Pular para o conteúdo

cibersegurança

Últimas postagens sobre cibersegurança

Nova operação da PF visa prender hackers que vendem dados do INSS

Na manhã desta quinta-feira (26/9), a Polícia Federal lançou a Operação Mercado de Dados, visando desmantelar uma sofisticada rede criminosa especializada em obter e comercializar ilegalmente informações de beneficiários do Instituto Nacional de Seguridade Social (INSS). As investigações, iniciadas em setembro de 2023, revelaram um esquema complexo envolvendo hackers altamente qualificados, servidores corruptos do INSS …

Google planeja comprar startup de cibersegurança Wiz por US$23 bilhões

O Google está avaliando a possibilidade de investir US$ 23 bilhões na compra da Wiz, uma startup de cibersegurança em nuvem que conta com parceiros de peso como Amazon e Oracle. A notícia, divulgada pelo The Wall Street Journal, destaca que essa aquisição seria a maior já realizada pelo Google, superando em quase o dobro …

Virou rotina? Informações de 87 mil chaves Pix da SumUp foram expostas

O Banco Central (BC) confirmou recentemente que ocorreu um vazamento de dados (sim, mais um) preocupante envolvendo a SumUp, uma das empresas líderes no mercado de pagamentos móveis. Esse vazamento resultou na exposição de informações pessoais de mais de 87 mil clientes da empresa, mais especificamente, as chaves Pix desses clientes. O incidente aconteceu em …

Vazamento de dados: Banco Central confirma exposição de mais de 46 mil chaves pix

Na última segunda-feira (18), uma notícia relevante veio à tona por parte do Banco Central. Foi reportado que um incidente considerável ocorreu envolvendo a segurança de dados financeiros: 46.093 chaves Pix pertencentes a clientes da empresa Fidúcia foram vazadas. A Fidúcia, sendo uma organização voltada para o fornecimento de crédito a microempreendedores e pequenos negócios, …

Febraban lança 2º curso gratuito para estudantes da área de TI e cibersegurança com 5 mil vagas

O Laboratório de Segurança Cibernética da Febraban está lançando a 2ª edição do Projeto Cyber Academy com aulas gratuitas online que ocorrerão entre 4 e 15 de dezembro. O programa, realizado pela primeira vez em junho deste ano, é voltado para o aprendizado e capacitação de estudantes de faculdades e universidades que estejam cursando qualquer semestre de …

Hackers conseguiram fazer carros autônomos “alucinarem”

Você já passou pela situação de ter visto um vulto pelo canto do olho, mas ao olhar diretamente, percebeu que não era nada demais, apenas um cabide pendurado ou um outro objeto qualquer? Então… um hacker manipulou sistemas de direção autônoma de carros para replicar essa experiência nos sensores dos veículos. O objetivo é demonstrar …

Mais de 600 mil vítimas: novo malware para Android causa prejuízos em massa

Um novo malware para Android chamado “Fleckpe” vem causando grandes prejuízos, afetando mais de 600 mil vítimas. Disfarçado como um aplicativo legítimo, o malware foi instalado mais de 620 mil vezes na Google Play Store e tem como principal ação inscrever usuários em serviços premium não autorizados. Isso acaba por gerar cobranças indevidas e lucro …

Apenas 26% das empresas no Brasil estão prontas para se defender contra ameaças de cibersegurança, diz Cisco

Apenas 26% das organizações no Brasil estão preparadas para enfrentar os riscos de cibersegurança atuais, de acordo com o primeiro Cybersecurity Readiness Index (Índice de Preparação para a Cibersegurança) da Cisco. O índice foi desenvolvido nesse contexto de um mundo híbrido pós-pandemia da Covid 19, em que usuários e dados precisam ser protegidos onde quer que o …

