Bem-vindo aoCyberSecNews, o podcast que traz as notícias mais quentes do universo da cibersegurança de forma simples e descontraída! Se você quer ficar por dentro das ameaças digitais sem complicação, este episódio é pra você. Preparamos um resumo dividido em sessões para facilitar seu entendimento e te deixar sempre um passo à frente dos perigos online.

"Alerta: Sites Falsos do Chrome Distribuem Malware Valleyrat!"

Imagine acessar um site que parece ser do Chrome e, sem saber, acabar instalando um malware! Essa é a realidade: sites falsos estão circulando por aí e distribuindo o temidoValleyrat, um programa malicioso que pode comprometer seu computador.

O que você vai descobrir:

• Como esses sites enganam os usuários

• Quais são os sinais de alerta para identificar fraudes

• Dicas práticas para se proteger dessa ameaça digital

"Cuidado: DeepSeek App e a Falta de Criptografia"

Você confia nos aplicativos com suas informações? No caso do DeepSeek App, a situação é alarmante: o app está transmitindo dados sensíveis sem a devida criptografia, deixando suas informações pessoais expostas a riscos.

O que vamos abordar:

• Como a falta de criptografia pode colocar seus dados em perigo

• O que significa ter informações sensíveis expostas

• Medidas que você pode tomar para aumentar sua segurança online

"Investidores em Cripto Sob Ataque: A Nova Onda de Hackers"

Se você investe em criptomoedas, preste muita atenção! Uma nova onda de ataques cibernéticos está mirando investidores em cripto, e o prejuízo pode ser grande.

Nesta sessão, você vai aprender:

• Como esses ataques acontecem e quais são as táticas usadas pelos hackers

• Quais os sinais de que seu investimento pode estar em risco

• Estratégias para proteger seu dinheiro digital e evitar surpresas desagradáveis

"Hacker de Elite Capturado: A Prisão que Abalou a OTAN e o Exército dos EUA"

Em uma história digna de cinema, a polícia espanhola prendeu um hacker acusado de realizar ataques à OTAN e ao exército dos EUA.

Descubra neste bloco:

• Como a operação foi realizada e o perfil do hacker

• O impacto desses ataques no cenário internacional

• O que essa prisão pode significar para a segurança global

Referências

• Sites falsos do Chrome distribuem malware Valleyrat

• DeepSeek App transmite dados sensíveis de usuários e dispositivos sem criptografia

• Investigação revela nova onda de ataques contra investidores em cripto

• Polícia espanhola prende hacker acusado de ataques à OTAN e ao exército dos EUA

Bem-vindos, ouvintes do CyberSecNews! No episódio de hoje, vamos desvendar as últimas notícias do universo da cibersegurança de forma leve, descontraída e com aquela pitada de sensacionalismo que você adora. Se você quer entender o que está rolando no mundo digital sem complicação, fique com a gente!

"Google em Ação: Falha Crítica no Android é Consertada!"

Você sabia que uma brecha muito séria no sistema Android estava sendo explorada por hackers? Pois é, o Google já entrou em cena e corrigiu essa falha! Se o seu smartphone roda Android, não deixe de atualizar e fique seguro contra essas investidas cibernéticas.

"Hackers Russos Invadem o 7-Zip e Driblam Proteções do Windows!"

Agora, prepare-se para uma história digna de filme: hackers russos descobriram uma falha no famoso software 7-Zip e conseguiram burlar as defesas do Windows! Essa notícia serve como um lembrete importante para manter seus programas sempre atualizados e evitar surpresas desagradáveis.

"Espionagem Digital: Powershell e Golang nas Mãos dos Cibercriminosos!"

Em outra jogada de mestre do submundo digital, cibercriminosos estão usando ferramentas como o Powershell e a linguagem Golang para realizar espionagem digital. Aqui, a tecnologia, que normalmente protege a gente, pode ser usada para vigiar e coletar informações de forma sorrateira. Fique atento às dicas e aprenda como se proteger!

"Ciberataque no NHS: A Crise que Afeta Tratamentos de Câncer!"

E não para por aí! Um ciberataque ao NHS, o serviço de saúde do Reino Unido, está causando sérios transtornos: hospitais não estão conseguindo cumprir metas importantes de tratamento para o câncer. Essa notícia mostra como os ataques cibernéticos podem ter impactos reais e devastadores na vida das pessoas, indo muito além dos computadores.

