Faz algumas semanas que publiquei um pedido de atenção para galera que faz uso do pluguin MailPoet, fazendo referência a uma falha que permitia a realização de upload de arquivos PHP, tal falha foi alertada pelo pessoal da sucurilabs e assim como o roothc diversos outros sites publicaram algum tipo …
Hangout com o Filipe Alcarde Balestra (Twitter: @filipebalestra) e Rodrigo Rubira Branco (Twitter: @bsdaemon) – Organizadores do H2HC são dois caras muito experientes e consolidados no mercado de segurança da informação, o tema abordado será Novidades H2HC 2014 e Underground Hacker vale apena conferir será aberto para perguntas… Abaixo o link para …
Há um tempo atrás conhecemos a possibilidade de fazer uma botnet com zumbis que utilizam wordpress, mais precisamente explorando uma falha do XMLRPC; tive a oportunidade de montar um laboratório com alguns amigos membros do grupo ASHACK (grupo que tive o prazer de fazer parte) e notar a eficiência do …
Pesquisadores da Trend Micro divulgaram nesta terça-feira a descoberta de uma forma bem sofisticada usada por cibercriminosos para burlar a segurança em sites de bancos. Envolvendo de phishing a interceptação de SMS, a técnica já atingiu clientes que usavam sites de dezesseis bancos suíços, seis austríacos, sete suecos e cinco japoneses, segundo o The New …
Foi identificado um bug de segurança em gateways de rede residencial da Cisco que permite o acesso aos dispositivos remotamente e o sequestro deles. Uma atualização de firmware foi lançada para ISPs visando fechar a brecha. Segundo a própria Cisco, alguns produtos Wireless Home Gateway estão vulneráveis a ataques …
O Google oficializou nesta terça-feira a criação de uma nova iniciativa voltada para a proteção da internet. Chamado de Project Zero, ele envolverá o recrutamento dos melhores especialistas em segurança, que unirão suas forças apenas para localizar e neutralizar brechas em aplicações populares espalhadas pela web, mesmo que longe da empresa. A ideia …
As contas da Agência Brasil e da Empresa Brasileira de Comunicação (EBC) no microblog Twitter foram alvo de ataques cibernéticos na tarde deste sábado, antes do início do jogo entre Brasil e Holanda em Brasília. Foram mensagens como “Vários ativistas estão sendo presos hoje (véspera da final da copa), prisões …
Importantes autoridades norte-americanas disseram nesta quinta-feira que pediram aos seus homólogos da China para criarem mecanismos para conter as violações de segurança cibernética ao mesmo tempo que foi revelada uma nova denúncia de tentativa de invasão a arquivos do governo dos EUA por parte de chineses. O secretário de Estado …
Uma pesquisa divulgada pela Avast nesta última terça-feira mostrou que, mesmo após um reset aos padrões de fábrica, aparelhos com Android ainda mantêm rastros de informações. A descoberta veio após a empresa, em uma experiência, adquirir 20 dispositivos usados no eBay e recuperar, após algumas análises, 40 mil fotos (inclusive íntimas), 750 e-mails e mensagens, …
O Facebook disse que a polícia grega realizou na semana passada a prisão de duas pessoas que estariam conectadas com uma botnet pouco conhecida chamada “Lecpetex” que atacava computadores para minerar a moeda virtual Litecoin. Segundo post publicado na página “Protect the Graph”, do Facebook, pelo menos 50 mil contas de …
