Antivírus e Segurança

Tecnoblog Antivírus e Segurança

Mitigado no início de junho de 2022, ataque DDoS teve 26 milhões de solicitações por segundo, que vieram de plataformas robustas de serviços na nuvem

Cloudflare registra novo recorde para ataque DDoS, e Brasil é uma das origens

16/06/2022 às 10:39 por Murilo Tunholi

Vulnerabilidade Hertzbleed foi descoberta em processadores Intel e AMD e afeta a maioria dos chips das duas fabricantes

Nova falha em chips Intel e AMD permite roubo de chaves de criptografia

15/06/2022 às 12:34 por Bruno Ignacio

Spywares e stalkerwares são usados para coletar dados pessoais e registrar atividades realizadas nos smartphones das vítimas

Como descobrir um aplicativo espião no seu celular

11/06/2022 às 13:00 por Bruno Gall De Blasi

Adaptadores de energia, monitores externos e hubs aprovados são exceções; bloqueio vale para computadores com Apple Silicon e macOS Ventura

macOS Ventura vai pedir sua permissão para usar acessórios via USB-C

07/06/2022 às 08:51 por Giovanni Santa Rosa

Telas usadas para publicidade no Aeroporto Santos Dumont foram invadidas por hackers, que colocaram imagens de um site de pornografia

Totens são hackeados para exibir pornografia em aeroporto do Rio de Janeiro

27/05/2022 às 21:11 por Giovanni Santa Rosa

Planos do ProtonMail passam a contar com mais espaço de armazenamento, ferramentas de produtividade e recursos focados em privacidade

ProtonMail vira Proton e lança pacotes com VPN, calendário e drive

25/05/2022 às 17:35 por Giovanni Santa Rosa

Hackers conseguem roubar contas antes mesmo de cadastro, descobre pesquisa

24/05/2022 às 14:15 por Giovanni Santa Rosa

Aplicativos de bancos e carteiras digitais são alvo de ladrões que acessam o Gmail em celulares desbloqueados; entenda o caso e veja como aumentar sua segurança

PicPay e Mercado Pago podem ser invadidos em celular desbloqueado com Gmail

19/05/2022 às 18:44 por André Leonardo

API de acessibilidade fornece recursos extras aos desenvolvedores; Google tem feito mudanças para impedir uso indevido da ferramenta

Android 13 vai limitar uso de API que dá amplo acesso ao aparelho

05/05/2022 às 13:41 por Giovanni Santa Rosa

Entenda mais sobre essa função que visa converter qualquer bloco de dados em um comprimento fixo; saiba o que é hash

O que é um hash?

05/05/2022 às 11:35 por Ricardo Syozi

Sendo uma parte importante que garante acesso externo a serviços de uma empresa ou pessoa, conheça mais sobre o que é DMZ

O que é DMZ no roteador?

04/05/2022 às 16:43 por Ricardo Syozi

Até o final de 2023, todos os desenvolvedores que enviam códigos para o GitHub terão que ativar a autenticação em dois passos

GitHub vai exigir autenticação em dois fatores para proteger códigos

04/05/2022 às 13:06 por Emerson Alecrim

Ataques de força bruta são técnicas que podem ser usadas para revelar senhas; entenda o conceito e saiba como se proteger

O que é um ataque de força bruta?

30/04/2022 às 11:01 por Emerson Alecrim

Planilha de gratuidade no transporte público não contava com proteção; arquivo continha informações médicas e imagens de documentos

Secretaria de Pernambuco deixa RG, CPF e laudos médicos expostos em site

29/04/2022 às 12:23 por Giovanni Santa Rosa

Aplicativo do Gmail pode ser usado para trocar senha da conta do Google, mas você pode ativar um recurso para dificultar isso

Gmail deixa trocar senha em celular desbloqueado; veja como impedir

27/04/2022 às 13:04 por Giovanni Santa Rosa

Chamadas de Nimbuspwn, falhas no Linux descobertas pela Microsoft permitem roubo de dados, por exemplo; já há correções

Microsoft encontra falhas graves no Linux que dão acesso root a hackers

27/04/2022 às 13:01 por Emerson Alecrim

Saiba mais sobre o que é DKIM; um padrão de segurança que visa garantir a autenticidade de um e-mail entre o envio e a chegada

O que é DKIM?