Referências:

• Google Corrige Falha Crítica no Android Explorada por Hackers

• Hackers Russos Exploram Falha no 7-Zip para Bypassar Proteções do Windows

• Cibercriminosos Usam Powershell e Golang para Espionagem Digital

• Ciberataque ao NHS Faz Hospitais Não Cumprirem Metas de Tratamento para Câncer

Bem-vindos ao CyberSecNews – o podcast que deixa você por dentro das maiores novidades do universo cibernético, sem complicação e com muito bom humor!

Hoje, vamos desvendar quatro casos de dar arrepios na internet, desde golpes em anúncios falsos até invasões ousadas em lojas online. Sente-se, relaxe e venha com a gente nessa viagem pelo lado obscuro da rede!

"Golpe com Anúncios Falsos no Google"

O Ataque aos Publicitários da Microsoft

Imagine receber um anúncio super confiável e, de repente, descobrir que foi uma armadilha! Nesta sessão, contamos como cibercriminosos criaram anúncios falsos no Google para roubar as credenciais de publicitários da Microsoft. Explicamos de forma simples como esses golpistas se aproveitam da confiança e como você pode se proteger. Fique atento e não caia nessa cilada digital!

"Malware Coyote Roubando Credenciais Bancárias"

Os Bancos no Alvo dos Cibercriminosos

Você sabia que um malware chamado “Coyote” está rondando os bancos do Brasil? Descubra como esse software malicioso é utilizado para roubar credenciais bancárias, colocando em risco a segurança das suas transações online. Nesta parte, vamos explicar o que é um malware, como ele funciona e quais medidas simples podem ajudar você a manter suas informações seguras. Fique ligado e aprenda a identificar os sinais de um ataque digital!

"A Polêmica da DeepSeek na Itália"

Privacidade e Ética em Xeque com Tecnologia Chinesa

A Itália decidiu dar um basta! Nessa sessão, discutimos a proibição do DeepSeek, uma ferramenta chinesa, por preocupações com a privacidade de dados e questões éticas. Vamos destrinchar, de forma leve e acessível, como essa decisão pode impactar não só a política de dados, mas também o uso de tecnologias estrangeiras em nosso dia a dia. Um alerta para quem se preocupa com a sua privacidade na rede!

"Invasão na Loja Online da Casio UK"

Dados de Cartões de Crédito em Risco

Prepare-se para uma história de invasão que parece cena de filme: hackers conseguiram invadir a loja online da Casio UK e roubaram dados de cartões de crédito dos clientes. Nesta parte, explicamos como esses criminosos conseguem burlar sistemas de segurança e qual a importância de manter os dados pessoais protegidos. Uma verdadeira chamada de alerta para todos que fazem compras pela internet!

Referências

• Golpe com Anúncios Falsos no Google: Rouba Credenciais de Publicitários da Microsoft

• Cibercriminosos Usam Malware Coyote para Roubar Credenciais Bancárias no Brasil

• Itália Proíbe DeepSeek da China por Preocupações com Privacidade de Dados e Ética

• Hackers Invadem Loja Online da Casio UK e Roubam Dados de Cartões de Crédito de Clientes

Bem-vindo ao CyberSecNews, o podcast que desvenda os bastidores da cibersegurança com uma linguagem simples e direta, perfeito para quem quer se informar sem complicações técnicas! No episódio de hoje, trazemos uma análise detalhada e descontraída sobre os principais acontecimentos do mundo digital. Confira cada sessão:

"Alerta Máximo: Vulnerabilidade no Modelo Qwen 2.5 da Alibaba!"

O que está acontecendo?

A Alibaba lançou recentemente o modelo de inteligência artificial Qwen 2.5, mas descobertas recentes mostram que ele está vulnerável a ataques de prompt. Isso significa que hackers podem explorar brechas na programação para manipular respostas e comprometer sistemas.

Por que você deve se importar?

Mesmo que você não trabalhe com tecnologia, essa falha pode ter consequências em produtos e serviços que usamos no dia a dia. Vamos explicar de forma simples como esses ataques funcionam e o que pode ser feito para evitar riscos.

"WhatsApp em Ação: Expondo a Empresa de Espionagem Paragon!"

O que está acontecendo?

O WhatsApp, um dos aplicativos de mensagem mais usados no mundo, se envolveu em uma polêmica ao revelar atividades suspeitas de uma empresa de espionagem, a Paragon. Esta empresa teria realizado ataques contra jornalistas e ativistas, colocando em xeque a privacidade e segurança das comunicações.

