Bem-vindos ao CyberSecNews, o podcast que te deixa por dentro do mundo da cibersegurança de um jeito simples e descontraído! No episódio de hoje, temos notícias quentes e bombásticas que vão te fazer repensar a segurança dos seus dispositivos e dados pessoais. Preparados? Então vamos lá!

Sessão 1: Android em Perigo!

Você sabia que seu celular Android pode estar sob ameaça agora mesmo? O Google emitiu um alerta urgente sobre uma nova falha de segurança que está sendo explorada por hackers mal-intencionados! Descubra o que está acontecendo e como se proteger dessa ameaça invisível que pode estar no seu bolso.

Sessão 2: TikTok na Mira das Autoridades

O aplicativo favorito da galera jovem está em apuros! A ANPD iniciou um processo contra o TikTok por possíveis violações à privacidade de crianças e adolescentes. Será que é o fim das dancinhas e challenges? Vamos entender o que está por trás dessa investigação e o que pode mudar para os usuários.

Sessão 3: Google Fecha o Cerco com MFA Obrigatório

Adeus senhas fáceis! O Google anunciou que a autenticação de múltiplos fatores (MFA) será obrigatória para todos os seus clientes. O que isso significa para você? Mais segurança ou mais complicação? Vamos te explicar tudo sobre essa mudança que promete impactar milhões de pessoas ao redor do mundo.

Sessão 4: Lojas Marisa Sob Ataque

As Lojas Marisa, uma das maiores redes de varejo do Brasil, sofreu um ataque de ransomware! O que aconteceu com os dados dos clientes? As lojas vão fechar? Descubra todos os detalhes desse ataque cibernético e como isso pode afetar o seu dia a dia.

Referências:

• Google alerta sobre nova falha de segurança explorada no Android: https://boletimsec.com.br/google-alerta-sobre-nova-falha-de-seguranca-explorada-no-android/

• ANPD inicia processo contra TikTok por possíveis violações à privacidade de crianças e adolescentes: https://www.cybersecbrazil.com.br/post/anpd-inicia-processo-contra-tiktok-por-possíveis-violações-à-privacidade-de-crianças-e-adolescentes

• Google tornará autenticação de múltiplos fatores (MFA) obrigatória para todos os clientes do Google: https://www.cybersecbrazil.com.br/post/google-tornará-autenticação-de-múltiplos-fatores-mfa-obrigatória-para-todos-os-clientes-do-google

• Lojas Marisa sofre ataque de ransomware: https://boletimsec.com.br/lojas-marisa-sofre-ataque-de-ransomware/

Bem-vindos ao episódio de hoje do CyberSecNews, onde revelamos os escândalos mais chocantes e as ameaças mais perigosas que rondam o mundo da tecnologia! Prepare-se para ficar de queixo caído com as novidades que temos para você!

Seção 1: Pacote Python Malicioso Rouba suas Criptomoedas!

Você não vai acreditar! Um pacote Python malicioso está à solta, atacando carteiras de criptomoedas em Windows e macOS. Hackers estão usando esse pacote para esvaziar as contas de usuários desavisados. Descubra como se proteger dessa nova ameaça cibernética antes que seja tarde demais!

Seção 2: Grafana em Alerta Máximo!

Atenção, usuários do Grafana! Uma falha de segurança crítica foi descoberta, e a empresa lançou uma correção urgente. Se você utiliza essa ferramenta popular de visualização de dados, precisa agir agora para evitar ser vítima de invasores que podem comprometer todo o seu sistema!

Seção 3: Ex-Funcionário da Disney Acusado de Hackear Banco de Dados Secreto!

Em um verdadeiro roteiro de filme, um ex-funcionário da Disney foi acusado de hackear um banco de dados de menus secretos. Que informações bombásticas ele estava procurando? Será que os segredos mais bem guardados da gigante do entretenimento estão em risco? Nós contamos todos os detalhes deste caso intrigante!

Seção 4: Golpe do “Kit Melancia” do O Boticário Viraliza no TikTok!

Cuidado com ofertas boas demais para ser verdade! Um novo golpe prometendo o “Kit Melancia” do O Boticário de graça virou febre no TikTok. Milhares de pessoas já caíram nessa armadilha digital. Saiba como identificar e se proteger desse truque que está enganando internautas em todo o país!

