Notícias sobre segurança cibernética

Pesquisadores da ThreatFabric descobriram o serviço Zombinder, que permite que cibercriminosos incorporem facilmente malware em aplicativos legítimos e roubem dados, além de causar estragos no dispositivo. Em uma tentativa...

Pesquisadores da Deep Instincts descobriram um grupo de hackers conhecido como MuddyWater, que tem sido associado ao Ministério da Inteligência e Segurança do Irã e costuma se envolver em operações secretas voltadas para...

A Eufy nega as alegações de que suas câmeras possam transmitir ao vivo sem criptografia. A Eufy afirmou que não envia imagens identificáveis para a nuvem a partir das transmissões de suas câmeras usando o VLC...

Descobriu-se que vários certificados digitais utilizados por fabricantes como Samsung, LG e MediaTek foram comprometidos com o objetivo de aprovar aplicativos maliciosos para Android, o que faz com que...

Pesquisadores de segurança da Wiz descobriram o “Hell’s Keychain”, uma vulnerabilidade na cadeia de suprimentos de um provedor de serviços em nuvem — a primeira do tipo —, no IBM Cloud Databases for PostgreSQL. Isso ocorreu enquanto os pesquisadores realizavam uma auditoria de rotina na IBM...

A Aqua Nautilus, uma empresa especializada em segurança na nuvem, descobriu um novo malware baseado em Go que tem como alvo o Redis (servidor de dicionário remoto), um banco de dados e cache de código aberto que opera na memória. O ataque foi direcionado contra um...

Pesquisadores da ESET descobriram uma campanha em andamento do grupo Bahamut APT, um notório grupo de cibermercenários em atividade desde 2016, que tem como alvo usuários do Android com aplicativos VPN falsos e...

Um bug de vazamento de memória no Serviço do Subsistema de Autoridade de Segurança Local (LSASS) — um serviço que permite aos usuários gerenciar a segurança local, os logins dos usuários e as permissões — está sendo investigado pela Microsoft. Ele...

O DuckDuckGo, um mecanismo de busca voltado para a privacidade, adicionou uma ferramenta de Proteção contra Rastreamento de Aplicativos ao seu aplicativo para Android, permitindo que os usuários vejam quais dados pessoais os rastreadores costumam tentar coletar antes de...

Alguns dias depois que a Microsoft reconheceu problemas com a autenticação Kerberos que afetavam servidores Windows com a função de controlador de domínio, causando falhas no login de usuários do domínio e nas conexões da Área de Trabalho Remota, a Microsoft...

Descobriu-se que milhares de bancos de dados hospedados no Serviço de Banco de Dados Relacional (RDS) da Amazon Web Services estão vazando informações de identificação pessoal, o que pode representar uma mina de ouro para agentes mal-intencionados. O...