Tag: microsoft

Tag: microsoft

BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image julho 4, 2022 Boletim Rubens Zolotujin

Gitlab corrige bug crítico de RCE na versão de segurança mais recente.O Gitlab corrigiu uma vulnerabilidade crítica que pode permitir que um invasor execute código remotamente. O problema de segurança, que foi classificado como crítico, foi descoberto em todas as versões do GitLab, a partir de 14.0 anterior a 14.10.5, 15.0 anterior a 15.0.4 e

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image julho 1, 2022 Boletim Rubens Zolotujin

Policia ucraniana prende quadrilha de phishing multimilionária.A polícia ucraniana prendeu nove supostos membros de uma prolífica gangue de phishing que faturou 100 milhões de hryvnias (US$ 3,4 milhões) atraindo moradores locais com a promessa de apoio financeiro da UE. Especialistas digitais se uniram a oficiais do Departamento de Polícia de Pechersk e especialistas do Banco

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image junho 23, 2022 Boletim Rubens Zolotujin

Pesquisadores descobrem maneiras de quebrar a criptografia do serviço de armazenamento em nuvem ‘MEGA’.Uma nova pesquisa de acadêmicos da ETH Zurich identificou vários problemas críticos de segurança no serviço de armazenamento em nuvem MEGA que podem ser aproveitados para quebrar a confidencialidade e a integridade dos dados do usuário. Os pesquisadores apontam como o sistema

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image junho 10, 2022 Boletim Rubens Zolotujin

Pesquisadores descobriram uma operação de phishing em larga escala no Facebook.Pesquisadores descobriram uma operação de phishing em larga escala que abusou do Facebook e do Messenger para atrair milhões de usuários para páginas de phishing, induzindo-os a inserir suas credenciais de conta e ver anúncios. Os operadores da campanha usaram essas contas roubadas para enviar

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image junho 9, 2022 Boletim Rubens Zolotujin

Agências dos EUA alertam sobre hackers chineses visando telecomunicações e provedores de serviços.As agências de segurança cibernética e inteligência dos EUA alertaram sobre os atores cibernéticos patrocinados pelo Estado da China que aproveitam as vulnerabilidades da rede para explorar organizações do setor público e privado desde pelo menos 2020. As amplas campanhas de intrusão visam

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image maio 18, 2022 Boletim Rubens Zolotujin

Plataformas do SUS estão fora do ar após tentativa de invasão.O Ministério da Saúde informou ter identificado uma tentativa de “acesso indevido” em algumas de suas plataformas e que, “para resguardar as informações” suspendeu alguns acessos e deu início a uma “manutenção corretiva” nas plataformas ConecteSUS, e-SUS Notifica e SI-PNI. Inicialmente, a previsão de retorno

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image maio 11, 2022 Boletim Rubens Zolotujin

Certificações em baixa: profissionais de cibersegurança e empresas desconsideram certificações.Comuns na área de TI e especialmente na cibersegurança, as certificações têm o propósito de validar conhecimentos em determinadas áreas. Entretanto, algumas das certificações famosas como OSCP, CompTIA e CEH estão perdendo o status de diferenciais no mercado. Entre os motivos observados destaca-se a falta de

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image abril 28, 2022 Boletim Rubens Zolotujin

Microsoft encontra vulnerabilidades de alta gravidade no Linux.Especialistas em segurança da Microsoft descobriram duas vulnerabilidades no Linux que dão ao invasor acesso root ao sistema. Chamadas pela companhia de Nimbuspwn, as falhas são consideradas graves. Ambas podem ser exploradas para ataques de ransomware ou roubo de dados, por exemplo. Oficialmente, as vulnerabilidades foram identificadas como

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image abril 19, 2022 Boletim Rubens Zolotujin

Grupo Lazarus tem como alvo organizações que operam no setor químico na Coreia do Sul.Lazarus, o grupo APT ligado à Coreia do Norte, tem como alvo organizações que operam no setor químico na Coreia do Sul. Em janeiro, a Symantec detectou ataques a redes de várias organizações da Coreia do Sul. As organizações visadas eram

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image abril 18, 2022 Boletim Rubens Zolotujin

Banco Pan sofre ataque hacker e dados de clientes foram vazados.O Banco Pan (BPAN4) controlado pelo BTG Pactual, confirmou que uma de suas bases de dados foi alvo de uma invasão na última sexta-feira (15), e que dados pessoais de clientes foram vazados. Os invasores conseguiram copiar dados cadastrais, informações de limite disponível e de

Details