Por que você deve se importar?

A segurança das nossas conversas é essencial, e saber como essas invasões ocorrem pode ajudar todos a se protegerem melhor. Explicamos como essas investigações impactam a confiança em aplicativos que usamos diariamente.

"Google Play na Caça: Remoção de Milhões de Apps Suspeitos!"

O que está acontecendo?

Em uma ação de segurança sem precedentes, o Google Play está removendo milhões de aplicativos que apresentavam comportamento suspeito. Essa medida visa proteger os usuários de armadilhas digitais, como malwares e fraudes.

Por que você deve se importar?

Cada aplicativo baixado pode representar um risco se não for devidamente verificado. Descubra como identificar apps seguros e como essa iniciativa do Google Play pode evitar que seu dispositivo seja comprometido.

"Golpes na Agenda: Hackers Usam Convites do Google para Phishing!"

O que está acontecendo?

Recentemente, hackers passaram a usar convites falsos enviados via Google Agenda como isca para golpes de phishing. Esses convites enganosos podem levar você a clicar em links maliciosos ou fornecer dados pessoais sem perceber.

Por que você deve se importar?

Conhecer as estratégias dos cibercriminosos é o primeiro passo para se proteger. Neste segmento, mostramos dicas práticas de como identificar e evitar esses golpes, garantindo a segurança dos seus dados pessoais e profissionais.

Referências das Matérias:

• Modelo Qwen 2.5 da Alibaba Vulnerável a Ataques de Prompt

• WhatsApp Exponde Empresa de Espionagem Paragon por Ataque a Jornalistas e Ativistas

• Google Play Remove Milhões de Apps Suspeitos

• Hackers Estão Usando Convites do Google Agenda para Aplicar Golpes de Phishing

Bem-vindos, CyberOuvintes, a mais um episódio do CyberSecNews, o seu podcast de notícias bombásticas do mundo da segurança cibernética! Hoje vamos falar de jailbreaks que bagunçam o GitHub Copilot, hackers espertinhos usando React e Node.js para espalhar vírus, um mega vazamento no banco de dados da DeepSeek e, para fechar com chave de ouro, o polêmico uso de coleta de íris em São Paulo. Preparem-se para uma chuva de informações de cair o queixo!

"Jailbreaks vs. GitHub Copilot"

Você já imaginou um assistente de código te aconselhando a abrir a porta para hackers? Pois é, novos jailbreaks estão manipulando o GitHub Copilot e deixando os desenvolvedores de cabelo em pé! Neste episódio, falamos sobre como essas brechas podem expor códigos sensíveis e abrir caminho para ataques mais agressivos. Fique atento, pois nem sempre a “ajudinha” tecnológica é tão segura quanto parece!

"Ataques com React e Node.js"

Quem disse que React e Node.js só servem para criar sites e aplicativos legais? Os cibercriminosos resolveram usar essas tecnologias para controlar vírus em empresas. O esquema é simples (e genialmente maldoso): eles se aproveitam da flexibilidade dessas ferramentas para espalhar malware e roubar dados corporativos. Parece ficção científica, mas é realidade – e das mais perigosas!

 "Mega Vazamento no Banco de Dados da DeepSeek"

Alerta de escândalo! Chaves secretas, logs e histórico de conversas foram expostos no que está sendo considerado um dos maiores vazamentos do ano. A empresa DeepSeek passou por uma verdadeira tormenta, e agora fica a pergunta: como esses dados ultra confidenciais foram parar nas mãos erradas? Neste bloco, discutimos a importância de reforçar a segurança das informações e a urgência de auditorias regulares.

"Coleta de Íris em São Paulo – Big Brother ou Revolução?"

Você deixaria alguém escanear suas íris em troca de mais “segurança”? Enquanto a tecnologia avança, especialistas alertam para riscos de privacidade envolvendo a coleta de íris em São Paulo. É o famoso dilema entre segurança e liberdade individual. Afinal, até que ponto estamos dispostos a ceder nossas informações pessoais em nome de uma suposta proteção?