Referências:

• Pacote Python malicioso afeta carteiras de criptomoedas em Windows e macOS

• Grafana lança correção urgente para falha de segurança crítica

• Ex-funcionário da Disney acusado de hackear banco de dados de menus

• Golpe do “Kit Melancia” do O Boticário de graça vira febre no TikTok

Bem-vindos ao episódio mais eletrizante do CyberSecNews! Prepare-se para mergulhar nas histórias mais impactantes sobre cibersegurança que vão deixar você de queixo caído!

Seção 1: Gigante das Telecomunicações é Alvo dos Hackers!

Você sabia que até as maiores empresas não estão a salvo? A Free, segunda maior empresa de telecomunicações da França, confirmou um ataque cibernético que expôs vulnerabilidades chocantes. Vamos desvendar como isso aconteceu e o que isso significa para os usuários.

Seção 2: Cuidado com o Suporte Falso no Microsoft Teams!

Imagina receber uma mensagem do suporte de TI e, na verdade, ser um hacker? O temido ransomware Black Basta está se passando por suporte no Microsoft Teams para invadir redes corporativas. Descubra como essa armadilha funciona e proteja-se!

Seção 3: A Grande Onda de Ataques na Cadeia de Suprimentos!

As empresas estão em alerta máximo! Uma grande onda de ataques de supply chain está comprometendo a segurança global. Vamos explicar o que são esses ataques, como eles acontecem e por que você deve se preocupar.

Seção 4: Quadrilha Desvia R$ 40 Milhões do Banco do Brasil!

Um golpe milionário abalou o sistema financeiro! Uma quadrilha especializada causou um prejuízo de R$ 40 milhões ao Banco do Brasil. Entenda os detalhes dessa operação criminosa e as medidas tomadas para capturar os responsáveis.

Referências:

• Free, segunda maior empresa de telecomunicações da França, confirma ataque cibernético

• Ransomware Black Basta se passa por suporte de TI no Microsoft Teams para invadir redes

• Grande onda de ataques de supply chain

• Operação mira quadrilha que causou prejuízo de R$ 40 milhões ao Banco do Brasil

Bem-vindos ao CyberSecNews, o podcast que desvenda as notícias mais quentes do mundo da tecnologia e da segurança digital, de um jeito simples e descontraído!

Sessão 1: O Fim do Dinheiro de Papel no Brasil?

Será que o seu dinheiro físico está com os dias contados? Vamos conversar sobre como o Brasil está caminhando para uma sociedade sem papel-moeda. Descubra o que isso significa para o seu bolso, para as suas compras do dia a dia e se estamos realmente prontos para essa revolução financeira digital!

Sessão 2: Serviços Públicos em Risco!

Incidentes nas plataformas digitais do governo podem comprometer os serviços públicos que usamos diariamente. Entenda como essas falhas podem afetar a vida de todos nós e o que está sendo feito para proteger os nossos dados e garantir que tudo funcione sem problemas.

Sessão 3: Hackers Atacam Aeroportos no México!

Imagine ter o seu voo atrasado ou cancelado por causa de um ataque hacker! Isso aconteceu em 13 aeroportos no México. Vamos explicar como os criminosos digitais conseguiram invadir os sistemas e o que isso significa para a segurança aérea em todo o mundo.

Sessão 4: A Apple Quer Pagar Você!

Acredite se quiser, a Apple está oferecendo até US$ 1 milhão para quem encontrar falhas de segurança na sua nova nuvem privada de Inteligência Artificial. Saiba como essa iniciativa pode melhorar a segurança para todos nós e quem sabe, você pode ser o próximo milionário!

Referências:

• Dinheiro em papel está com os dias contados no Brasil

• Incidentes em plataformas digitais do governo podem comprometer serviços públicos

• Ransomware em operadora de 13 aeroportos no México

• Apple oferece até US$ 1 milhão por falhas de segurança em sua nova nuvem privada de IA

Prepare-se para uma jornada eletrizante pelo submundo digital! No episódio de hoje, revelamos segredos obscuros que estão abalando a internet e podem afetar você diretamente.

Seção 1: Windows Sob Ataque!

Um novo método de invasão no Windows está permitindo que rootkits se infiltrem no núcleo do sistema! Isso mesmo, brechas antigas estão sendo exploradas novamente, colocando milhões em risco. Será que seu computador está seguro?

Seção 2: Espionagem Internacional!

Hackers chineses interceptaram chamadas nos EUA, incluindo conversas de um conselheiro do ex-presidente Trump! Como eles conseguiram? Estamos todos sendo vigiados sem saber?

