Tag: microsoft

Tag: microsoft

BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 12, 2022 Boletim Rubens Zolotujin

Microsoft chama atenção para falha Wormable do Windows.O primeiro lote de patches da Microsoft para 2022 corrigi 97 falhas de segurança documentadas no ecossistema do Windows, algumas sérias o suficiente para causar ataques de execução remota de código. As atualizações de segurança de janeiro cobrem defeitos de segurança em uma ampla variedade de componentes padrão

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 10, 2022 Boletim Rubens Zolotujin

Malware FluBot agora tem como alvo a Europa se passando por aplicativo Flash Player.O malware FluBot amplamente distribuído continua a evoluir, com novas campanhas distribuindo o malware como Flash Player e os cibercriminosos estão adicionando novos recursos. FluBot é um cavalo de Troia bancário Android que rouba credenciais exibindo formulários de login de sobreposição em

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image janeiro 6, 2022 Boletim Rubens Zolotujin

Malware Zloader esta sendo distribuído em mais de 100 países.Pesquisadores alertam sobre uma nova campanha de malware que já roubou senhas e informações de milhares de usuários em 111 países em todo o mundo. ZLoader é um Trojan bancário conhecido que usa injeção de código malicioso para roubar cookies, senhas e informações confidenciais. Ele também

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 5, 2022 Boletim Rubens Zolotujin

Google confirma aquisição de startup de cibersegurança por US$ 500 milhões.A empresa confirmou que adquiriu a Siemplify, uma startup de segurança cibernética com sede em Israel, especializada em serviços de segurança ponta a ponta para empresas, normalmente chamados de serviços de orquestração, automação e resposta de segurança (SOAR). Após a aquisição, a Siemplify fará parte

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
janeiro 4, 2022 Boletim Rubens Zolotujin

Malware Purple Fox é distribuído através de instaladores maliciosos do Telegram.Um instalador malicioso do Telegram para Desktop está distribuindo o malware Purple Fox para instalar outras cargas maliciosas nos dispositivos infectados. O instalador é um script AutoIt compilado chamado “Telegram Desktop.exe” que descarta dois arquivos, um instalador real do Telegram e um downloader malicioso. Enquanto

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image dezembro 8, 2021 Boletim Rubens Zolotujin

Grupo de ameaças do Google derruba Botnet Glupteba.O Google interrompeu o botnet habilitado para blockchain conhecido como Glupteba, que é composto por cerca de 1 milhão de dispositivos comprometidos do Windows e de dispositivos IoT. O Botnet se espalha por meio de softwares piratas falsos, documentos maliciosos, sistemas de distribuição de tráfego e muito mais,

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image novembro 30, 2021 Boletim Rubens Zolotujin

Site da Apex-Brasil é atacado por cibercriminosos.A agência comunicou o ataque nesta segunda-feira (29). Em comunicado oficial, a agência disse que seu ambiente computacional sofreu um ataque cibernético mas que, “até o momento, não há registro de vazamento de informações”. A equipe de TI da Agência vem trabalhando intensamente desde o início do ataque para

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image novembro 26, 2021 Boletim Rubens Zolotujin

Cibercriminosos estão usando falha do Microsoft MSHTML para espionar PCs.Um novo ator de ameaça iraniano foi descoberto explorando uma falha crítica agora corrigida na plataforma MSHTML do Microsoft Windows. Através de um script PowerShell, com cerca de 150 linhas, o invasor tem acesso a muitas informações críticas, incluindo capturas de tela, arquivos do Telegram, documentos

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image novembro 16, 2021 Boletim Rubens Zolotujin

Grupo Magniber agora está explorando as falhas do Internet Explorer.O grupo Mаgniber rаnsomwаre atualizou seu método de ataque e tem explorado duas vulnerabilidades do Internet Explorer (IE). Além disso, o grupo está empregando anúncios maliciosos para infectar usuários e criptografar dispositivos. As duas vulnerabilidades do IE exploradas são CVE-2021-26411 e CVE-2021-40444, ambas com uma pontuação

Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Image novembro 10, 2021 Boletim Rubens Zolotujin

TSE divulga 26 profissionais de cibersegurança que vão tentar violar a urna eletrônica.O Tribunal Superior Eleitoral divulgou quem são 26 investigadoras e investigadores habilitados a participarem da sexta edição do Teste Público de Segurança do Sistema Eletrônico de Votação. O TPS acontece entre os dias 22 e 26 de novembro e os planos de ataque

Details