Referências

• New Jailbreaks Manipulate GitHub Copilot

• Cibercriminosos utilizam React e Node.js para controlar vírus em empresas

• Banco de dados da DeepSeek vaza chaves secretas, logs e histórico de conversas são expostos

• Coleta de íris continua em São Paulo, especialistas alertam para riscos

Sejam muito bem-vindos ao CyberSecNews, seu podcast que traz as notícias mais bombásticas do mundo da segurança digital, de um jeito simples e divertido! Hoje temos um menu variadíssimo de falhas que parecem ter saído direto de um filme de espionagem. Então, puxa a cadeira, prepara o café e vamos começar!

"Alerta Máximo: Falha no 7-Zip Torna Seu Windows Vulnerável!"

Você sabia que aquele programinha básico que usamos para descompactar arquivos pode estar abrindo uma porta gigante para invasões? Pois é, o 7-Zip, querido de muitos usuários de Windows, apresentou uma vulnerabilidade perigosa que pode permitir a execução de código malicioso no seu computador. Imagina só: você clica para extrair um arquivo e acaba convidando um hacker para tomar um café virtual na sua máquina!

O que fazer para se proteger?

• Atualize o 7-Zip para a versão mais recente assim que possível.

• Evite baixar arquivos de fontes suspeitas (sim, é clichê, mas funciona!).

• Faça sempre uma checagem com seu antivírus ao lidar com arquivos compactados.

"Golpe de Phishing com PDFs: Seus Dados Numa Fria?"

Cansado daqueles golpes que chegam por e-mail? Agora eles evoluíram! Criminosos estão usando PDFs maliciosos em seus golpes de phishing direcionados a dispositivos móveis. A estratégia é simples: você recebe um arquivo aparentemente inofensivo, mas ao abrir esse PDF no celular, é direcionado para páginas falsas que roubam suas informações pessoais ou bancárias.

Como evitar cair nessa armadilha?

• Desconfie de e-mails e mensagens com anexos fora do comum, mesmo que pareçam “oficiais”.

• Tenha um leitor de PDF atualizado e, de preferência, algum antivírus focado em dispositivos móveis.

• Nunca forneça dados sensíveis em sites suspeitos que abriram após clicar num PDF “inocente”.

"Falhas em Processadores Apple: iPhones, iPads e Macs na Berlinda!"

Se você é “Apple lover” e acha que nunca vai ser vítima de ataques, cuidado! Pesquisadores descobriram falhas em processadores da Apple que podem expor não só seus e-mails, como também dados bancários. É aquela história: “Ah, mas Apple não dá problema!”. Dá sim – e dessa vez não é nada leve.

Precauções para os usuários Apple:

• Mantenha o sistema operacional sempre atualizado (iOS, iPadOS ou macOS).

• Fique atento a patchs de segurança liberados pela Apple.

• Não instale apps de fora da App Store – os riscos aumentam exponencialmente.

"Operação Skyfall: Hacker Preso por Invasão e Fraude!"

Achou que a vida de hacker fosse só glamour? A história de hoje parece até cena de filme. Em mais uma ação da polícia, o GAECO deflagrou a Operação Skyfall, resultando na prisão de um hacker acusado de invadir sistemas e adulterar processos judiciais! É crime cibernético nível hard: além de mexer em documentos oficiais, o suspeito estaria alterando dados cruciais em processos.

Para quem quer se aprofundar em cada um dos assuntos comentados no episódio, segue a lista de fontes e links para você conferir os detalhes:

1. Vulnerabilidade no 7-Zip facilita execução de código em sistemas Windows

https://boletimsec.com.br/vulnerabilidade-no-7-zip-facilita-execucao-de-codigo-em-sistemas-windows/

2. Golpe de phishing com PDFs maliciosos mira dispositivos móveis e rouba dados sensíveis

https://boletimsec.com.br/golpe-de-phishing-com-pdfs-maliciosos-mira-dispositivos-moveis-e-rouba-dados-sensiveis/

3. Falhas em processadores da Apple podem expor e-mails e dados bancários

https://boletimsec.com.br/falhas-em-processadores-da-apple-podem-expor-e-mails-e-dados-bancarios/

4. GAECO deflagra Operação Skyfall e prende hacker por invasão a sistemas e adulteração de processos

https://www.cybersecbrazil.com.br/post/gaeco-deflagra-opera%C3%A7%C3%A3o-skyfall-e-prende-hacker-por-invas%C3%A3o-a-sistemas-e-adultera%C3%A7%C3%A3o-de-processos-ju

Bem-vindos ao CyberSecNews, o podcast que te deixa por dentro das notícias mais explosivas do mundo da segurança digital, sem precisar de dicionário de termos técnicos para entender! Prepare-se para ficar de cabelo em pé com nossas matérias que prometem ser mais quentes do que disco de computador em dia de sol. Então, coloque seus fones de ouvido e embarque com a gente nessa jornada cibernética!

