Novo malware bancário mira o Brasil para roubar Pix 

Os celulares Android são os alvos de um vírus recém-descoberto que mira os usuários brasileiros. O BrasDex vem agindo há cerca de um ano e já teria registrado pelo menos 1.000 contaminações no país, com prejuízos de centenas de milhares de reais após ataques que envolvem o desvio de transferências do Pix e o roubo de credenciais bancárias.   

Aegea informa que sofreu ataque cibernético, mas sistemas já estariam restabelecidos 

Empresa afirma que já adotou as medidas de segurança e controle, incluindo a interrupção preventiva dos sistemas. 

Governo brasileiro lança centro especializado em ações de segurança cibernética 

O cibercrime tem registrado números cada vez mais alarmantes em todo o mundo, e no Brasil é uma preocupação crescente, principalmente nos últimos anos. Por isso mesmo, o governo tem aumentado a resposta contra os bandidos digitais. E a mais nova ação no combate às ofensivas digitais é a criação do Centro Integrado de Segurança Cibernética do Governo Digital. 

Microsoft detalha vulnerabilidade de bypass de gatekeeper em sistemas macOS da Apple 

Microsoft divulga detalhes de uma #vulnerabilidade de bypass do Gatekeeper recentemente relatada [CVE-2022-42821] no Apple macOS que pode permitir que invasores ignorem as medidas de segurança e executem aplicativos maliciosos.  

9 previsões de cibersegurança para 2023 

Com uma recessão potencialmente iminente em 2023, as empresas estão sentindo o aperto para reforçar sua resiliência cibernética para evitar surpresas desagradáveis, com especialistas em segurança cibernética prevendo um aumento no cibercrime. 

Hackers de ransomware usam uma nova maneira de contornar as mitigações do MS Exchange ProxyNotShell 

Atores de ameaças afiliados a uma variedade de ransomware conhecida como Play estão aproveitando uma cadeia de exploração nunca antes vista que ignora as regras de bloqueio para falhas ProxyNotShell no Microsoft Exchange Server para obter a execução remota de código (RCE) por meio do Outlook Web Access.

Mais de 85% dos ataques se escondem em canais criptografados  

A grande maioria dos ataques cibernéticos no ano passado usou criptografia TLS/SSL para se esconder das equipes de segurança, de acordo com um novo relatório da Zscaler.