Fabricante alemã de smartphones é a mais nova vítima de um ataque a cadeia de suprimentos. Malware é enviado às vítimas disfarçado de atualização. Trojan se multiplica por WhatsApp e SMS. Vítimas continuam sem poder usar seus smartphones de forma segura: https://buff.ly/2Rk49mT #Notícias #Malware
Tokens não fungíveis (NFTs) já são hype no meio artístico. Mas quais são as suas outras aplicações e mais importante: quais são seus problemas de segurança? Ah, sabe o "vazamento" do Facebook? Então, coisa velha... Corre aqui na The Hack de hoje para entender os casos: https://buff.ly/2Rnu2Ch
'Vazamento' do Clubhouse é só mais uma raspagem de dados públicos. Embora o aplicativo seja fechado para o público geral, nenhum servidor do Clubhouse foi comprometido. Também não foram expostos dados sensíveis: https://buff.ly/3wPEeUk #Notícias #Vazamentos
Nostalgia para os mais velhos, curiosidade para os mais novos: como eram as primeiras páginas da web, entre 1996 e 2012? A resposta é The Old Net, um proxy que permite acessar todas as páginas clássicas do nascimento da internet: https://buff.ly/3a5N1aQ #Notícias #Curiosidades
Dados raspados de mais de 1 bilhão de usuários do LinkedIn estão sendo vendidos em fórum cibercriminoso. Um dos bancos de dados oferece informações públicas de 827 milhões de usuários, por US$ 7 mil. Não foi informado o valor do outro, de 500 milhões. Esta é a terceira raspagem de dados coberta pela The Hack hoje (12) https://buff.ly/3uJj2xf #Notícias #Vazamentos
Supermercados na Holanda ficam sem queijo após ransomware atingir fornecedor. Diretor da empresa comprometida acredita que cibercriminosos tenham explorado uma vulnerabilidade no Microsoft Exchange Server: https://buff.ly/3dcUA1q #Notícias #Malware
Relatadas pela primeira vez em junho de 2019, vulnerabilidades de execução de código remoto ainda afetam o jogo Counter-Strike, da Valve. Grupo não pode relatar os bugs com detalhes, já que a desenvolvedora ainda não os corrigiu: https://buff.ly/3g8akVt #Notícias #Vulnerabilidades
Especialistas de segurança da informação apresentam situações reais de engenharia social atualizadas que cibercriminosos estão praticando atualmente. Táticas antigas, mas atualizadas para o momento atual da cibersegurança lideram a lista. Confira todas na nossa sugestão de leitura. Jump in! https://buff.ly/3uTbKr8
O FBI está removendo backdoor de vítimas dos ataques aos servidores Microsoft Exchange. A operação foi autorizada pela justiça dos EUA e utiliza as mesmas vulnerabilidades exploradas pelos cibercriminosos para encontrar mais informações dos atacantes: https://buff.ly/3mPlmAo #Notícias #Vulnerabilidades
Apps populares como LibreOffice e VLC podem estar vulneráveis a ataques de 'um clique'. Bug permite execução de código remoto e foi encontrado nos apps: Telegram, Nextcloud, VLC, LibreOffice, OpenOffice, carteiras de Bitcoin, Wireshark e Mumble. Alguns continuam vulneráveis. Saiba quais: https://buff.ly/2QwC4II #Notícias #Vulnerabilidades
É O NOSSO ANIVERSÁRIO! A The Hack está completando três anos de vida; vem com a gente relembrar os melhores momentos dessa trajetória! https://buff.ly/2QryT4P #thehack3anos
A The Hack conversou com o "hacker do bem", responsável por encontrar vulnerabilidades em um servidor da Fiocruz, instituição responsável pela produção de vacinas contra a COVID-19 a partir de insumos da Oxford/AstraZeneca. Entenda como foi o processo de identificação, produção do relatório e envio à Fiocruz, na The Hack de hoje. Jump in! https://buff.ly/3x51Gx8
WhatsApp Pink? Cuidado! Novo malware do WhatsApp compromete smartphones de vítimas. Não há relato de vítimas brasileiras, mas devido a grande quantidade de usuários do WhatsApp no Brasil é fundamental tomar cuidado! https://buff.ly/3x6NymX #Notícias #Golpes
Software de teste de código sofre ataque à cadeia de suprimentos: FBI acredita em relação com SolarWinds. FBI explica que alcance do ataque e habilidades necessárias se compara com o ataque à SolarWinds: https://buff.ly/2RF02Sn #Notícias #Segurança
A job that slowly kills you: ser um funcionário da Google pode parecer um sonho... E virar um pesadelo. Confira o relato de uma ex-funcionária do Google além de outras histórias na The Hack Express de hoje. Jump in! https://buff.ly/3apZOVZ
Ransomware atinge principal fornecedora e montadora da Apple. Empresa não quer pagar pelo resgate. Cibercriminosos estão ameaçando vazar dados de produtos ainda não lançados, caso Apple não pague pelo resgate no lugar de sua montadora: https://buff.ly/32E6Xha #Notícias #Malware
CEO do Signal encontra vulnerabilidades críticas em solução forense da Cellebrite. Solução extrai e reconstrói arquivos apagados em smartphones e é vastamente utilizada por polícias, exércitos e governos autoritários ao redor do mundo. Veja essa e outras histórias na The Hack de hoje! Jump in! https://buff.ly/3tPscZ7
Golpes cibernéticos que resultam em exposição de dados estão crescendo, as IDtechs, porém, estão aqui para mudar esse cenário, através de reconhecimento facial: a nova tendência em autenticação de identidade. https://buff.ly/3aIDjvk #Notícias #Segurança
Quase 11 mil alarmes inteligentes continuam vulneráveis a ataques remotos na Europa. Vulnerabilidades foram identificadas em outubro do ano passado e corrigidas em janeiro deste ano. Mas, apenas 10% dos usuários atualizaram o firmware: https://buff.ly/3dUBZrm #Notícias #Vulnerabilidades
Mistério da venda do domínio Google Argentina continua sem solução. Nem o NIC, nem o Google, nem mesmo o próprio web designer argentino que comprou o domínio do Google sabem explicar como isso aconteceu: https://buff.ly/2QscJQt #Notícias #Tecnologia