-is-now-exploited-in-attacks/ Unidade GRU russa ligada a assassinatos agora associada a sabotagem e espionagem https://www.securityweek.com/russian-gru-unit-tied-to-assassinations-linked-to-global-cyber-sabotage-and-espionage/ Veeam Corrige Vulnerabilidades Críticas em Produtos Empresariais https://www.securityweek.com/veeam-patches-critical-vulnerabilities-in-enterprise-products/...
0x14 – Futuro da cibersegurança automotive; veículos devem ser tratados como endpoints
Vulnerabilidades no Veeam Backup & Replication Permitem Execução Remota de Código Veeam Backup & Replication Vulnerabilities Let Attackers Execute Remote Code Malware Attackers Usam MacroPack para Entregar Havoc, Brute Ratel...
0x13 – Ataques de ransomware governamentais diminuem mas custos de recuperação aumentam
Congresso dos EUA convoca CrowdStrike após interrupção mundial https://www.itsecurity.pt/news/news/congresso-dos-eua-convoca-crowdstrike-apos-interrupcao-mundial Vulnerabilidade permite clonagem de chaves de segurança Yubico https://www.helpnetsecurity.com/2024/09/04/yubico-security-keys-vulnerability/ D-Link Informa sobre Falhas de Execução Remota de Código em Roteador Descontinuado...
0x12 – Novo ataque de phishing personifica ScreenConnect e Zoom
Vulnerabilidades em aplicações Microsoft para macOS podem permitir acesso a criminosos https://vulners.com/thn/THN:D771D1FC4822489EE7C61CAEF2DAB086?utm_source=rss&utm_medium=rss&utm_campaign=rss Novo Ataque de Phishing Personificando ScreenConnect e Zoom Beware Of New Phishing Attack That Mimics ScreenConnect And Zoom...
