Bem-vindos(as) ao CyberSecNews! Aqui a gente te conta tudo de forma simples, descolada e — por que não? — cheia de adrenalina! Prepare-se para ouvir notícias bombásticas do mundo da segurança digital. No episódio de hoje, vamos mergulhar nas falhas de segurança que estão abalando a internet e ainda relembrar um caso polêmico que voltou à tona com o perdão do presidente dos EUA. Cola com a gente!

"A Falha Explosiva do Oracle PLM Framework"

No primeiro bloco, um alerta vermelho para quem utiliza o Oracle PLM Framework. A galera descobriu uma falha crítica que abre as portas para invasores se divertirem às custas dos seus dados. Por isso, é atualização pra ontem! Se você usa esse sistema na sua empresa ou conhece alguém que use, grite bem alto: “Corre, atualiza logo!”.

Resumo:

• Falha gravíssima que pode levar ao roubo de dados;

• Necessidade de atualização urgente para tapar esse buraco de segurança;

• Se você ainda não atualizou, faça agora antes de escutar o resto do podcast!

"Câmeras e Roteadores Viram Alvos de Ataques DDoS"

No segundo bloco, um ataque que tem deixado muita gente sem internet e câmera de segurança funcionando. Câmeras e roteadores vulneráveis estão sendo usados como “exército zumbi” em ataques DDoS! Esses ataques derrubam sites, serviços e até a paciência de quem está tentando trabalhar ou se divertir online.

Resumo:

• Bandidos digitais se aproveitam de dispositivos sem atualização ou configurações de segurança básicas;

• Quando as máquinas são infectadas, elas fazem parte de ataques de negação de serviço, deixando sistemas fora do ar;

• Mantenha firmware atualizado e troque senhas padrão, por favor!

"Falha Crítica no 7-Zip Dá Calafrios!"

A terceira notícia vai assustar quem usa o 7-Zip para compactar arquivos (e cá entre nós, quem não usa, né?). Descobriram uma falha crítica que permite burlar proteções importantes do Windows 21. Isso significa que, se você clicar em links ou arquivos maliciosos, pode acabar deixando seu PC completamente desprotegido.

Resumo:

• A vulnerabilidade facilita invasões e execução de códigos maliciosos;

• Necessário atualizar o 7-Zip para a versão mais recente ou ficar de olho em possíveis correções do Windows;

• Evite baixar arquivos de fontes duvidosas (aquele “filminho de graça” pode sair bem caro).

"Perdão Polêmico – Trump e o Criador do Silk Road"

E pra fechar com chave de ouro, nossa quarta e última matéria relembra o caso polêmico de Ross Ulbricht, fundador do famigerado Silk Road, o marketplace obscuro da deep web. A bomba da vez é que o ex-presidente dos EUA, Donald Trump, concedeu perdão a esse que é considerado um dos maiores nomes do submundo digital. Será que essa é a senha para que novos “Silk Roads” surjam ou é apenas mais um capítulo de uma trama bem maluca de poder e política? Tirem suas próprias conclusões!

Resumo:

• Ross Ulbricht foi condenado por ser o criador do marketplace Silk Road, onde rolava de tudo (e nada legal!);

• Trump concedeu perdão, reacendendo debates sobre justiça, liberdade e crime digital;

• O que esperar do futuro do cibercrime? Só o tempo (e a internet) dirá!

Referências

• Falha crítica no Oracle PLM Framework requer atualização urgente:

https://boletimsec.com.br/falha-critica-no-oracle-plm-framework-requer-atualizacao-urgente/

• Falhas em câmeras e roteadores alimentam onda de ataques DDoS:

https://www.cisoadvisor.com.br/ataques-a-roteadores-expoem-cameras-e-dados/

• Falha crítica no 7-Zip expõe usuários a ameaças ao burlar proteção do Windows 21:

https://boletimsec.com.br/falha-critica-no-7-zip-expoe-usuarios-a-ameacas-ao-burlar-protecao-do-windows-21/

• Trump concede perdão a Ross Ulbricht, criador do Silk Road:

https://www.cybersecbrazil.com.br/post/trump-concede-perd%C3%A3o-a-ross-ulbricht-criador-do-silk-road