Seção 3: Hackers Milionários!

No evento Pwn2Own na Irlanda, hackers descobriram mais de 70 falhas zero-day e faturaram mais de 1 milhão de dólares! As maiores empresas de tecnologia estão na mira. Quem será a próxima vítima?

Seção 4: LinkedIn Multado em Milhões!

A rede social profissional LinkedIn foi penalizada em 335 milhões de dólares por violações de privacidade! Seus dados estão realmente protegidos? Descubra o que levou a essa multa colossal.

Referências:

• Novo método de desvio no Windows permite rootkits no kernel e exposição a vulnerabilidades antigas

• Hackers chineses escutaram chamadas nos EUA, incluindo conselheiro de Trump

• Mais de 70 falhas zero-day rendem US$ 1 milhão a hackers no Pwn2Own Irlanda

• LinkedIn é multado em 335 milhões por violações de privacidade de dados

Olá, queridos ouvintes do CyberSecNews! No episódio de hoje, vamos mergulhar em um turbilhão de notícias que vão fazer você repensar sua segurança digital. Prepare-se para descobrir como vulnerabilidades ocultas, inteligência artificial mal-intencionada e até mesmo aquela senha que você achava inofensiva podem estar colocando tudo em risco!

Seção 1: Vulnerabilidade no AWS CDK expõe usuários a ataques

Começamos com uma bomba: uma falha no AWS Cloud Development Kit (CDK) que pode deixar milhares de usuários vulneráveis a sequestros digitais! Será que a nuvem não é tão segura quanto pensamos?

Seção 2: iOS 18.2 traz recurso que borra conteúdo para crianças

A Apple lançou o iOS 18.2 com um novo recurso de segurança infantil que promete proteger os pequenos de conteúdos inapropriados. Mas será que essa novidade é realmente eficaz ou apenas mais uma jogada de marketing?

Seção 3: Quadrilha usa Inteligência Artificial para invadir contas bancárias

A tecnologia virou contra nós! A polícia prendeu um grupo que utilizava IA para invadir contas bancárias. Vamos discutir como isso foi possível e o que podemos fazer para nos proteger.

Seção 4: Microsoft alerta sobre novo ransomware que ameaça a saúde

Um novo ransomware está na área e, desta vez, o alvo é o setor de saúde. A Microsoft soou o alarme, mas será que as instituições estão preparadas para esse ataque iminente?

Seção 5: A senha ‘q123456q’ está entre as mais usadas do mundo

Você acredita nisso? Uma pesquisa revelou que ‘q123456q’ é uma das senhas mais populares globalmente. Vamos falar sobre a importância de criar senhas fortes e como essa simples atitude pode salvar seus dados.

Referências:

• Vulnerabilidade no AWS CDK: https://www.cybersecbrazil.com.br/post/vulnerabilidade-no-aws-cloud-development-kit-cdk-pode-expor-os-usu%C3%A1rios-a-graves-riscos-de-sequest

• Recurso de segurança no iOS 18.2: https://tekimobile.com/noticia/ios-18-2-novo-recurso-seguranca-infantil-que-borra-conteudo/

• Quadrilha usa IA para crimes: https://oantagonista.com.br/brasil/policia-prende-grupo-que-usou-ia-para-invadir-contas-bancarias/

• Novo ransomware ameaça saúde: https://www.maistecnologia.com/microsoft-alerta-novo-ransomware-ameaca-saude/

• Pesquisa sobre senhas populares: https://paracatunews.com.br/noticia/58886/senha-q123456q-e-uma-das-mais-usadas-do-mundo-diz-pesquisa

Olá, Cybernautas! Sejam bem-vindos a mais um episódio eletrizante do CyberSecNews, o podcast que te deixa por dentro dos maiores bafões do mundo cibernético! Preparem-se, porque hoje as notícias estão quentes e prometem chocar até os mais antenados!

Sessão 1: Europa Sob Ataque - Ninguém Está Seguro!

Você achava que sua empresa estava protegida? Pois pense novamente! Pelo oitavo ano consecutivo, os ciberataques estão crescendo na Europa e ninguém está a salvo. Isso mesmo, nem mesmo as gigantes estão imunes! Vamos desvendar como os hackers estão driblando as barreiras de segurança e o que isso significa para todos nós.

Sessão 2: Alerta Vermelho no Microsoft SharePoint!