26/04/2022 às 14:09 por Ricardo Syozi

Sefaz-RJ foi atacada pelo ransomware LockBit; órgão confirmou ação, mas declarou que apenas 0,05% de seus dados vazaram

Secretaria de Fazenda do RJ é alvo de ransomware; 420 GB podem ter vazado

25/04/2022 às 16:19 por Emerson Alecrim

Sendo uma forma de garantir que os e-mails enviados são de sua pessoa e/ou organização, o SPF é muito importante no quesito proteção

O que é SPF do e-mail?

22/04/2022 às 10:02 por Ricardo Syozi

Saiba o que é DMARC; entenda também como esse padrão de autenticação trabalha para identificar e eliminar e-mails falsos

O que é DMARC?

20/04/2022 às 15:24 por Wagner Pedro

McDonald’s diz que incidente de segurança com prestador de serviços permitiu acesso não autorizado a dados pessoais de clientes

Vazamento de dados de clientes do McDonald’s inclui e-mail, CPF e telefone

18/04/2022 às 19:39 por Giovanni Santa Rosa

Malware Tarrask é usado por grupo de hackers apoiado pela China para apagar rastros de outros programas maliciosos e mantê-los ocultos no computador

Malware usa bug do Windows para criar tarefas ocultas no sistema

12/04/2022 às 21:41 por Giovanni Santa Rosa

Luiza Trajano, dona do Magazine Luiza, teve sua foto de perfil do WhatsApp copiada, e criminosos usam seu nome com um novo número para pedir dinheiro

Dona do Magalu alerta para golpe no WhatsApp com sua foto: “É fraude!”

12/04/2022 às 19:57 por Ana Marques

Raspberry Pi OS deixa de ter usuário padrão para aumentar segurança

08/04/2022 às 17:26 por Emerson Alecrim

Aplicativos coletavam dados em segundo plano sem o conhecimento dos usuários; código estava escondido em serviços de meteorologia, trânsito e mais

Google Play remove apps de Android com código ligado à espionagem dos EUA

07/04/2022 às 21:29 por Ana Marques

Grupo hacker supostamente ligado ao governo chinês tem usado o famoso VLC para disseminar um malware de espionagem

VLC Media Player é usado por hackers da China para distribuir malware

06/04/2022 às 12:32 por Emerson Alecrim

Tribunal Regional Federal da 3ª Região está com vários serviços indisponíveis após ataque hacker realizado no final de março

Mais outro tribunal é vítima de hackers no Brasil; PF investiga invasão

04/04/2022 às 11:25 por Emerson Alecrim

Nandan Kumar trocou de mala com outro passageiro; sem apoio da companhia aérea, ele usou os próprios meios para reaver sua bagagem

Desenvolvedor usa falha em site de companhia aérea para achar mala trocada

01/04/2022 às 13:17 por Emerson Alecrim

Códigos-fonte de clientes, lista de senhas e até currículos da Globant foram vazados pelos hackers do Lapsus$

Lapsus$ faz mais uma vítima e vaza 70 GB da Globant, gigante do software

31/03/2022 às 12:21 por Emerson Alecrim

Big techs compartilharam dados sigilosos após receberem falsas solicitações de emergência; notificações são comumente enviadas por autoridades

Apple e Meta enviaram dados de usuários a hackers que fingiram ser policiais

30/03/2022 às 21:07 por Ana Marques

MFA bombing ataca usuário de forma insistente até ele aceitar solicitação e entregar acesso para hackers; técnica foi adotada pelo Lapsus$

Hackers que invadiram ConecteSUS usam truque antigo para driblar autenticação

29/03/2022 às 20:05 por Giovanni Santa Rosa

Um dos líderes do Lapsus$ seria adolescente de 16 anos que vive em Londres; ConecteSUS, Nvidia e Microsoft estão entre alvos do grupo

