Manhãs em Cibersegurança 🛡️

🎙️ Manhãs em Cibersegurança - Episódio 0x31 Ataque de ransomware na Ingram Micro Taiwan alerta público para riscos de dados, revela NSB Hackers dizem ter roubado 106GB de dados da Telefónica Allianz Seguros Spain Allegedly Breached  Guia de Implementação das NIS2 da ENISA https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance Fui ..

🎙️ Manhãs em Cibersegurança - Episódio 0x30 1. Microsoft pede para ignorar erros de configuração na Firewall do Windows 2. Agentes maliciosos utilizam falsas “atualizações” do Zoom para infectar Macs com malware 3. Grupo ligado à China “Houken” ataca organizações francesas com zero‑days do Ivanti CSA Por que os ataques NTLM Relay são dos vetores mais perigosos em redes Active Directory (AD)? Desco...

🎙️ Manhãs em Cibersegurança - Episódio 0x29 Neste episódio, exploramos os temas mais relevantes da semana no mundo da cibersegurança. Da exposição de 30.000 workspaces públicos no Postman às implicações globais do lançamento do LockBit 4.0 em 2025, mergulhamos nas ameaças que estão a moldar o ciberespaço. Prepara-te para uma conversa dinâmica e informativa, com análises técnicas, exemplos reais e...

Depois de uma breve pausa, o Manhãs em Cibersegurança está de volta com um novo formato! Agora, os episódios serão semanais, trazendo resumos dos tópicos mais importantes e populares da semana anterior, além de uma análise dos temas em tendência que poderão impactar o mundo da cibersegurança nos próximos dias. E não se preocupem: sempre que houver um grande evento ou incidente, lançarei episódios...

💼 Deloitte Declara que Dados Sensíveis Não Foram Ameaçados Após Criminoso Alegar Violação de Servidor 💼 https://www.securityweek.com/deloitte-says-no-threat-to-sensitive-data-after-hacker-claims-server-breach/ 💻 Vulnerabilidade RCE no FreeBSD Permite Execução de Código Malicioso 💻 https://gbhackers.com/freebsd-rce-vulnerability/ 🖥️ Utilizadores do Kaspersky nos EUA Viram Software Substituído p...

📱 Malware Necro infecta 11 milhões de dispositivos Android via Google Play 📱 https://www.bleepingcomputer.com/news/security/android-malware-necro-infects-11-million-devices-via-google-play/ 🌏 APT Chinês Earth Baxia Ataca região Ásia-Pacífico e Explora Vulnerabilidade no GeoServer 🌏 https://securityaffairs.com/168767/apt/earth-baxia-apt-targets-apac-geotools-flaw.html 💻 Dados de Utilizadores d...

🔐 Páginas Falsas de Verificação CAPTCHA Espalham Malware Lumma Stealer 🔐 https://hackread.com/fake-captcha-verification-pages-lumma-stealer-malware/ ⚖️ Explosões de Pagers Podem Ser Consideradas Crimes de Guerra ⚖️ https://theintercept.com/2024/09/19/israel-pager-walkie-talkie-attack-lebanon-war-crimes/ 🛡️ Vulnerabilidade Crítica no Software de Backup da Veeam (CVE-2024-40711) 🛡️ https://www.dar...

🔐 GitLab Corrige Vulnerabilidade Crítica de Bypass de Autenticação (CVE-2024-45409) 🔐 https://www.securityweek.com/gitlab-patches-critical-authentication-bypass-vulnerability/ 💰 AT&T Paga 13 Milhões de Dólares para Encerrar Processo sobre Violação de Dados 💰 https://www.itsecurity.pt/news/news/atandt-paga-13-milhoes-de-dolares-para-terminar-processo-sobre-data-breach 🖥️ Empresa de Antivíru...