Se você usa o Microsoft SharePoint, é melhor ficar atento! Uma vulnerabilidade está sendo explorada ativamente e pode abrir as portas do seu sistema para invasores. Descubra como essa brecha está sendo utilizada e o que você pode fazer para se proteger antes que seja tarde demais!

Sessão 3: ANVISA na Mira dos Hackers Caçadores de Criptomoedas!

Nem mesmo a ANVISA escapou! A Polícia Federal está investigando um grupo hacker que invadiu os sistemas da agência para minerar criptomoedas. Vamos entender como eles conseguiram esse feito audacioso e quais são as implicações para a segurança nacional.

Sessão 4: Golpe do Auxílio Cuidador - INSS Soa o Alarme!

Cuidado, aposentados e pensionistas! Um novo golpe está na praça e o INSS está em alerta máximo. O famoso “Golpe do Auxílio Cuidador” está fazendo vítimas em todo o país. Saiba como esse esquema funciona e como evitar cair nessa armadilha perigosa!

Referências:

• Ciberataques crescem na Europa pelo oitavo ano consecutivo

• Vulnerabilidade no Microsoft SharePoint está sendo explorada ativamente

• Polícia Federal investiga grupo hacker que atacou sistemas da ANVISA

• INSS alerta: cuidado com o golpe do Auxílio Cuidador

Noticias:

00:00 - Intro

01:15 - Aumento ciberataques Europa

03:45 - Vulnerabilidades Microsoft Sharepoint

05:28 - PF investiga ciberataque ANVISA

07:03 - Golpe do Auxilio Cuidador

10:20 - Curiosidade Tecnologica

10:44 - Encerramento

Bem-vindos ao CyberSecNews, o podcast que te deixa por dentro dos maiores babados do mundo da segurança cibernética! Prepare-se para um episódio recheado de notícias quentes que vão te deixar de cabelo em pé!

Sabesp Sob Ataque: Será que a água do paulistano está em perigo?

Neste bloco, falamos sobre o recente ataque cibernético sofrido pela Sabesp, a companhia responsável pelo fornecimento de água em São Paulo. Como isso afeta o dia a dia dos cidadãos? Seus dados estão seguros? Descubra tudo o que rolou e as possíveis consequências desse ataque!

Pacotes Maliciosos no NPM: Seus Ethereum estão em risco!

Você que investe em criptomoedas, atenção! Hackers estão utilizando pacotes maliciosos no NPM para roubar chaves de Ethereum e obter acesso remoto via SSH. Entenda como eles fazem isso e como se proteger dessa ameaça que pode levar todo o seu investimento embora!

Samsung na Mira: Vulnerabilidade Zero-Day em Dispositivos Móveis!

Usuários da Samsung, cuidado! Uma vulnerabilidade zero-day está sendo explorada ativamente, e nem mesmo o Google deixou passar em branco. Saiba quais dispositivos estão em risco e o que você pode fazer para evitar cair nas garras dos cibercriminosos!

Vazamentos de Dados Disparam 340% no Brasil: Estamos Todos Expostos?

Os números são alarmantes: vazamentos de dados aumentaram 340% no Brasil! Será que seus dados pessoais já estão circulando na deep web? Vamos discutir o que está por trás desse crescimento assustador e como você pode se proteger.

Referências:

• Sabesp sofre ataque cibernético: https://boletimsec.com.br/sabesp-sofre-ataque-cibernetico/

• Pacotes maliciosos no NPM roubam chaves de Ethereum e obtêm acesso remoto via SSH: https://www.cybersecbrazil.com.br/post/pacotes-maliciosos-no-npm-roubam-chaves-de-ethereum-e-obt%C3%AAm-acesso-remoto-via-ssh

• Vulnerabilidade zero-day da Samsung sob exploração ativa, alerta Google: https://www.darkreading.com/endpoint-security/samsung-zero-day-vuln-under-active-exploit-google-warns

• Vazamentos de dados disparam 340% no Brasil: https://convergenciadigital.com.br/seguranca/vazamentos-de-dados-dispara-340-no-brasil/

Noticias:

00:00 - Intro

00:58 - Sabesp sofre ataque cibernético

02:08 - Vulnerabilidade rouba Etherium

04:15 - Vulnerabilidade zero day samsung

06:05 - Aumento de dados vazados Brasil

08:37 - Curiosidade Tecnologica

08:51 - Encerramento

Olá, pessoal! Bem-vindos ao CyberSecNews, o podcast que te deixa por dentro das notícias mais quentes (e assustadoras) do mundo digital! No episódio de hoje, temos revelações chocantes que vão fazer você pensar duas vezes antes de clicar em qualquer link. Preparados? Então vamos lá!