"Falha Crítica nos Processadores AMD: Está Todo Mundo em Perigo?"

A ASUS soltou a bomba: uma vulnerabilidade gigantesca foi descoberta nos processadores AMD, e isso pode deixar milhões de usuários vulneráveis a ataques devastadores. Imagina só hackers bisbilhotando tudo no seu computador! Nesta matéria, vamos explicar de um jeito simples o que aconteceu, como essa falha pode afetar você e o que fazer para se proteger. Fique ligado porque quem não se cuida, dança!

"Extensão Maliciosa no VS Code: Seu Editor de Código Pode Estar Te Espionando!"

Você curte programar ou conhece alguém que vive dentro do VS Code? Pois é, um alerta nada agradável surgiu: descobriram uma extensão maliciosa que rouba cookies e dados sigilosos. O que antes era apenas um lugar seguro para escrever código agora pode virar um mar de preocupações. Aqui você vai saber passo a passo como identificar essa extensão suspeita e o que fazer para não cair nessa cilada. Nada de perder o sono (ou o emprego) por causa de uma extensão!

"Alibaba Lança IA Bombástica Que Supera DeepSeek"

As gigantes de tecnologia não param de nos surpreender! A Alibaba anunciou uma Inteligência Artificial que promete fazer a DeepSeek parecer brincadeira de criança. Este novo modelo traz avanços incríveis e questiona até onde a IA pode chegar. Será que estamos prestes a viver em um mundo dominado por robôs futuristas ou essa novidade vai ser só mais um hype passageiro? Confira nossa análise descontraída sobre o potencial dessa nova IA que está dando o que falar.

"Casa Branca em ALERTA! DeepSeek Sob Investigação por Segurança Nacional"

E não para por aí: a Casa Branca está de olho no aplicativo chinês de IA conhecido como DeepSeek. Parece que ele chamou tanto a atenção que o governo dos Estados Unidos está preocupado com possíveis impactos na segurança do país. Será que a “guerra fria digital” começou de vez? Vem com a gente entender o que está acontecendo nos bastidores e por que esse app está tirando o sono dos principais líderes mundiais.

Referências

• ASUS expõe falha crítica nos processadores AMD

• Extensão maliciosa para VS Code rouba cookies e dados sensíveis

• Alibaba lança modelo de IA que supera o DeepSeek

• Casa Branca avalia impacto do aplicativo chinês de IA DeepSeek na segurança nacional

Seja muito bem-vindo a mais um episódio do CyberSecNews, o podcast onde mergulhamos de cabeça nos assuntos mais quentes do mundo digital, sempre com uma pitada de humor e muito sensacionalismo – porque notícia boa é notícia que prende a sua atenção até o final! Neste episódio, trazemos os destaques mais bombásticos sobre falhas, ataques e vulnerabilidades que estão sacudindo a internet.

"Falhas no GitHub Desktop expõem credenciais de usuários"

Já pensou em ter suas senhas espalhadas por aí na rede? Pois é, parece que alguns desenvolvedores quase viram suas credenciais virarem “figura pública” graças a um problema no GitHub Desktop. Vamos entender como esse bug aconteceu e se o seu login também pode estar em risco. Prepare-se para descobrir onde você pode ter deixado a porta aberta sem nem perceber!

"Apple corrige vulnerabilidade zero-day em iPhones, Macs e outros dispositivos"

Quem diria que até os dispositivos da Maçã poderiam estar vulneráveis a ataques de dia zero? A Apple correu para liberar uma correção e fechar a brecha que assustou os usuários do iPhone, Mac e até do iPad. Se você é do time iOS, fique ligado para saber como essa falha aconteceu e por que é tão importante manter seus gadgets sempre atualizados!

"Concorrente do ChatGPT, DeepSeek, sofre ataque massivo e limita novos registros"

E quando a concorrência também vira alvo de cibercriminosos? O DeepSeek, plataforma que promete rivalizar com o ChatGPT, sofreu um ataque de proporções gigantescas, afetando o acesso de novos usuários. Mas será que eles vão conseguir se recuperar e continuar peitando o gigante da IA? Vamos descobrir juntos nesse bate-papo cheio de reviravoltas!