Adolescente no Brasil é um dos hackers por trás do Lapsus$

24/03/2022 às 16:08 por Emerson Alecrim

Saiba como uma senha é descoberta por malfeitores da internet e o que fazer para se proteger desse perigo moderno

Como uma senha pode ser descoberta por hackers

24/03/2022 às 13:30 por Ricardo Syozi

Lapsus$ vazou 37 GB de dados da Microsoft; ironicamente, companhia já vinha investigando grupo e descreveu suas táticas de ação

Alvo de hackers, Microsoft revela como grupo Lapsus$ invade tantas empresas

23/03/2022 às 16:20 por Emerson Alecrim

Hackers do Lapsus$ teriam invadido Samsung, Nvidia, Mercado Livre e Microsoft; novo alvo é a Okta, empresa de segurança que nega o ataque

Hackers do ConecteSUS criticam resposta de empresa invadida e reagem com “kkkkk”

22/03/2022 às 19:20 por Felipe Ventura

Entre dados da Microsoft supostamente capturados pelos hackers do Lapsus$ Group estariam códigos-fonte do Bing e da Cortana

Microsoft é o novo alvo dos hackers do ConecteSUS com vazamento de 37 GB

22/03/2022 às 15:44 por Emerson Alecrim

Ao ativar um proxy ou VPN, todo seu tráfego (dados de navegação) passa primeiro pelo servidor do serviço — confiaria às cegas?

Os perigos de usar uma VPN ou proxy gratuitos

18/03/2022 às 20:16 por Lucas Lima

Dirty Pipe, falha grave encontrada no Linux, foi usada para invadir o Android em um Pixel 6 Pro e em um Galaxy S22

Galaxy S22: pesquisador consegue acesso root usando falha no Linux

16/03/2022 às 13:01 por Emerson Alecrim

Code Verify é uma extensão para Chrome, Edge e Firefox (em breve) que alerta usuário se WhatsApp Web for adulterado

WhatsApp lança extensão que alerta usuário se versão web for hackeada

11/03/2022 às 12:57 por Emerson Alecrim

Hackers do Lapsus$ Group teriam vazado certificados da Nvidia que, agora, estão sendo usados para mascarar malwares

Dados vazados da Nvidia estão sendo usados para camuflar software malicioso

10/03/2022 às 18:39 por Emerson Alecrim

Segundo o Mercado Livre, dados de 300 mil usuários foram expostos; ataque teria sido realizado pelo mesmo grupo que invadiu ConecteSUS, Samsung, Nvidia e Claro

Mercado Livre sofre vazamento e hackers do ConecteSUS podem ser os responsáveis

08/03/2022 às 10:09 por Murilo Tunholi

Depois de atacar ConecteSUS no Brasil e roubar dados da Nvidia, hackers do Lapsus$ Group fizeram mais uma vítima: a Samsung

Samsung confirma invasão; hackers do ConecteSUS vazam código da linha Galaxy

07/03/2022 às 11:33 por Emerson Alecrim

Emails falsos com endereços reais não são raros, mas há prevenção; conheça os principais mecanismos e o que foi feito no caso @gov.br

Nos bastidores: as configurações feitas em @gov.br para barrar emails falsos

04/03/2022 às 13:00 por Emerson Alecrim

Ataques DDoS com servidores do tipo middlebox não eram possíveis... até agora; problema preocupa pelo potencial de estrago

Método derruba sites via DDoS com ataques que ultrapassam 10 Gb/s

02/03/2022 às 17:06 por Emerson Alecrim

Lapsus$ Group é o mesmo grupo que atacou Ministério da Saúde; hackers exigem que Nvidia abra código-fonte das placas GeForce

Hackers que atacaram ConecteSUS invadem Nvidia e exigem drivers open source

02/03/2022 às 14:01 por Emerson Alecrim

Após declarar apoio ao governo de Vladimir Putin, grupo de cibercriminosos que estaria ligado ao serviço de segurança da Rússia teve diversos dados sensíveis vazados

