Um pesquisador de segurança encontrou uma falha de dia-zero em uma atualização emergencial de segurança das versões do sistema operacional Windows 10, 11 e Server 2022. A brecha anterior permitia que os instaladores fossem usados para transmitir malware (o BazarLoader), e dar ao infiltrado privilégios de administrador do computador. A Microsoft alegou ter corrigido uma semana atrás, porém, parece que não corrigiu tão bem assim. Intitulada CVE-2021-41379, a “Vulnerabilidade de

Um levantamento da empresa de pesquisas TransUnion revelou que a flexibilização na pandemia mudou o comportamento dos cibercriminosos, que voltaram suas fraudes para os setores de viagens, lazer, jogos e comunidades virtuais. A análise trimestral, que avalia os números no mundo todo, mostra que tentativas de golpes em geral, como o phishing, subiram 16,5%, em comparação ao 2º trimestre de 2021 (abril a junho). Os setores também foram os mais impactados globalmente, com as ind

Site aberto ao público oferece informações de mais de 223 milhões de brasileiros, incluindo CPF, endereços e números de telefone; dados podem ser usados para aplicação de golpes. Especialistas do dfndr lab, laboratório especializado em segurança digital da PSafe, identificaram um site aberto ao público que permitiria a qualquer pessoa consultar 426 milhões de dados pessoais de brasileiros, além de outras 109 milhões de informações de CNPJs e placas de veículos. O endereço ele

Um ataque de ransomware derrubou páginas e serviços da empresa de turismo CVC neste último sábado (02). O sequestro de dados manteve fora do ar a central de atendimento e o site da holding da companhia, o CVC Corp, e garante ter seguido todos os protocolos de segurança para proteção dos dados dos usuários. No momento, apenas a loja virtual da CVC está de volta ao funcionamento. Em nota, a empresa alega que embarques e reservas não foram afetadas pelo ataque ransomware, e que

O Windows 11 mal e mal recebeu data oficial de lançamento e já foi virar ferramenta de hackers. Um novo ataque deu as caras no mercado, explorando a disseminação da nova versão do sistema operacional da empresa de Bill Gates para instalar malwares e abrir um backdoor que concede controle total da máquina. Segundo os relatos, o ataque é uma tentativa de Phishing (ou roubo de credenciais) que chega por email e se beneficia de “momentos-chave” do sistema para conceder autorizaçã

O Brasil é o quinto país do mundo em número de ataques de hackers contra empresas, atrás apenas de EUA, Reino Unido, Alemanha e África do Sul. A conclusão é de um levantamento da consultoria alemã Roland Berger. Segundo o estudo, só nos seis primeiros meses deste ano, os registros no país já superaram o total de ocorrências de 2020. Se considerados apenas os casos de “ransomware“, que são aqueles que envolvem o bloqueio do sistema em troca de um pagamento de resgate, já foram

Após sofrer um ataque de sequestro digital (ransomware) que paralisou parte de seus sistemas na última quinta-feira (19), a Lojas Renner reestabeleceu a normalidade de seu site oficial e serviços de pagamento no último domingo (22). Desde que confirmou a existência do ataque, a empresa não emitiu mais comunicado sobre o assunto, que despertou a atenção de órgãos como o Procon-SP. Ainda na quinta-feira (19), a entidade solicitou que a companhia informe quais bancos de dados fo

A empresa de segurança digital McAfee emitiu um novo levantamento, afirmando que o prejuízo causado por cibercrimes e invasões a sistemas empresariais já soma mais de US$ 1 trilhão (R$ 5,10 trilhões, na conversão direta) em 2020. De acordo com a empresa, esse aumento é mais de 50% superior se comparado ao último levantamento, feito em 2018, quando o valor foi de US$ 600 bilhões (R$ 3,06 trilhões). O relatório publicado pela McAfee foi feito em parceria com o Centro para Estra

Logins de e-mails pessoais representam a maioria dos vazamentos no ano Mais de cinco bilhões de logins e senhas já foram vazados na Internet apenas em 2020. Os dados foram divulgados pelo dnfdr lab, na última quarta-feira (28) pelo laboratório de segurança da Psafe, a partir do monitoramento em todo o mundo. Segundo o levantamento, quatro bilhões das senhas são credenciais de e-mails pessoais, o que revelaria um problema de extrema gravidade, de acordo com a empresa. Dessas c

Golpes envolvendo promessas de brindes e empréstimos com juros baixos são alguns dos mais aplicados pelos criminosos Com a evolução das tecnologias, os golpes que utilizam redes sociais e aplicativos são alterados constantemente, tudo para adequar a abordagem aos usuários. Isso faz com que os golpes façam milhares de vítimas todos os meses. Segundo um levantamento feito pelo dfndr lab, laboratório especializado em segurança digital da PSafe, mais de 473 mil brasileiros foram

