Especialistas do Google expuseram sofisticada campanha de hackers contra usuários de Windows e Android

Google published a large report detailing how they exposed a sophisticated hacking campaign that was discovered back in early 2020. A campanha foi direcionada a usuários de Android e Windows, e invasores explorados para ataques quatro vulnerabilidades de dia zero. Os pesquisadores dizem que os ataques que descobriram foram realizados a partir de dois servidores de exploração (um para Android, the other forContinue a ler Especialistas do Google expuseram sofisticada campanha de hackers contra usuários de Windows e Android

Especialistas descobriram o site SolarLeaks com dados roubados em um recente ataque massivo de hackers

Bleeping Computer relata a descoberta do site SolarLeaks (vazamentos solares[.]líquido), onde indivíduos não identificados afirmam estar vendendo dados supostamente roubados da SolarWinds, Microsoft, Cisco, and FireEye during a recent supply chain attack. Só para recapitular, em dezembro 2020, foi revelado que hackers desconhecidos atacaram SolarWinds, infectando sua plataforma Orion com malware. Fora de… Continue a ler Especialistas descobriram o site SolarLeaks com dados roubados em um recente ataque massivo de hackers

Extorsionistas invadem cintos de castidade de homens de Cellmate

Último outono, pesquisadores da Pen Test Partners relataram a insegurança de gadgets extremamente incomuns – Cintos de castidade masculinos para companheiros de cela, fabricado pela empresa chinesa Qiui. Então os analistas escreveram que os dispositivos têm muitos problemas de segurança, e os hackers também podem bloqueá-los e abri-los remotamente, e simplesmente não há controle manual para “emergência”… Continue a ler Extorsionistas invadem cintos de castidade de homens de Cellmate

Código-fonte da Nissan vazou devido ao administrador: credenciais de administrador

O código-fonte de aplicativos móveis e ferramentas internas da divisão norte-americana da Nissan vazou. O vazamento ocorreu porque os especialistas da montadora configuraram incorretamente um de seus servidores Git. O primeiro incidente foi destacado pela desenvolvedora e pesquisadora suíça Tillie Kottmann. Ele escreveu no Twitter (the accountContinue a ler Código-fonte da Nissan vazou devido ao administrador: credenciais de administrador

A invasão do Congresso dos EUA representa uma séria ameaça à segurança cibernética

Ataque ao Congresso dos EUA em Washington, além das consequências políticas, pode representar uma ameaça à segurança cibernética, Especialistas dizem. Na quarta-feira, Janeiro 6, apoiadores de Donald Trump invadiram o prédio do Capitólio, onde o Congresso dos EUA está localizado, para atrapalhar a afirmação de Joe Biden como o 46º presidente dos Estados Unidos. Pelo menos 50 people wereContinue a ler A invasão do Congresso dos EUA representa uma séria ameaça à segurança cibernética

Pesquisador descobriu vulnerabilidade no Telegram, que permite localizar o usuário

O pesquisador descobriu uma vulnerabilidade no Telegram. O fato é que o mensageiro oferece aos usuários a “as pessoas próximas” função, graças ao qual é possível determinar a localização de um cliente de rede social com uma precisão de várias dezenas de metros. Enthusiast Ahmed Hasan posted a message about the vulnerability found on hisContinue a ler Pesquisador descobriu vulnerabilidade no Telegram, que permite localizar o usuário

Milhões de janelas 7 os usuários se recusam a atualizar para o Windows 10

No início 2020, A Microsoft encerrou oficialmente o suporte para o Windows 7 sistema operacional. No entanto, milhões de janelas 7 os usuários se recusam a atualizar para o Windows 10. Antes do fim do suporte, O jornalista da ZDNet, Ed Bott, consultou alguns especialistas em análise e estimou que aproximadamente 200 million PC owners worldwide would ignore the end of supportContinue a ler Milhões de janelas 7 os usuários se recusam a atualizar para o Windows 10

Nintendo espionou hacker que preparou ataque ao console 3DS

A revista TorrentFreak informou sobre documentos vazados que esclarecem como, há alguns anos, a Nintendo organizou uma vigilância em larga escala do hacker que preparou o ataque ao console 3DS.. A empresa acompanhava de perto sua vida pessoal e sabia quando ele saía de casa e para onde estava indo, and even triedContinue a ler Nintendo espionou hacker que preparou ataque ao console 3DS

Microsoft diz que hackers da SolarWinds caçaram acesso a recursos da nuvem

A Microsoft continua investigando o ataque à cadeia de suprimentos que a SolarWinds e seus clientes sofreram este ano. Analistas da Microsoft relataram que hackers da SolarWinds estavam em busca de acesso aos recursos da nuvem. Deixe-me lembrá-lo de que hackers desconhecidos atacaram a SolarWinds e infectaram sua plataforma Orion com malware. Entre as vítimas estavam gigantes como a Microsoft, Cisco,… Continue a ler Microsoft diz que hackers da SolarWinds caçaram acesso a recursos da nuvem

Novo web skimmer encontrado no Shopify, BigCommerce, Lojas Woocommerce e Zencart

Especialistas da Sansec descobriram um novo skimmer MageCart multiplataforma capaz de roubar informações de pagamento de lojas comprometidas. O web skimmer funciona no Shopify, BigCommerce, Lojas Zencart e Woocommerce (mesmo que eles não suportem scripts personalizados para páginas de checkout). Deixe-me lembrá-lo que inicialmente o nome MageCart foi atribuído a um grupo de hackers, que foi… Continue a ler Novo web skimmer encontrado no Shopify, BigCommerce, Lojas Woocommerce e Zencart