Google Play: Malware infecta 60 aplicativos com mais de 100 milhões de downloads

Um novo malware para Android, chamado “Goldoson“, foi detectado na loja de aplicativos do sistema, a Google Play. O vírus se infiltrou em 60 aplicativos legítimos que, juntos, somam 100 milhões de downloads. O software malicioso faz parte de uma biblioteca de terceiros usada pelos desenvolvedores de todos os aplicativos afetados. Essa biblioteca foi adicionada …

Apple corrige falhas de segurança graves que afetavam dispositivos desde 2015

Na última sexta-feira (7), a Apple anunciou correções de emergência para duas falhas de segurança críticas que afetavam seus dispositivos desde 2015. Essas vulnerabilidades, chamadas de “zero-day”, permitiam a invasores executar aplicativos maliciosos em diversos produtos da marca, incluindo modelos populares como o iPad Pro e o iPhone 8. Caso você não saiba, uma vulnerabilidade …

Ataque hacker paralisa Hospital Universitário da USP e afeta atendimentos

Na semana passada, um ataque hacker atingiu o Hospital Universitário da Universidade de São Paulo (HU-USP), interrompendo diversos serviços e afetando o atendimento à população. Com a ação de um ransomware, criminosos virtuais conseguiram criptografar os sistemas do hospital, exigindo resgate em bitcoin para liberação. Leia também Grupo hacker vaza dados de cartões de créditos …

Novo ataque de ransomware: IceFire agora ataca sistemas Linux

Se você achava que sistemas Linux estavam a salvo de ameaças cibernéticas, é hora de repensar essa ideia. O grupo hacker responsável pelo ransomware IceFire está voltando suas atenções para o sistema do pinguim. E essa expansão da atuação do grupo é preocupante. De acordo com um relatório da empresa de cibersegurança SentinelLabs, novas versões …

Acer admite vazamento de 160 GB de dados, mas nega impacto aos clientes 

A taiwanesa Acer confirmou que sofreu um vazamento de dados depois que um grupo hacker invadiu um servidor hospedando documentos privados. Tais documentos são usados por técnicos de reparo. O incidente ocorreu em meados de fevereiro deste ano. Os cibercriminosos afirmaram ter roubado 160GB de dados da Acer, vendendo o conteúdo posteriormente em um popular …

Grupo hacker vaza dados de cartões de créditos de quase 20 mil brasileiros

Recentemente, o grupo hacker conhecido como BidenCash vazou uma base de dados com mais de 2,1 milhões de cartões de crédito e débito. O motivo para o vazamento foi bem banal: comemoração ao primeiro aniversário do marketplace. Os hackers divulgaram o vazamento em um fórum de cibercrime para ampliar seu alcance e atrair o máximo …

Jornalista “engana banco” com voz falsa gerada por inteligência artificial

Um experimento recente realizado pelo jornalista Joseph Cox, do site Vice, revelou a vulnerabilidade de sistemas de autenticação de voz usados por bancos dos EUA e da Europa. Cox usou um clone de sua voz gerado por inteligência artificial para acessar sua conta bancária com sucesso. O experimento mostrou que é possível enganar esses sistemas …

ChatGPT é utilizado como isca para malware em sistemas Windows e Android

A popularidade do ChatGPT tem chamado a atenção de cibercriminosos. Estava até demorando. Sempre que algum produto ou serviço ganha muita atenção da mídia e das pessoas, ele é usado por hackers na tentativa de aplicar os mais variados golpes. E com o ChatGPT não está sendo diferente. Cibercriminosos tentam se aproveitar da ferramenta para …

Trend Micro aponta as principais vulnerabilidades cibernéticas para 2023

Segundo o estudo da Trend Micro, “Futuro tenso: previsões de segurança para 2023”, os criminosos cibernéticos vão direcionar os ataques este ano aos pontos cegos de segurança dos escritórios domésticos e à cadeia de suprimentos de software e cloud. O relatório aponta as VPNs como um alvo particularmente atraente, já que uma única solução pode ser explorada …