Segundo um relatório de segurança da empresa, cibercriminosos estão aproveitando a maior disposição que as empresas estão demonstrando em meio à pandemia de Covid-19 para pagar os resgates Ransonware, um tipo de malware que criptografa arquivos e documentos de um ou de vários computadores de uma rede e depois exige um resgate da vítima, foi o tipo de ciberataque mais comum no último ano. Ataques se tornarem mais sofisticados e hackers estão com um foco cada vez maior em dispo

Amanhã o meu telefone vai fritar de empresa querendo “implementar” LGPD no fim de semana. Pode ligar, mas já posso garantir que infelizmente LGPD não é um software”. O analista de dados Igor dos Santos de Paula fez a postagem em sua conta no LinkedIn assim que o Senado Federal definiu a entrada imediata em vigor da Lei Geral de Proteção de Dados (LGPD), que todo mundo esperava para o início do próximo ano. Apesar do tom de brincadeira, a ironia retrata bem a realidade. Para d

Usuários do PayPal ao redor do mundo relatam ter recebido uma série de e-mails com faturas destinadas a organizações humanitárias. A ação é uma fraude e a denúncia foi feita em primeira mão pelo site Engadget. A Organização Mundial da Saúde é uma das entidades usadas como isca. Não é difícil perceber que os e-mails são uma tentativa de phishing. O problema é que as mensagens são de fato enviadas pelo PayPal, o que pode causar dúvidas. Ao abrir a conta, o usuário se depara com

A vulnerabilidade ocorre em nível de operadora e é considerada do tipo zero-day, ou seja, ocorreu antes mesmo dos desenvolvedores poderem agir. No último sábado, 29, a fabricante de roteadores Cisco Systems revelou que na semana passada alguns usuários sofreram ataques por parte de hackers. Os invasores exploraram uma vulnerabilidade zero-day capaz de afetar um recurso presente na versão XR do sistema operacional Internetwork Operating System (IOS), dos equipamentos de rede d

Uso de senhas fracas e versões vulneráveis de softwares são os principais problemas apontados em relatório produzido por hackers éticos e pesquisadores científicos. Um relatório de testes de invasão de sistemas de informação corporativa revela que 71% das empresas americanas possuem pelo menos uma falha simples de segurança que pode favorecer ataques de criminosos. Segundo o estudo, em alguns casos, os invasores poderiam levar menos de 30 minutos para invadir uma rede interna

Pesquisadores do Google estimam que 2020 pode ter tantas vulnerabilidades dia zero quanto o ano passado O Project Zero, do Google, é um grupo de pesquisadores e analistas de segurança que busca encontrar vulnerabilidades zero-day em softwares e hardwares para tornar a internet mais segura. São consideradas dia zero as falhas que hackers encontram antes que os desenvolvedores tenham tempo de agir. Informações sobre ataques zero-day foram obtidas por meio de uma planilha gerenc

Custo médio de recuperação após um incidente do tipo é de R$ 20 milhões, mas pode chegar a R$ 2 bilhões no caso de 'mega' vazamentos envolvendo os dados de milhões de usuários. Vazamentos de dados de empresas e serviços estão, infelizmente, se tornando cada vez mais comuns. Além dos danos à imagem da empresa, eles também têm um custo monetário, calculado pela IBM em uma nova versão de seu relatório "Cost of a Data Breach" (O custo de um vazamento de dados). Segundo o document

Equipamentos compatíveis com o protocolo IPP devem ser protegidos por um firewall ou criptografia; do contrário, podem se tornar portas de acesso de hackers às redes corporativas Em um relatório publicado no início de junho, pesquisadores Shadowserver Foundation alertaram sobre as fragilidades na segurança digital de impressoras corporativas. De acordo com os especialistas, esses dispositivos, se expostos on-line sem a proteção de um firewall, podem ser controlados remotament

Ao trabalhar em casa, pessoas relaxam em medidas de segurança e podem comprometer dados sensíveis de empresas A pandemia do coronavírus fez com que muita gente passasse a trabalhar em casa, mas isso pode trazer alguns riscos para as empresas. Um estudo aponta que, em home office, muitos funcionários acabam deixando de lado medidas de segurança, o que pode causar riscos para as corporações. Uma pesquisa feita por analistas da empresa de cibersegurança Tessian mostra que 52% do

Segundo um levantamento da Check Point, quase 20 mil novos domínios relacionados ao coronavírus foram registrados: 17% deles são maliciosos ou suspeitos Zoom, Microsoft Teams, Google Meet e até a Organização Mundial da Saúde estão sendo usados por hackers para roubar dados dos usuários em meio à crise causada pela Covid-19. De acordo com um relatório da Check Point, cibercriminosos estão criando páginas se passando por algumas dessas empresas e instituições para enviar links