💥 Explosões Mortais de Pagers no Líbano 💥 https://informationsecuritybuzz.com/deadly-pager-explosions-in-lebanon/ 🛡️ Vulnerabilidade Zero-Day MSHTML do Windows Explorada in the Wild 🛡️ https://gbhackers.com/windows-mshtml-zero-day-exploit/ 🔧 VMware Corrige Vulnerabilidades Críticas no vCenter Server (CVE-2024-38812) 🔧 https://www.helpnetsecurity.com/2024/09/18/cve-2024-38812-cve-2024-38813/ ⛽...

🛡️ Gangues de Ransomware Abusam de Ferramentas do Microsoft Azure para Roubo de Dados 🛡️ https://www.bleepingcomputer.com/news/security/ransomware-gangs-now-abuse-microsoft-azure-tool-for-data-theft/ 🔧 D-Link Corrige Vulnerabilidades Críticas nos seus Routers 🔧 https://www.securityweek.com/d-link-patches-critical-router-vulnerabilities/ 🛒 Temu sofre Data Breacg com 87 Milhões de Registos à Vend...

🛡️ SolarWinds Corrige Vulnerabilidade Crítica de Execução Remota de Código (CVE-2024-28991) 🛡️ https://securityaffairs.com/168456/security/solarwinds-fixed-rce-cve-2024-28991.html ☁️ Google Corrige Falha Crítica no GCP Composer que Podia Levar à Execução Remota de Código ☁️ https://thehackernews.com/2024/09/google-fixes-gcp-composer-flaw-that.html 💰 DeltaPrime Sofre Perda de $5,98 Milhões Após Ex...

🛡️ Microsoft Compromete-se a Prevenir Futuras Interrupções Semelhantes ao Incidente da CrowdStrike https://www.infosecurity-magazine.com/news/microsoft-prevent-crowdstrike/ 🐧 Nova Campanha de Malware Linux Explora Oracle Weblogic para Minerar Criptomoedas https://thehackernews.com/2024/09/new-linux-malware-campaign-exploits.html 🔒 Fortinet Confirma Violação de Dados https://www.bleepingcomputer....

💻 Grupo de Ransomware 'CosmicBeetle' Ataca Pequenas Empresas na Turquia 💻 https://www.darkreading.com/cyberattacks-data-breaches/amateurish-cosmicbeetle-ransomware-targets-smbs-turkey 👨‍💻 Grupo Lazarus Ataca Programadores via Scripts de Python Distribuídos no LinkedIn 👨‍💻 https://informationsecuritybuzz.com/lazarus-targets-devs-fake-coding-tests/ 🌐 DragonRank Exploram Servidores Win...

🛡️ Microsoft Lança Patches para 79 Vulnerabilidades, Incluindo 3 Exploradas in the Wild🛡️ https://thehackernews.com/2024/09/microsoft-issues-patches-for-79-flaws.html 🛡️ Adobe Corrige Falhas Críticas de Execução de Código em Vários Produtos 🛡️ https://www.securityweek.com/adobe-patches-critical-code-execution-flaws-in-multiple-products/ 🔒 Novo Ataque RansomHub Usa TDSSKiller para Desativar Sistem...

Gangue NoName Implanta Malware RansomHub em Ataques https://www.welivesecurity.com/en/eset-research/cosmicbeetle-steps-up-probation-period-ransomhub/ Mustang Panda Espia Governos da Ásia-Pacífico com Malware Avançado https://thehackernews.com/2024/09/mustang-panda-deploys-advanced-malware.html Vazamento de Dados na Slim CD Afeta 1,7 Milhões de Pessoas https://www.securityweek.com/slim-cd-data-brea...

Vulnerabilidade crítica afeta produtos LoadMaster https://www.bleepingcomputer.com/news/security/progress-loadmaster-vulnerable-to-10-10-severity-rce-flaw/ Microsoft Office 2024 vai desativar os controles ActiveX por padrão https://www.howtogeek.com/microsoft-office-2024-activex/ Falha no GeoServer Explorada para Distribuição de Múltiplos Tipos de Malware https://securityaffairs.com/168197/malware...