"Hackers invadem conta de Bolsonaro no X (antigo Twitter) para promover memecoin"

Imagine abrir seu Twitter e descobrir que a conta do ex-presidente foi hackeada para divulgar uma criptomoeda duvidosa! Pois essa loucura realmente aconteceu, e os hackers se aproveitaram da fama para tentar bombar a tal “memecoin brazil”. Venha conferir todos os detalhes e entender como esse tipo de ataque acontece – e como se proteger de situações semelhantes.

Referências das Matérias

• Falhas no GitHub Desktop expõem credenciais de usuários

• Apple corrige vulnerabilidade zero-day em iPhones, Macs e outros dispositivos

• Concorrente do ChatGPT DeepSeek sofre ataque massivo e limita novos registros na plataforma

• Hackers invadem conta de Bolsonaro no X (antigo Twitter) para promover memecoin “brazil”

Prepare seus fones de ouvido e venha descobrir como se proteger das ameaças digitais! Neste episódio, vamos falar de golpes assustadoramente criativos e das ações do governo para combater fraudes. Sente-se confortavelmente e bora ficar atento para não cair em nenhuma armadilha virtual!

“Duplo Fator de Autenticação: O Escudo Contra Fraudes Digitais!”

O governo está de olho nas fraudes online e quer obrigar todo mundo a usar o famoso duplo fator de autenticação no portal Gov.br. Essa medida promete dificultar (e muito!) a vida dos golpistas de plantão. Já imaginou poder dormir mais tranquilo sabendo que sua conta no Gov.br está bem mais protegida? Pois é, a ideia é essa!

• Por que é importante? Sem esse passo extra de segurança, criminosos podem invadir sua conta só com login e senha vazados. Com a autenticação em duas etapas, fica bem mais difícil.

• Como ativar? Normalmente, você precisa inserir um código que chega via SMS, aplicativo ou e-mail, além da sua senha. Dá um trabalhinho a mais, mas a paz de espírito compensa!

“Golpe da Falsa Central de Atendimento: O Crime Mascarado de Ajuda”

Você recebe uma ligação super convincente, com aquele barulhinho de call center ao fundo, e a pessoa do outro lado se identifica como alguém do seu banco. Parece confiável, não é? Cuidado! Esse golpe está virando moda.

• Funcionamento do golpe: Os bandidos se passam por funcionários de instituições financeiras e pedem seus dados para “verificar uma suspeita” na conta. Em poucos minutos, eles conseguem acesso a tudo que precisam para fazer a festa nas suas finanças.

• Responsabilidade dos bancos: Existe um debate sobre até que ponto as instituições bancárias são responsáveis por ressarcir ou proteger seus clientes. Enquanto isso, o melhor é a gente fazer nossa parte e nunca compartilhar senhas ou códigos de verificação.

“Golpe da Selfie: O Retrato Perfeito da Fraude que Assusta Bancos”

Quem nunca tirou uma selfie pra postar nas redes sociais, não é mesmo? Mas quando o assunto é segurança bancária, essa prática inocente pode virar uma roubada. Os criminosos podem pedir uma selfie com documentos ou com “gestos específicos” pra confirmar sua identidade, só que, na verdade, estão roubando seus dados!

• Como acontece? As vítimas recebem mensagens que aparentam ser do banco pedindo uma “foto de segurança”. Na verdade, você está enviando tudo que o golpista precisa para se passar por você.

• Dica de ouro: Se alguém pedir foto do seu documento ou uma selfie pra liberar serviços, desconfie! Ligue para o banco por canais oficiais e nunca use links suspeitos.

“PayPal Multado em 2 Milhões de Dólares: As Lições que Precisamos Aprender”

Até as gigantes mundiais não escapam das falhas de segurança digital. Desta vez, o PayPal levou uma multona de 2 milhões de dólares por não cuidar direito das brechas em seu sistema.

• Por que foi multado? As autoridades identificaram que a empresa não cumpriu adequadamente protocolos de cibersegurança, deixando brechas para possíveis ataques cibernéticos.

• O que isso significa pra gente? Significa que, se até as gigantes do mercado podem sofrer multas e ter falhas, nós precisamos ficar de olhos bem abertos. Sempre mantenha seus aplicativos atualizados e verifique as configurações de segurança.

