A empresa de segurança CrowdStrike está alertando as organizações sobre um manual de recuperação falso que está circulando na internet e alega conter informações sobre a restauração de sistemas afetados pela atualização defeituosa enviada pela empresa na última sexta-feira. O arquivo contém o nome de uma postagem de blog publicada… Continue lendo
O FBI e a polícia britânica derrubaram a plataforma de DDoS as a service chamado digitalstress.su, depois que a polícia irlandesa prendeu um homem acusado de ser o administrador. Através do DigitalStress.su, os usuários podiam realizar ataques de negação de serviço em sites mediante o pagamento de uma taxa. De… Continue lendo
A CrowdStrike publicou hoje um relatório “preliminar” dando detalhes sobre o incidente que na sexta-feira dia 19 de Julho de 2024 impediu o boot em cerca de 8,5 milhões de máquinas WIndows. Considerado “honesto” pelo pesquisador Kevin Beaumont, o relatório mostra o que houve, com destaque para uma“(…) leitura de… Continue lendo
O FBI e a polícia britânica derrubaram a plataforma de DDoS as a service chamado digitalstress.su, depois que a polícia irlandesa prendeu um homem acusado de ser o administrador. Através do DigitalStress.su, os usuários podiam realizar ataques de negação de serviço em sites mediante o pagamento de uma taxa. De… Continue lendo
Os legisladores dos EUA querem que o CEO da CrowdStrike, George Kurtz, vá ao Capitólio – a sede do Congresso – e explique em detalhes os eventos que levaram à paralisação global de tecnologia na sexta-feira passada, dia 19 de Julho: o Comitê de Segurança Interna da Câmara dos Representantes… Continue lendo
A Drago publicou hoje um relatório sobre um novo malware destinado a atacar soluções de OT, em especial o protocolo Modbus. Esse malware foi usado em um ataque contra uma empresa de energia na Ucrânia em Janeiro deste ano, o que resultou em 600 residências sem aquecimento em pleno inverno…. Continue lendo
Um ataque de ransomware ocorrido na sexta-feira dia 19 de Julho causou o fechamento dos 36 fóruns da comarca de Los Angeles, Califórnia. Nesta segunda-feira, o atendimento continuou suspenso enquanto as equipes de TI recuperam os sistemas. Numa nota publicada ontem, dia 21, a Corte de Los Angeles publicou uma… Continue lendo
A empresa de segurança cibernética Wiz recusou uma oferta de aquisição de US$ 23 bilhões da Alphabet, a controladora do Google, derrubando o que teria sido a maior aquisição da empresa de tecnologia. Ao invés disso, a empresa disse que vai em busca de um IPO (oferta pública inicial de ações),… Continue lendo
Pesquisadores da ESET descobriram um zero-day no Telegram para Android: há um exploit chamado EvilVideo à venda em um fórum clandestino desde 6 de junho de 2024 que explora essa falha. Os invasores usaram a vulnerabilidade para distribuir arquivos maliciosos por meio de canais, grupos e chats do Telegram, disfarçando-os… Continue lendo
Três dias após a Crowdstrike ter corrigido as falhas da atualização que derrubou 8,5 milhões de computadores Windows no dia 19, sexta-feira da semana passada, ainda existem consequências, segundo o noticiário internacional. Uma delas é o surgimento de explorações de phishing tendo como tema esse assunto. Dezenas de domínios associados… Continue lendo