Grupo hacker que atacou a Record começa a divulgar documentos sigilosos da emissora

Neste domingo (16), o grupo hacker responsável pelo ataque à emissora Record, ocorrido no dia 08 de outubro, vazou documentos sigilosos da empresa. Os hackers conseguiram “sequestrar” diversos arquivos. E como a emissora não pagou o valor pedido para o “resgate”, o grupo começou a disponibilizar alguns deles na internet. De acordo com informações divulgadas …

Versões falsas do Zoom são repassadas com um vírus espião

O software de chamada de vídeo Zoom ganhou bastante popularidade após o início da pandemia de COVID-19, que assolou o mundo nos últimos dois anos. Com as recomendações de limitar o contato físico ao mínimo possível, diversos trabalhadores migraram para o home office. Com isso, eles passaram a usar o Zoom para se manter em …

O que é ataque de força bruta?

Ataque de força bruta é um método que usa a tentativa e erro para descobrir senhas, chaves criptográficas ou qualquer outra informação sigilosa. Trata-se de um método de invasão bem rudimentar, pouco eficiente e demorado. Ao adotar as medidas básicas de segurança digital já é possível barrar a maioria dos tipos de ataque de força …

Números de telefone de 1.900 usuários do Signal foram expostos por hackers

Quem diria, não é mesmo? O Signal é um aplicativo de mensagens cuja proposta é ser o mais seguro e privativo possível. Mesmo assim, isso não impediu que um golpe de phishing “fisgasse” 1.900 números de telefone de usuários do aplicativo. Entretanto, o ataque não foi direcionado ao Signal em si, mas à Twilio, que …

Dark Cloud: operação da Polícia Federal investiga ataque hacker contra o SUS

Nesta terça-feira (16) a Polícia Federal deflagrou a operação Dark Cloud. Os agentes federais pretendem avançar nas investigações dos ataques hackers a órgãos públicos federais no final do ano passado. O ataque mais sério ocorreu contra o Ministério da Saúde, que teve o sistema ConecteSUS invadido e indisponível por cerca de 2 semanas. Leia também …

Mais de 3.200 aplicativos vazam chaves de API do Twitter, permitindo invasão de contas

Nesta segunda-feira (1), a empresa de cibersegurança CloudSEK publicou um relatório bem preocupante. Segundo eles, 10.636 empresas tiveram suas chaves de API do Twitter reveladas. Destas, 4.810 empresas tiveram as duas chaves vazadas (chaves de consumo e secretas). Com as duas chaves em mãos é possível invadir as contas. Inclusive, constatou-se que 3.207 aplicativos tinham …

Os cinco melhores aplicativos autenticadores de senhas

Atualmente, existem vários aplicativos autenticadores de senhas disponíveis para uma gama de dispositivos, mas quais são os melhores para proteger as suas contas em redes sociais e websites? Essa é a finalidade desta lista: reunir os cinco melhores aplicativos autenticadores de senhas para você poder aprimorar a sua segurança online. Na última década, o crescimento …

Foco atual da Rússia é controlar a internet da Ucrânia

A última sexta-feira (3) marcou o centésimo dia da invasão da Rússia à Ucrânia, que mostrou ao mundo que a internet é um importante campo de batalha. Hoje (8), no 105º dia do conflito, enquanto os soldados na Ucrânia continuam a lutar contra os avanços da Rússia no leste do país, ocorre outra batalha, pelo …

Bancos brasileiros devem investir mais de R$ 35 bilhões em tecnologia neste ano

Neste ano, os bancos brasileiros devem investir mais em tecnologia, seguindo os passos da transformação digital do setor, chegando ao total de R$ 35 bilhões. A informação foi obtida através da Pesquisa Febraban de Tecnologia Bancária 2022, divulgada pela Federação Brasileira de Bancos. “O orçamento total dos bancos brasileiros destinados à tecnologia, englobando despesas e …