Vulnerabilidade SSLVPN da SonicWall está a ser explorada https://www.bleepingcomputer.com/news/security/sonicwall-sslvpn-access-control-flaw-is-now-exploited-in-attacks/ Unidade GRU russa ligada a assassinatos agora associada a sabotagem e espionagem https://www.securityweek.com/russian-gru-unit-tied-to-assassinations-linked-to-global-cyber-sabotage-and-espionage/ Veeam Corrige Vulnerabilidades Cr...

Vulnerabilidades no Veeam Backup & Replication Permitem Execução Remota de Código https://gbhackers.com/veeam-backup-replication-vulnerabilities/ Malware Attackers Usam MacroPack para Entregar Havoc, Brute Ratel e PhantomCore https://thehackernews.com/2024/09/malware-attackers-using-macropack-to.htm Falha crítica no Cisco Smart Licensing Utility permite obter controlo administrativo https://in...

Congresso dos EUA convoca CrowdStrike após interrupção mundial https://www.itsecurity.pt/news/news/congresso-dos-eua-convoca-crowdstrike-apos-interrupcao-mundial Vulnerabilidade permite clonagem de chaves de segurança Yubico https://www.helpnetsecurity.com/2024/09/04/yubico-security-keys-vulnerability/ D-Link Informa sobre Falhas de Execução Remota de Código em Roteador Descontinuado https://www.s...

Vulnerabilidades em aplicações Microsoft para macOS podem permitir acesso a criminosos https://vulners.com/thn/THN:D771D1FC4822489EE7C61CAEF2DAB086?utm_source=rss&utm_medium=rss&utm_campaign=rss Novo Ataque de Phishing Personificando ScreenConnect e Zoom https://gbhackers.com/beware-of-new-phishing-attack/ Criminiosos iranianos usam malware multiestágio para atacar setores governamentais e...

Cicada3301 ransomware’s Linux encryptor targets VMware ESXi systems https://www.bleepingcomputer.com/news/security/cicada3301-ransomwares-linux-encryptor-targets-vmware-esxi-systems/ Vulnerabilidade em sistema da TSA permite bypass de verificações de segurança em aeroportos https://www.bleepingcomputer.com/news/security/researchers-find-sql-injection-to-bypass-airport-tsa-security-checks/ Novo Mal...

Incidente deixa site AforroNet indisponível; Sem Previsão de Retorno https://www.dinheirovivo.pt/6349907412/incidente-inativa-site-aforronet-e-nao-ha-previsao-para-regresso/ ​Novo Malware Disfarçado de VPN Palo Alto visa Utilizadores no Médio Oriente https://thehackernews.com/2024/08/new-malware-masquerades-as-palo-alto.html ​Hackers Norte-Coreanos Visam Developers com Pacotes Maliciosos NPM https...

​Brain Cipher Reivindica Ataque a Instalações Olímpicas e Promete Vazamento de 300 GB de Dados https://www.theregister.com/2024/08/29/brain_cipher_olympic_attack/ ​BlackByte Explora Nova Vulnerabilidade no VMware em Ataques Baseados em VPN https://hackread.com/blackbyte-ransomware-vmware-flaw-vpn-based-attacks/ ​Grupo Iraniano APT33 Utiliza Novo Malware Tickler em Ataques a Setores Críticos https:...

SonicWall Alerta para Falha Crítica de Controle de Acesso no SonicOS https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-critical-access-control-flaw-in-sonicos/ Ataque de Ransomware BlackSuit Expõe Dados de 950.000 Pessoas https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/ Ferramenta Windows Downdate Permite Reverter Atual...

​Microsoft Investiga Problema de Falsos Positivos no Exchange Online https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-mistakenly-tags-emails-as-malware ​Google Alerta para Vulnerabilidade Explorada no Chrome https://www.securityweek.com/google-warns-of-exploited-chrome-vulnerability ​Kaspersky descobriu uma nova versão do Trojan HZ RAT concebida para MacOS https://secureli...