Nos últimos anos, relatamos várias coletas de dados de senhas que quebraram recordes, apontando para violações de dados em grande escala. Parece que uma das maiores coleções desse tipo, apelidado de RockYou2021, agora foi compartilhado em um fórum de hackers popular. Alegadamente, a…
Microsoft acabou de consertar 50 vulnerabilidades em junho 2021 patch Tuesday, cinco dos quais classificados como críticos, e o resto importante. Seis das vulnerabilidades estão atualmente implantadas em ataques maliciosos, três dos quais são publicamente conhecidos. As falhas ativamente exploradas incluem…
Todos nós sabemos sobre os golpes e perigos que muitas vezes espreitam na Google Play Store. Agora descobriu-se que a Apple App Store não é tão diferente, ou. De acordo com uma nova análise realizada pelo Washington Post, fraude é generalizada em…
Siloscape é o nome do primeiro malware conhecido que visa inteiramente contêineres do Windows Server com a intenção de infectar clusters Kubernetes em ambientes de nuvem. O malware foi descoberto pelo pesquisador de segurança da Palo Alto Unit 42, Daniel Prizmant: Em março de 2021,…
Para a atenção dos usuários e fãs do TikTok: o popular serviço de compartilhamento de vídeo revisou recentemente seu. política de Privacidade, permitindo que ele colete automaticamente dados biométricos do conteúdo de seus usuários. Última alteração da política de privacidade da TikTok sobre coleta de dados biométricos…
Uma carteira digital para armazenar detalhes de pagamento e senhas para o bloco da União Europeia deve estar disponível em um futuro próximo, de acordo com reportagem do Financial Times. O aplicativo permitirá que membros em todos 27 países para armazenar…
Amazon lançará um novo recurso para seus dispositivos de hardware, como alto-falantes Echo, Campainhas de vídeo circular, Ring Floodlight Cams, e Ring Spotlight Cams. Recurso Amazon Sidewalk para dispositivos de eco e anel O novo recurso, que estará disponível…
Uma vulnerabilidade crítica no HEP SIM pode permitir que invasores realizem ataques de execução remota de código, sem a necessidade de interação do usuário. A vulnerabilidade recebeu o número CVE-2020-7200, e foi originalmente divulgado em dezembro 2020. Felizmente, o crítico…
Pesquisadores de segurança da RiskIQ divulgaram recentemente uma análise detalhada do skimmer MobileInter, que é “uma versão modificada e expandida do código Inter skimmer,”Totalmente focado em usuários de celular. “Com quase três em cada quatro dólares gastos online feito…
O ecossistema Linux está ameaçado por um novo tipo de backdoor com recursos de rootkit. O novo malware também é capaz de roubar informações do sistema, como credenciais do usuário e detalhes do dispositivo, e execução de comandos arbitrários. Facefish: Novo…
Onde está o Windows 10 Com cabeça? O que vem depois do Windows 10? O CEO da Microsoft, Satya Madella, recentemente provocou sobre "a próxima geração do Windows" em um comunicado: Em breve, compartilharemos uma das atualizações mais significativas do Windows da última década…
AnyDesk é uma ferramenta útil de acesso remoto à área de trabalho que foi instalada por mais de 300 milhões de usuários. Infelizmente, hackers encontraram uma maneira de trojanizar o aplicativo em uma campanha recente de malvertising. Legitimate AnyDesk App Tarteged por Malvertisers Cybersecurity pesquisadores…
Há uma nova vulnerabilidade afetando o chip Apple Silicon M1. Chamado M1RACLES, a vulnerabilidade foi atribuída ao identificador CVE-2021-30747. Uma falha recém-descoberta no design do chip Apple Silicon M1 pode permitir que quaisquer dois aplicativos sejam executados em…
A empresa de manufatura americana Bose admitiu que um ataque de ransomware atingiu seus sistemas. O ataque foi acompanhado por uma violação de dados. Este sofisticado incidente cibernético foi detectado pela primeira vez pela empresa em março 7, 2021. De acordo com um oficial…
CVE-2021-21985 é uma vulnerabilidade crítica no VMware vCenter que precisa ser corrigida imediatamente. A vulnerabilidade foi avaliada com uma pontuação CVSS de 9.8 fora de 10, e pode permitir que um agente malicioso execute código arbitrário em…
Uma equipe de pesquisadores de segurança identificou um novo tipo de ataque que põe em perigo os dispositivos Bluetooth. As vulnerabilidades estão localizadas nas especificações de perfil de malha e núcleo de Bluetooth, e pode ajudar os invasores a ocultar seus esforços como dispositivos legítimos para realizar ataques man-in-the-middle.…
Quão privados são os aplicativos Android? Pesquisadores de segurança descobriram 23 aplicativos móveis vazando dados pessoais de seus usuários, e torná-lo público para a Internet aberta. De acordo com uma nova pesquisa da Check Point, mensagens de bate-papo, e-mails, Localizações, senhas, fotos, e…
A adoção de ferramentas de colaboração em nuvem nas organizações aumentou, e também o interesse dos hackers. De acordo com uma nova pesquisa da Proofpoint, tem havido uma aceleração nos agentes de ameaças que exploram a infraestrutura em nuvem da Microsoft e do Google para hospedar…
No início deste mês, quatro vulnerabilidades de segurança em Qualcomm Graphics e Arm Mali GPU Driver que afetavam o Android foram corrigidas. Uma vez que é altamente provável que as vulnerabilidades tenham sido exploradas em liberdade, O Google teve que atualizar seu boletim de segurança. Quatro…
Um anúncio recente no blog oficial do Google revelou que a empresa atualizou as funcionalidades de seu navegador Chrome. A ferramenta integrada do gerenciador de senhas do Chrome que armazena os usuários’ as credenciais de login para diferentes sites foram definidas para detectar a segurança…
