A Impresa publicou hoje um texto de esclarecimento sobre o ataque informático de que foi alvo no dia 2 de janeiro por parte do Lapsus$ Group. A empresa continua a trabalhar para recuperar a informação e o acesso aos dados e partilhou 11 perguntas e respostas com mais pormenores.
O ataque informático que paralisou o acesso aos sites web da SIC e Expresso também está a afetar os sistemas internos da Impresa. Que vulnerabilidade e técnicas usaram os hackers? A que dados acederam e o que está comprometido? E porque continuam offline os sites? Algumas perguntas não têm ainda resposta, três dias depois da confirmação do ataque.
As falhas em questão são muito graves, mas não há sinais de que já tenham sido exploradas e as correções já foram disponibilizadas.
De acordo com a FireEye, um grupo de hackers conhecido como UNC2630 explorou uma série de falhas de segurança numa VPN da Pulse Secure para atacar agências governamentais e instituições financeiras norte-americanas e internacionais durante meses.
O ataque é considerado altamente sofisticado e conseguiu entrar em sistemas e aplicações com vários layers de segurança e completamente atualizados.
Um dos hackers envolvidos no ataque à Verkada falou à imprensa para explicar as motivações da ação e pôr a nu as fragilidades dos sistemas de videovigilância.
Durante o motim, manifestantes acederam a computadores e smartphones que estavam desbloqueados e até roubaram equipamentos, além de documentos físicos. Os especialistas de cibersegurança temem um cenário desastroso e recomendam a tomada de medidas drásticas para conter os danos.
A Polícia Federal brasileira identificou Portugal como a origem de um ataque cibernético ao sistema informático do Tribunal Superior Eleitoral do Brasil, ocorrido antes de 23 de outubro.
O Twitter admite que os atacantes conseguiram manipular um grupo de funcionários e usaram as suas credenciais para aceder aos sistemas informáticos e ferramentas internas. Das 130 contas hackeadas, 8 delas tiveram os seus dados roubados.
O Twitter acabou por revelar que se tratou de um ataque coordenado de engenharia social a determinados funcionários. Mas por responder ficou a questão de como é que os hackers conseguiram entrar em contacto com os colaboradores e levá-los a dar as informações de que precisavam.
O ataque terá sido descoberto na terça feira, mas só esta tarde o Facebook confirmou que foram atingidas 50 milhões de contas de utilizadores da rede social. Saiba o que tem de fazer se a sua conta pertencer a este “lote”.
O videoclip Despacito, o mais assistido de sempre no YouTube, está entre aqueles que desapareceram da plataforma. E a série Casa de Papel foi “metida ao barulho”, em defesa da Palestina.
O YouTube anunciou novas medidas de segurança para os seus escritórios no rescaldo dos ataques ocorridos no dia 3 de abril.
O ciberataque tinha como alvos os sectores financeiro, energético e do Governo da Ucrânia, mas foi desenvolvido para que também afetasse outros países europeus.
Enquanto no NotPetya há forma de contornar a chave cripotográfica do ransomware, no caso do mais recente ataque Bad Rabbit, só os hackers podem usar a sua chave pessoal para desencriptar a informação e enviá-la à vítima.
A base de dados interna onde a empresa registava os bugs dos seus sistemas foi atacada e apesar de ter descoberto o problema em 2013 a Microsoft não revelou a intrusão. A informação foi agora revelada por antigo funcionários.
Julgava-se que o ataque de 2013, que permitiu o roubo de nomes, emails, endereços, números telefónicos e datas de nascimento, tinha afetado mais de 1.000 milhões de contas do seu serviço. Agora, o número subiu para 3.000 milhões.
O ataque informático lesou mais 2,5 milhões de consumidores americanos do que os 143 milhões inicialmente anunciados. Mas há boas notícias para os canadianos.
O presidente executivo da empresa de informação de crédito vai aposentar-se depois de 12 anos na função. Paulino do Rego Barros Jr. foi nomeado presidente interino enquanto a Equifax procura um novo CEO.
Um estudo conduzido pela Checkmarx concluiu que existem pelo menos dois modelos com falhas graves de segurança. Se tem uma Loftek CXS 2200 ou uma VStarcam C7837WIP, preocupe-se em desligá-la.
O homem acedia ilegalmente aos emails de vários CEOs de empresas europeias para ordenar a transferência de dezenas de milhares de euros para contas portuguesas.
O jogador vai ter quatro minutos para demonstrar se tem o que é preciso para derrotar o inimigo. A estratégia de combate e a escolha da equipa certa é crucial para vencer.
O órgão vai ser composto por representantes das várias entidades nacionais que já se dedicam a este domínio. Em adição, foi ainda aprovada a resolução que cria o Grupo de Projeto Space Surveillance and Tracking.
Os responsáveis pelo ataque informático da semana passada fizeram a primeira declaração pública onde exigem um pagamento de 100 bitcoins em troca da chave privada de desencriptação.