1. Golpe da Starbucks: Seu Café Pode Sair Bem Mais Caro!

Quem não ama um cafezinho da Starbucks, não é mesmo? Mas cuidado! Hackers espertinhos estão usando o nome da famosa rede de cafés para aplicar golpes de phishing e roubar seus dados financeiros. Vamos te contar como esse golpe funciona e como se proteger para não cair nessa armadilha.

2. Falha no macOS: Apple na Berlinda Graças à Microsoft!

Isso mesmo que você leu! A Microsoft revelou uma falha no macOS que permitia burlar a privacidade no Safari. Se você é fã da Apple, é bom ficar ligado. Descubra como essa brecha pode afetar sua segurança e o que fazer para se proteger.

3. Google Meet Falso: Convite para o Perigo!

Recebeu um convite para uma reunião no Google Meet? Atenção redobrada! Hackers estão criando páginas falsas do Google Meet para espalhar malwares por aí. Vamos explicar como eles fazem isso e dar dicas de como não cair nessa cilada digital.

4. Vazamento na Plataforma da MetaMask: Suas Criptomoedas em Risco!

Se você investe em criptomoedas, essa notícia é para você! Uma plataforma usada pela MetaMask sofreu um grande vazamento de dados. Saiba o que aconteceu, quais os riscos e como proteger seus preciosos ativos digitais.

Referências:

• Golpe de phishing usa nome da Starbucks para roubar dados financeiros

• Microsoft revela falha no macOS que permitia burlar privacidade no Safari

• Campanha ClickFix usa páginas falsas do Google Meet para distribuir malware

• Plataforma de criptomoedas usada pela MetaMask sofre grande vazamento de dados

Noticias:

00:00 - Intro

01:07 - GOlpe phishing StarBucks

02:59 - Falha MacOS

04:42 - Campanha Google Meets

07:09 - Vazamento plataforma Criptomoeda

10:00 - Curiosidade Tecnologica

10:22 - Encerramento

LISTA URLS GOOGLE:

Olá, queridos ouvintes do CyberSecNews! Preparados para mergulhar nas notícias mais quentes (e assustadoras) do mundo da cibersegurança? Então, ajeite os fones e venha com a gente nessa jornada pelo lado sombrio da tecnologia!

China e Irã Transformam ChatGPT em Arma Cibernética!

Sim, você não leu errado! Hackers da China e do Irã estão usando o ChatGPT para criar malwares e ataques de phishing super sofisticados. Vamos revelar como essa ferramenta, originalmente feita para ajudar, está sendo deturpada para o mal e o que isso significa para todos nós que vivemos conectados.

Ransomware como Serviço: O Novo “Negócio” do Crime no Brasil

Imagine poder comprar um kit de ransomware como quem compra um aplicativo na loja virtual. Assustador, não é? O RaaS (Ransomware como Serviço) está ganhando força no Brasil, facilitando a vida dos cibercriminosos e complicando a nossa. Descubra como esse mercado negro funciona e como se proteger dessa ameaça crescente.

Sergio Moro Quer Uma Agência Nacional de Cibersegurança! A Salvação ou Mais do Mesmo?

Em meio ao caos digital, surge uma proposta: a criação de uma Agência Nacional de Cibersegurança. Será que Sergio Moro encontrou a solução para nos proteger dos hackers? Vamos analisar essa ideia e discutir o impacto que ela pode ter na segurança do nosso país.

Malwares Inteligentes: A IA a Serviço do Crime!

Prepare-se para conhecer os novos vilões do mundo digital: malwares equipados com inteligência artificial que atacam sistemas Windows. Eles aprendem, se adaptam e ficam cada vez mais perigosos. Entenda como essa nova geração de vírus funciona e o que você pode fazer para não cair nas garras deles.

Referências:

• China e Irã ultrapassam limite e usam ChatGPT para criar malware e ataques de phishing, confirma OpenAI

• RaaS (Ransomware como Serviço) está ganhando força no Brasil

• Sergio Moro propõe criação de Agência Nacional de Cibersegurança

• Surgimento de malwares de IA que atacam Windows