O Ministério de Segurança do Estado da China publicou na rede social chinesa WeChat, detalhes de uma operação da NSA a conduzir operações de ciberataques contra o Centro Nacional de Serviço de Tempo, entre 2023 e 2024.
Ainda no rescaldo dos ataques aos servidores SharePoint da Microsoft, a gigante americana atualizou o seu blog avançando com o perigo do uso do ransomware Warlock.
A investigação da Microsoft sobre os ciberataques que exploraram vulnerabilidades zero-day nos seus servidores SharePoint concluiu que grupos chineses financiados pelo governo de Pequim foram os responsáveis.
A Microsoft lançou um alerta sobre ataques ativos em servidores utilizados por empresas e governo para partilha de ficheiros, recomendando aos seus clientes uma atualização de segurança para corrigir vulnerabilidades. Os hackers podem aceder a dados sensíveis e palavras-passe.
Há um novo caso que envolve uma vulnerabilidade encontrada numa aplicação de stalkerware, que levou à exposição dos dados de milhares de vítimas. Desta vez, os dados dos clientes da Catwatchful também foram expostos, assim como os de quem se assume ser responsável pela app.
A vulnerabilidade, descoberta por investigadores, permitiria que atacantes enganassem o sistema de reconhecimento facial do Windows Hello para desbloquear o computador sem autorização.
Especialista de cibersegurança publicou prova de conceito para um ataque de ransomware a nível de processador, capaz de contornar a maioria das ferramentas de deteção.
Uma falha de software deixou os dados dos pacientes vulneráveis a hackers do Serviço Nacional de Saúde britânico. O bug terá existido durante pelo menos seis anos.
A Apple lançou uma atualização de emergência para os sistemas operativos iOS e iPadOS, que corrige bugs, mas sobretudo uma vulnerabilidade crítica que permite hackers acederem a dados pessoais.
Os utilizadores do sistema operativo macOS devem atualizar urgentemente os seus computadores para evitar uma vulnerabilidade que dá acesso não autorizado aos dados protegidos, como localização, microfone ou páginas que visitou.
Investigadores apresentaram uma vulnerabilidade nos processadores da AMD que garante o acesso à raiz de partes de um computador. Esta falha existe em centenas de milhões de PCs e servidores, tendo persistido durante décadas na tecnologia da fabricante.
Duas falhas no software da OpenAI, dona do ChatGPT, podem ter exposto dados importantes de utilizadores e da própria empresa, que desvaloriza um dos casos e o outro nem comenta.
Esta terça-feira o ChatGPT esteve sem funcionar durante várias horas. A OpenAI não explicou o problema, mas há algumas teorias sobre isso. Se ainda não consegue usar o serviço corretamente saiba o que deve fazer.
A correção já está disponível, mas de forma automática só chegará com o lançamento de uma nova versão do serviço de proxys, adiantam os programadores do Tinyproxy.
A AT&T está a investigar a fuga de informação de 73 milhões de atuais e antigos clientes, expostos na dark web.
A falha de segurança já terá sido corrigida pela Apple em alguns modelos, mas não em todos. O malware desenvolvido para a explorar tem critérios muito específicos de utilização, o que diminui o risco, mas enquanto o problema não estiver resolvido a porta está aberta a outros ataques.
O “caminho” para este ataque foi descoberto em outubro e aperfeiçoado desde então. Permite tirar partido dos cookies de autenticação da Google para driblar o sistema de autenticação de dois fatores e entrar nas contas dos utilizadores, sem precisar de conhecer a senha de acesso.
A Google baniu 13 aplicações maliciosas da Play Store. Verifique se tem algumas delas instaladas no smartphone Android e apague-as o mais rápido possível.
Um grupo de hackers conhecido como BlackTech tem vindo a lançar ataques desde 2010 a entidades dos Estados Unidos e Japão, aproveitando-se de vulnerabilidades em routers de pequenas sucursais para obter acesso às sedes das organizações.
A Google confirmou que a falha de segurança, que afeta também múltiplas aplicações, está a ser ativamente explorada por hackers. Os browsers Google Chrome, Firefox, Edge, Brave e Tor já têm atualizações de segurança para corrigir a vulnerabilidade.
A Apple disponibilizou uma atualização de segurança para o iPhone, iPad e Apple Watch que deve já executar para proteger os equipamentos de uma vulnerabilidade que dá acesso dos equipamentos aos hackers.
A Google defende os riscos permanecem, mesmo depois de serem corrigidas as vulnerabilidades conhecidas como zero day, muitas vezes pelo tempo de atraso na adoção pelas empresas.
Enquanto não existem correções à vulnerabilidade, os utilizadores de smartphones como o Galaxy S22 e o Pixel 6 e 7 devem desligar as funcionalidades de chamadas via Wi-fi e por VoLTE. A vulnerabilidade dá acesso remoto ao equipamento ao hacker, sem interação com o utilizador.
Impresa, Vodafone, Hospital Garcia da Horta, Sonae, BCP, EMGFA, TAP. Estas são algumas das organizações que este ano sofreram ataques de grandes dimensões e foram alvo de roubo de informação, em alguns sem recuperação, uma situação que é vista como um alerta para a necessidade de investir em cibersegurança defensiva mas também ofensiva.
