
Boletim semanal de cibersegurança Strati de 14 a 20 de abril
20/04/2023
Qual a importância de ter um Prestador de Serviços Gerenciados no TI da sua empresa?
28/04/2023Pesadelo de cibersegurança no Japão tem alcance global
A Kojima Industries é uma empresa pequena e pouco conhecida fora do Japão, onde produz porta-copos, tomadas USB e porta-objetos para interiores de automóveis. Mas seu modesto papel na cadeia de suprimentos automotiva é crítico.
First-Ever Ransomware Found to be Attacking macOS
LockBit ransomware gang targets Macs with its newly-developed encryptors for the first time, making them potentially the first significant ransomware group to aim at macOS.
5 golpes digitais mais comuns contra pequenos e médios negócios
Segundo uma pesquisa da firma de segurança Kaspersky, os ataques digitais direcionados a pequenas e médias empresas (PMEs) no país aumentaram 140% em 2022.
Google integra IA generativa em pacote de segurança cibernética
Empresa anunciou o Cloud Security AI Workbench, um pacote de segurança cibernética alimentado por um modelo de linguagem para segurança chamado Sec-PaLM.
ChatGPT com Cibersegurança
Farei alguns artigos com temas especiais, e esse é o primeiro da Newsletter Insights de Cibersegurança. Onde destaco os principais Insights publicados recentemente relacionados ao tema ChatGPT com Cibersegurança.
Brasil é o país que mais sofre ataques de phishing pelo Whatsapp
O Brasil foi o país mais atacado por phishing pelo WhatsApp em 2022, com mais de 76 mil tentativas de fraudes, segundo aponta um novo relatório sobre spam e phishing da empresa de segurança online Kaspersky.
GitHub Copilot update includes security vulnerability filtering
GitHub says the controversial AI-assisted coding tool is now being used by more than 400 organizations to increase developer productivity and improve code quality.
Google Cloud Introduces Security AI Workbench for Faster Threat Detection and Analysis
Google’s cloud division is following in the footsteps of Microsoft with the launch of Security AI Workbench that leverages generative AI models to gain better visibility into the threat landscape.
Novo vetor pode amplificar DDoS em até 2.200 vezes
Uma vulnerabilidade no Service Location Protocol em dispositivos conectados à internet pode criar um fator de amplificação DDoS e permitir ataques em altíssima escala.
Cibercriminosos estão explorando Log4Shell em servidores VMware
A gangue 8220 está explorando a vulnerabilidade Log4Shell para instalar o CoinMiner nos servidores VMware Horizon. Este ataque visa especificamente sistemas não corrigidos e vulneráveis de empresas coreanas relacionadas à energia, deixando-os suscetíveis a vários invasores.
Hacker invade sistema do INSS e dá auxílio-reclusão a pessoas livres
A Polícia Federal prendeu na terça-feira (25/04) cinco pessoas por participação em uma fraude do auxílio-reclusão. Eles foram flagrados enquanto tentavam sacar o benefício.
MIT e Stanford desenvolvem sistema operacional anti-ataques cibernéticos
Engenheiros e pesquisadores da Universidade de Stanford e MIT (Instituto de Tecnologia de Massachusetts), dos EUA, estão empenhados em um projeto ambicioso: criar um sistema operacional que seja 100% resistente a ataques cibernéticos simples.
RustBucket – A macOS Malware Attack Mac Users Via PDF Viewer App
Cybersecurity analysts at Jamf Threat Labs have recently uncovered a macOS malware family. The new malware family has been tracked as “RustBucket,” which downloads and executes several types of payloads by communicating with the command and control (C2) servers.
Justiça determina suspensão do Telegram no Brasil
A Justiça determinou que as operadoras de telefonia e lojas de apps suspendam acesso e distribuição do Telegram nesta quarta-feira (26) por não fornecer à Polícia Federal (PF) dados completos sobre grupos neonazistas presentes na plataforma suspeitos de planejarem e participarem de ataques em escolas.
Indústria de ransomware já fatura mais de US$ 400 milhões ao ano
Lucratividade tem possibilitado que grupos de ransomware se sofistiquem cada vez mais, criando desde departamentos de marketing, sites, equipes de desenvolvimento de software a manuais do usuário.
Ferramenta SecOps para combater ameaças crescentes de cibersegurança
Tecnologia fornece detecção e resposta rápidas às principais ameaças atuais, como o ransomware.