Vulnerabilidades
- Duas vulnerabilidades de execução de código remoto da WhatsApp corrigidas (CVE-2022-36934 e CVE-2022-27492)
- Duas vulnerabilidades Whatsapp permitem a execução de código remoto através de videochamada
- 7 vulnerabilidades identificadas no firmware InsydeH2O UEFI que permitiriam o acesso persistente a dispositivos de grandes empresas
- Grave vulnerabilidade detectada no Servidor Measuresoft ScadaPro (CVE-2022-3263) que permitiria a execução de comandos maliciosos
- A vulnerabilidade da corrupção da memória na biblioteca uClibC (CVE-2022-29503) afecta os dispositivos baseados no Unix
- Várias vulnerabilidades graves detectadas nas PDUs iBoot do Dataprobe que poderiam permitir a exploração remota de dispositivos
- Mais de 39.000 casos Redis não autenticados na Internet alvo de uma campanha de mineração de moedas criptográficas
- Vulnerabilidade à influência Atlassian (CVE-2022-26134) utilizada para a implantação de criptominadores e outro malware
- Vulnerabilidade crítica na infra-estrutura de nuvens Oracle poderia permitir o acesso não autorizado ao armazenamento em nuvem dos utilizadores
- Vulnerabilidades múltiplas do Kernel Linux Identificadas
- Vulnerabilidades de alta severidade encontradas no registo de artefactos de código aberto Harbor
- Routers Netgear afectados pela vulnerabilidade no módulo de aceleração de jogos FunJSQ
- Mais de 1.000 aplicações iOS detectadas expondo as credenciais AWS incorporadas no código
- Campanha de phishing visa os utilizadores da Instagram persuadindo-os a verificar as suas contas
- Google Chrome corrige 24 vulnerabilidades críticas
- Microsoft encontra falha no andróide TikTok app que permite aos atacantes sequestrar contas
- Microsoft Azure sofre um acidente após bug na actualização do Ubuntu
- Execução remota de código não autenticado numa gama de routers DrayTek Vigor
- A VMware recomenda aos administradores a correcção de uma vulnerabilidade de desvio de autenticação crítica (CVE-2022-31656)
- 17 vulnerabilidades detectadas no sistema TCL LinkHub Mesh Wi-Fi
Cibersegurança
- Dados sobre 197.000 doentes que foram divulgados pela empresa americana de gestão de cuidados de saúde Medical's Business Office
- Auth0 fornecedor de serviços de autenticação avisa do roubo de alguns repositórios de código fonte
- 3 grupos hacktivistas identificados como trabalhando sob o comando da Direcção Geral de Inteligência Russa (GRU)
- Empresa de telecomunicações malaia RedOne vítima do grupo DESORDEN
- O ramo americano do contratante de defesa israelita Elbit sofre violação de dados
- Os actores da ameaça imitam a plataforma CircleCI para comprometer as contas de GitHub na campanha de phishing
- Dezenas de aplicações descobertas no Google Play e App Store envolvidas em fraudes publicitárias
- O hospital francês Corbeil-Essonnes sofre violação de dados depois de ter sido comprometido por um resgate
- O sistema judicial chileno afirma ter sido atingido por um resgate que afectou computadores com Windows 7 e McAfee antivírus
- Operação massiva descoberta de cobrança de fundos ilícitos de cartão de crédito através de sites de encontros e serviço ao cliente
- Anónimos afirmam ter divulgado mais de 300.000 dados de reservistas russos do sítio Web do Ministério da Defesa russ
- A Ucrânia afirma ter desmantelado um grupo pró-russo que tinha roubado e vendido dados sobre 30 milhões de pessoas da UE e da Ucrânia
- O servidor Elasticsearch do fornecedor indiano de software de saúde expõe os resultados dos testes Covid de nacionais e estrangeiros
- A empresa de segurança australiana Optus afirma ter sofrido uma violação que afecta os dados dos clientes
- O grupo DESORDEN vaza mais dados de empresas indonésias
- Desenvolvedor descontente construtor de fugas de informação do novo criptor de resgate da LockBit
- Cibercriminosos roubam 162 milhões de dólares ao criptomaníaco Wintermute
- Hive ransomware reclama ciberataque sobre a associação de corridas de Nova Iorque
- O fórum na Internet da Kiwi Farms sofre uma violação, revelando potencialmente uma riqueza de dados dos utilizadores
- American Airlines sofre violação de dados após compromisso de e-mail de empregado
Malware
- O Quantum Builder está a ser usado por agentes de ameaça para entregar o Agente Tesla da RAT
- Bl00dy ransomware começa a usar o construtor LockBit 3.0 vazado nos seus ataques
- Novos ataques de botnet Chaos e infecta dispositivos Windows e Linux para minar moedas criptográficas e lançar ataques DDoS
- O Microsoft Sway é abusado para a entrega de phishing e malware
- Novo infostealer Erbium distribuído através de falsos jogos de vídeo populares visando o roubo de moedas criptográficas
- Os operadores de resgate adicionam a eliminação de dados às suas técnicas de extorsão
- NullMixer, a nova ferramenta para difundir malware através de websites maliciosos utilizados em múltiplas campanhas
- Cibercriminosos usam evento de 'mouseover' em apresentações em PowerPoint para entrega de malware
- Vulneráveis servidores Microsoft SQL alvo de uma nova onda de ataques de ransomware FARGO
- Aplicações maliciosas OAuth utilizadas para comprometer os servidores de correio electrónico e espalhar spam
- NPM malicioso descoberto disfarçado de biblioteca de software legítimo para Material Tailwind
- As aplicações Zoom falsas encontradas a descarregar malware do Vidar Stealer
- Actores ameaçados abusam da funcionalidade Smart Links do LinkedIn na campanha de phishing
- Ataque de phishing em duas etapas utiliza o Powtoon Video para roubar credenciais
- Nova campanha de phishing personificando governos e embaixadas alvos dos governos russo e chinês
- O grupo russo Sandworm faz-se passar por fornecedores de telecomunicações para visar entidades ucranianas
- Nova campanha de fraude em larga escala por clique visa os jogadores através de extensões maliciosas
- O ransomware Hive reivindica um ataque cibernético à subsidiária da Bell Canada
- O grupo APT Gamaredon, ligado à Rússia, tem como alvo a Ucrânia com um novo infostealer
- Actores por detrás do Ragnar Locker ransomware visam o sector energético
Promova a transformação dos negócios e da sociedade através de soluções e serviços inovadores, dando primazia às pessoas.
A Indra é uma das principais empresas mundiais de tecnologia e consultoria: o parceiro tecnológico para as operações essenciais dos negócios de clientes em todo o mundo.