Golpe do PIX já atingiu pelo menos 11 cidades do Sudeste. Golpe teria causadou prejuízos de mais R$ 10 milhões aos cofre públicos através do saque de dinheiro que deveria ser usado em benefício da […]
Hackers vendem acesso a 576 redes corporativas por US$ 4 milhõesm segundo da empresa israelense de inteligência cibernética KELA. Um novo relatório mostra que os hackers estão vendendo acesso a 576 redes corporativas em todo […]
Novo spyware SandStrike infecta dispositivos Android através de aplicativo VPN malicioso. Os agentes de ameaças estão usando um spyware recém-descoberto conhecido como SandStrike e entregue por meio de um aplicativo VPN malicioso para atingir usuários […]
Ataque a observatório no Chile levanta preocupações sobre segurança da tecnologia espacial. Um dos maiores observatórios astronômicos do mundo sofreu um ataque cibernético no final de outubro e foi forçado a suspender o trabalho, anunciou […]
Dropbox hackeado – invasores roubaram 130 repositórios do GitHub. Empresa revela que ocorreu uma violação de segurança e código-fonte foram comprometidos. Em uma divulgação recente, o Dropbox revelou que ocorreu uma violação de segurança. No GitHub, […]
A anatomia de um ataque de ransomware. O pior cenário no caso de um ataque de ransomware é a empresa não se recuperar e tenha que encerrar as atividades. Sejamos francos: para os líderes, o […]
Por que as lojas de varejo estão mais vulneráveis do que nunca ao cibercrime. Relatório revelar que as empresas de comércio eletrônico e varejo online tiveram um aumento de 264% nos últimos 12 meses. Quando […]
Backdoor furtivo do PowerShell disfarçado de atualização do Windows, que pode chegar via spear phishing baseado no LinkedIn. Surgiram detalhes sobre um backdoor do PowerShell não documentado e totalmente indetectável (FUD) que ganha sua discrição […]
Vazamento 2,4 TB de dados da Microsoft afeta mais de 65.000 empresas em 111 países. Recentemente, a Microsoft confirmou que, devido a uma configuração incorreta do servidor da Microsoft, várias informações confidenciais sobre alguns clientes da Microsoft […]
Atenção para nova vulnerabilidade crítica no Apache Commons Text. Ainda não há nada que sugira que o CVE-2022-42889 seja o próximo Log4j. Mas o código de prova de conceito está disponível e o interesse parece estar […]
Exploração contínua de CVE-2022-41352 (Zimbra 0-day). Vulnerabilidade desconhecida permite que invasores enviassem arquivos arbitrários para servidores atualizados Em 10 de setembro de 2022, um usuário relatou nos fóruns oficiais do Zimbra que sua equipe detectou um incidente […]
PF prende brasileiro suspeito de integrar organização criminosa internacional Lapsus$ Group, responsável por ataques cibernéticos a diversos órgãos governamentais. A Polícia Federal prendeu, nesta quarta-feira (19/10), em Feira de Santana, o principal investigado brasileiro suspeito de […]
Mitigação de phishing pode custar às empresas mais de US$ 1 milhão por ano. Uma das táticas mais antigas do crime cibernético ainda é uma das mais temidas – e com razão, já que as […]
Grupo de Ransomware-as-a-service, Ransom Cartel, pode ter ligações com REvil, segundo o grupo Unit 42 da Palo Alto Networks. A Unit 42 divulgou na sexta-feira, 14 de outubro, um relatório sobre o Ransom Cartel, um […]
Grupo norte-coreano Lazarus hackeou fornecedores de energia em todo o mundo entre fevereiro e julho de 2022. Uma campanha maliciosa conduzida pelo ator norte-coreano Lazarus Group teve teve como alvo fornecedores de energia em todo […]
@ MindSec Segurança e Tecnologia da Informação Ltda.