30 dias, 60 milhões de tentativas de plantar malware

Uma nova pesquisa realizada pela NordVPN revela que, somente em maio, os brasileiros sofreram mais de 60 milhões de tentativas de infecção por malware: conteúdos adultos, sites gratuitos de hospedagem de vídeo e páginas que imitam marcas conhecidas e respeitáveis são as principais fontes dessas ameaças. Veja issoProdutores de malware já… Continue lendo

Governo da indonésia não tinha backup dos data centers

O governo da Indonésia sofreu, no dia 20 de Junho, seu pior ataque cibernético: os dois data centers que armazenam e processam dados do país, com 275 milhões de habitantes, foram atacados pelo ransomware Lockbit, expondo fraquezas críticas na política de TI do país. O invasor exigiu um resgate de… Continue lendo

Falha de telecom no Brasil bloqueou DNS da Cloudflare

Cerca de 300 redes (sistemas autônomos, ou AS) em 70 países foram prejudicadas por uma falha de sequestro de BGP (border gateway protocol), seguido de vazamento de rota, que tiveram início no Brasil: o problema atingiu usuários que adotam o serviço de DNS (domain name server) da Cloudflare no endereço… Continue lendo

Open AI calou sobre intrusão ocorrida em 2023

A empresa OpenAI, criadora do ChatGPT, sofreu uma intrusão em 2023, segundo descobriu o jornal New York Times. Embora a empresa afirme que o código-fonte e os dados de clientes não foram acessados, o intruso roubou discussões de um fórum de funcionários. A OpenAI não divulgou o incidente nem informou… Continue lendo

39 mil servidores OpenSSH do Brasil podem ter falha

Cerca de 4,5 milhões de servidores OpenSSH – dos quais cerca de 39 mil no Brasil – podem estar sujeitos ​​à vulnerabilidade ‘regreSSHion’ (CVE-2024-6387). Ela pode permitir que um invasor execute código remotamente. A Shadowserver Foundation relata isso com base em uma varredura online. Na semana passada, a empresa de segurança Qualys… Continue lendo

Ticketmaster desmente roubo de ingressos de shows

A Ticketmaster desmentiu para o portal americano Recorded Future as alegações do grupo hacker ShinyHunters de que os hackers haviam obtido acesso a códigos de barras de ingressos para shows da atual temporada da cantora Taylor Swift, além de outros eventos. Veja issoHackeados 440 mil ingressos do tour de Taylor… Continue lendo

e-Safer reforça plataforma com Crowdstrike e Lumu

A e-Safer está promovendo a integração das capacidades das plataformas Falcon Crowdstrike e Lumu à sua plataforma de SIEM, trio, dedicada à investigação e automação de respostas às ameaças cibernéticas a partir de uma interface centralizada de gestão de tecnologias de cibersegurança relacionados à proteção da infraestrutura de aplicações e… Continue lendo

Inovações em IA da Meta esbarram na legislação brasileira

Uma medida preventiva direcionada à Meta – empresa proprietária das redes sociais Facebook e Instagram – foi anunciada nesta semana pela Autoridade Nacional de Proteção de Dados (ANPD). Na decisão, a empresa está proibida de utilizar dados de usuários brasileiros para treinar suas plataformas de inteligência artificial (IA). A justificativa… Continue lendo

Workshop ensina a monitorar deep e dark web

No dia 10 de julho, o Dabi Business Park, recebe workshop “Defendendo o Futuro Digital” que irá demonstrar como estelionatários, golpistas e fraudadores das mais diversas modalidades realizam suas operações para obter ganhos financeiros a partir de informações das empresas disponíveis em ambientes digitais como a Deep e a Dark… Continue lendo

Indra renova sua certificação ISO 31000

A Indra, uma das principais companhias globais de tecnologia e consultoria, com sede na Espanha, renovou sua certificação ISO 31000, concedida pela Associação Espanhola de Normalização e Certificação (AENOR). O selo garante que a empresa cumpre as melhores práticas em gestão de riscos externos e internos, incluindo riscos financeiros e de… Continue lendo