Gangue de hackers decide apoiar Rússia e sofre vazamento em contra-ataque

01/03/2022 às 13:28 por Murilo Tunholi

Bvp47 é o nome de um backdoor para Linux que teria sido usado para espionagem de quase 300 organizações, inclusive no Brasil

Backdoor para Linux ligado ao governo dos EUA é revelado após quase 10 anos

24/02/2022 às 15:26 por Emerson Alecrim

Data wiper estava compilado desde dezembro de 2021, o que sugere que ataque cibernético à Ucrânia vem sendo planejado há tempos

Ucrânia é alvo de ciberataques a bancos e de malware que destrói dados

24/02/2022 às 14:22 por Giovanni Santa Rosa

Em conversa com o Tecnoblog, especialistas levantam hipóteses para ataque ao site da Americanas e analisam o cenário de cibersegurança no Brasil

O que aconteceu com o site da Americanas? Especialistas comentam invasão

22/02/2022 às 20:34 por Giovanni Santa Rosa

Saiba o que é pharming; entenda também como esse método de roubo de informações funciona e veja como proteger seus dados

O que é pharming?

21/02/2022 às 17:35 por Wagner Pedro

Enquanto polícia não fica preparada, vão surgindo crimes envolvendo bitcoin e outros ativos digitais - caso dos golpes de pirâmide

Aliança entre polícia e hackers pode ser necessária contra crimes digitais no Brasil

16/02/2022 às 16:53 por Felipe Ventura

Problema da LGPD é depender demais de confiança no Brasil, diz especialista

07/02/2022 às 15:30 por Felipe Ventura

Golpistas se passam pelo governo federal com e-mail @gov.br; mensagens de phishing têm malware que infecta dispositivos e controla webcams

Exclusivo: E-mail @gov.br pode ser usado por qualquer pessoa e já surge em golpes

02/02/2022 às 17:09 por Pedro Knoth

Trecho do megavazamento de 223 milhões de CPFs foi divulgado por hacker e inclui lista de parentes, endereço, poder aquisitivo e mais; saiba se você foi afetado

Descubra se seu CPF está entre os 5,6 milhões do megavazamento de dados

02/02/2022 às 13:55 por Felipe Ventura

Hacker divulga trecho de megavazamento com 5 milhões de CPFs e revela dados pessoais de 2.578 políticos eleitos; informações não constam no TSE nem são públicas

Exclusivo: dados confidenciais de 2,5 mil políticos estão em “amostra” de megavazamento

02/02/2022 às 13:50 por Felipe Ventura

O bitcoin não é anônimo, então por que hackers não param de usá-lo? Conheça o mundo da lavagem de dinheiro em criptomoedas

Lavagem de dinheiro em bitcoin é a arma dos hackers contra autoridades

01/02/2022 às 18:04 por Felipe Ventura

Megavazamento de 223 milhões de CPFs tem endereço, telefone, score de crédito, salário e mais; empresa rastreou carteiras de bitcoin do hacker

Exclusivo: megavazamento de CPFs segue à venda e rende até US$ 5 milhões para hacker

01/02/2022 às 13:00 por Felipe Ventura

Amplo cadastro de ameaças e vulnerabilidades de softwares; saiba o que é CVE e qual sua importância em cybersecurity

O que é CVE? [Exposição e Vulnerabilidades]

01/02/2022 às 10:18 por Leandro Kovacs

Vazamento de 223 milhões de CPFs trazia endereço, telefone, score de crédito, salário e mais dados pessoais; hacker organizou informações de forma incomum

Megavazamento de CPFs tinha algo que “não é normal”: ser organizado demais

31/01/2022 às 16:08 por Felipe Ventura

O Tecnoblog conversou com especialistas e conta quais foram os desdobramentos do maior vazamento de dados da história do Brasil, que aconteceu no início de 2021

Megavazamento de 223 milhões de CPFs: um ano se passou e ainda há perguntas sem resposta

31/01/2022 às 13:00 por Pedro Knoth