Referências

1. No combate às fraudes, governo quer massificar uso do duplo fator de autenticação no Gov.br

2. Golpe da falsa central de atendimento e a responsabilidade dos bancos

3. Golpe da Selfie: Entendendo a fraude que ameaça a segurança bancária

4. PayPal multado em 2 milhões de dólares por falhas de cibersegurança

Bem-vindos(as) ao CyberSecNews! Aqui a gente te conta tudo de forma simples, descolada e — por que não? — cheia de adrenalina! Prepare-se para ouvir notícias bombásticas do mundo da segurança digital. No episódio de hoje, vamos mergulhar nas falhas de segurança que estão abalando a internet e ainda relembrar um caso polêmico que voltou à tona com o perdão do presidente dos EUA. Cola com a gente!

"A Falha Explosiva do Oracle PLM Framework"

No primeiro bloco, um alerta vermelho para quem utiliza o Oracle PLM Framework. A galera descobriu uma falha crítica que abre as portas para invasores se divertirem às custas dos seus dados. Por isso, é atualização pra ontem! Se você usa esse sistema na sua empresa ou conhece alguém que use, grite bem alto: “Corre, atualiza logo!”.

Resumo:

• Falha gravíssima que pode levar ao roubo de dados;

• Necessidade de atualização urgente para tapar esse buraco de segurança;

• Se você ainda não atualizou, faça agora antes de escutar o resto do podcast!

"Câmeras e Roteadores Viram Alvos de Ataques DDoS"

No segundo bloco, um ataque que tem deixado muita gente sem internet e câmera de segurança funcionando. Câmeras e roteadores vulneráveis estão sendo usados como “exército zumbi” em ataques DDoS! Esses ataques derrubam sites, serviços e até a paciência de quem está tentando trabalhar ou se divertir online.

Resumo:

• Bandidos digitais se aproveitam de dispositivos sem atualização ou configurações de segurança básicas;

• Quando as máquinas são infectadas, elas fazem parte de ataques de negação de serviço, deixando sistemas fora do ar;

• Mantenha firmware atualizado e troque senhas padrão, por favor!

"Falha Crítica no 7-Zip Dá Calafrios!"

A terceira notícia vai assustar quem usa o 7-Zip para compactar arquivos (e cá entre nós, quem não usa, né?). Descobriram uma falha crítica que permite burlar proteções importantes do Windows 21. Isso significa que, se você clicar em links ou arquivos maliciosos, pode acabar deixando seu PC completamente desprotegido.

Resumo:

• A vulnerabilidade facilita invasões e execução de códigos maliciosos;

• Necessário atualizar o 7-Zip para a versão mais recente ou ficar de olho em possíveis correções do Windows;

• Evite baixar arquivos de fontes duvidosas (aquele “filminho de graça” pode sair bem caro).

"Perdão Polêmico – Trump e o Criador do Silk Road"

E pra fechar com chave de ouro, nossa quarta e última matéria relembra o caso polêmico de Ross Ulbricht, fundador do famigerado Silk Road, o marketplace obscuro da deep web. A bomba da vez é que o ex-presidente dos EUA, Donald Trump, concedeu perdão a esse que é considerado um dos maiores nomes do submundo digital. Será que essa é a senha para que novos “Silk Roads” surjam ou é apenas mais um capítulo de uma trama bem maluca de poder e política? Tirem suas próprias conclusões!

Resumo:

• Ross Ulbricht foi condenado por ser o criador do marketplace Silk Road, onde rolava de tudo (e nada legal!);

• Trump concedeu perdão, reacendendo debates sobre justiça, liberdade e crime digital;

• O que esperar do futuro do cibercrime? Só o tempo (e a internet) dirá!

Referências

• Falha crítica no Oracle PLM Framework requer atualização urgente:

https://boletimsec.com.br/falha-critica-no-oracle-plm-framework-requer-atualizacao-urgente/

• Falhas em câmeras e roteadores alimentam onda de ataques DDoS:

https://www.cisoadvisor.com.br/ataques-a-roteadores-expoem-cameras-e-dados/

• Falha crítica no 7-Zip expõe usuários a ameaças ao burlar proteção do Windows 21:

https://boletimsec.com.br/falha-critica-no-7-zip-expoe-usuarios-a-ameacas-ao-burlar-protecao-do-windows-21/

• Trump concede perdão a Ross Ulbricht, criador do Silk Road:

https://www.cybersecbrazil.com.br/post/trump-concede-perd%C3%A3o-a-ross-ulbricht-criador-do-silk-road