0x11 – Phishing bancário em Portugal na última semana
Cicada3301 ransomware’s Linux encryptor targets VMware ESXi systems https://www.bleepingcomputer.com/news/security/cicada3301-ransomwares-linux-encryptor-targets-vmware-esxi-systems/ Vulnerabilidade em sistema da TSA permite bypass de verificações de segurança em aeroportos https://www.bleepingcomputer.com/news/security/researchers-find-sql-injection-to-bypass-airport-tsa-security-checks/ Novo Malware Voldemort Usa Google Sheets para...
0x10 – Incidente deixa o serviço AforroNet indisponível (sem previsão de retorno)
Incidente deixa site AforroNet indisponível; Sem Previsão de Retorno https://www.dinheirovivo.pt/6349907412/incidente-inativa-site-aforronet-e-nao-ha-previsao-para-regresso/ Novo Malware Disfarçado de VPN Palo Alto visa Utilizadores no Médio Oriente https://thehackernews.com/2024/08/new-malware-masquerades-as-palo-alto.html Hackers Norte-Coreanos Visam Developers com Pacotes Maliciosos...
0x09 – APT33 utiliza o tickler malware para atacar setores críticos
Brain Cipher Reivindica Ataque a Instalações Olímpicas e Promete Vazamento de 300 GB de Dados https://www.theregister.com/2024/08/29/brain_cipher_olympic_attack/ BlackByte Explora Nova Vulnerabilidade no VMware em Ataques Baseados em VPN BlackByte Ransomware Exploits...
0x08 – Aumento de casos de CEO fraude em 2024
SonicWall Alerta para Falha Crítica de Controle de Acesso no SonicOS https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-critical-access-control-flaw-in-sonicos/ Ataque de Ransomware BlackSuit Expõe Dados de 950.000 Pessoas https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/ Ferramenta Windows Downdate Permite Reverter Atualizações e Reintroduzir...
0x07 – Microsoft Investiga Problema de Falsos Positivos no Exchange
Microsoft Investiga Problema de Falsos Positivos no Exchange Online https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-mistakenly-tags-emails-as-malware Google Alerta para Vulnerabilidade Explorada no Chrome https://www.securityweek.com/google-warns-of-exploited-chrome-vulnerability Kaspersky descobriu uma nova versão do Trojan HZ RAT concebida para MacOS...
0x06 – CEO do Telegram preso na França
Patelco Credit Union Sofre Violação de Dados Afetando 726 Mil Pessoas Após Ataque de Ransomware https://www.securityweek.com/patelco-credit-union-says-breach-impacts-726k-after-ransomware-gang-auctions-data/ Ciberataque Impacta Operações no Porto de Seattle e Aeroporto Sea-Tac A cyberattack impacted operations...
0x05 – Malware NGate usado para burlar levantamentos ATM
Malware NGate para Android Rouba Dados de Cartões NFC e Facilita Levantamentos Não Autorizados https://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/ Grupo Chinês Velvet Ant Explora Zero-Day em Switches Cisco para Espionagem China-linked APT Velvet Ant...
0x04 – Setor da Saúde Alvo de 1 em cada 5 Ataques de Ransomware
Malware MoonPeak e os Detalhes de Desenvolvimento https://blog.talosintelligence.com/moonpeak-malware-infrastructure-north-korea/ Vulnerabilidade Crítica no Microsoft Copilot Studio Pode Expor Informações Sensíveis https://securityaffairs.com/167353/security/copilot-studio-vulnerability.html Universidade de Taiwan Sob Ataque com Backdoor via DLL https://www.darkreading.com/cyberattacks-data-breaches/taiwan-university-under-fire-from-unique-dll-backdoor Vulnerabilidade...
0x03 – CNCS partilha as Boas Práticas para o uso seguro de smartphones
Utilizadores da Chequia Alvo de Nova Campanha de Espionagem https://thehackernews.com/2024/08/czech-mobile-users-targeted-in-new.html Novo Risco de Segurança no Windows Relacionado com 'Downdates' https://www.blackhat.com/us-24/briefings/schedule/index.html#windows-downdate-downgrade-attacks-using-windows-updates-38963 https://i.blackhat.com/BH-US-24/Presentations/REVISED_US24-Leviev-Windows-Downdate-Downgrade-Attacks-Using-Windows-Updates-Wednesday.pdf Microsoft Implementa MFA Obrigatório por Etapas para Utilizadores do...
0x02 – Ransomware arrecada 450 milhões de dólares no 1 semestre 2024
Vulnerabilidade Permite Escalada de Privilégios no Azure Kubernetes Service https://cloud.google.com/blog/topics/threat-intelligence/escalating-privileges-azure-kubernetes-services/ Samsung Lança Atualização para Corrigir Falhas de Segurança Graves https://olhardigital.com.br/2024/08/19/seguranca/samsung-libera-atualizacao-para-corrigir-falhas-de-seguranca-graves/ Erro de Configuração do FlightAware Expõe Dados de Utilizadores Durante...
0x01 – Grupo Lazarus explora 0day no Windows
Grupo Lazarus Explora Vulnerabilidade Zero-day no Microsoft Windows https://thehackernews.com/2024/08/microsoft-patches-zero-day-flaw.html Malware Beavertail Utiliza Jogos via Weaponized Games https://x.com/GroupIB_TI/status/1823346670869827598 Grupo Iraniano APT42 Conduz Ataques de Phishing Direcionados a Eleições nos EUA https://blog.google/threat-analysis-group/iranian-backed-group-steps-up-phishing-campaigns-against-israel-us/...
Bem-vindo ao Manhãs em Cibersegurança 🛡️
Neste episódio de estreia, apresento o Manhãs em Cibersegurança 🛡️, o podcast diário onde vamos explorar as tendências e novidades mais importantes do mundo da cibersegurança. Sou o Pedro Tavares,...
