• ​Brain Cipher Reivindica Ataque a Instalações Olímpicas e Promete Vazamento de 300 GB de Dados

https://www.theregister.com/2024/08/29/brain_cipher_olympic_attack/

• ​BlackByte Explora Nova Vulnerabilidade no VMware em Ataques Baseados em VPN

https://hackread.com/blackbyte-ransomware-vmware-flaw-vpn-based-attacks/

• ​Grupo Iraniano APT33 Utiliza Novo Malware Tickler em Ataques a Setores Críticos

https://securityaffairs.com/167730/apt/apt33-used-new-tickler-malware.html

• ​ A Cisco anunciou correções para diversas vulnerabilidades no software NX-OS

https://www.securityweek.com/cisco-patches-multiple-nx-os-software-vulnerabilities/

• ​Vulnerabilidade em Câmera IP da AVTECH Explorada para Ataques de Botnet

https://thehackernews.com/2024/08/unpatched-avtech-ip-camera-flaw.html

SonicWall Alerta para Falha Crítica de Controle de Acesso no SonicOS

https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-critical-access-control-flaw-in-sonicos/

Ataque de Ransomware BlackSuit Expõe Dados de 950.000 Pessoas

https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/

Ferramenta Windows Downdate Permite Reverter Atualizações e Reintroduzir Vulnerabilidades

https://www.bleepingcomputer.com/news/microsoft/windows-downdate-tool-lets-you-unpatch-windows-systems/

CISA Alerta para Exploração Ativa de Vulnerabilidade Crítica no Apache OFBiz (CVE-2024-38856)

https://malware.news/t/pre-auth-rce-vulnerability-in-apache-ofbiz-cve-2024-38856-is-under-active-exploitation-cisa-warns/85777

Espiões Sul-Coreanos Exploram Vulnerabilidade Zero-Day no WPS Office para Implantar Backdoor

https://www.infosecurity-magazine.com/news/south-korean-spies-exploit-wps/

Microsoft Corrige Falha de "ASCII Smuggling" que Permitiria Roubo de Dados no Microsoft 365 Copilot

https://thehackernews.com/2024/08/microsoft-fixes-ascii-smuggling-flaw.html

Aumento de Casos de CEO Fraud em 2023 e 2024

https://www.cncs.gov.pt/pt/contexto-atual-ceo-fraud/

• ​Microsoft Investiga Problema de Falsos Positivos no Exchange Online

https://www.bleepingcomputer.com/news/microsoft/microsoft-exchange-online-mistakenly-tags-emails-as-malware

• ​Google Alerta para Vulnerabilidade Explorada no Chrome

https://www.securityweek.com/google-warns-of-exploited-chrome-vulnerability

• ​Kaspersky descobriu uma nova versão do Trojan HZ RAT concebida para MacOS

https://securelist.com/hz-rat-attacks-wechat-and-dingtalk/113513/

• ​Autoridade Holandesa de Proteção de Dados Multa Uber em €290 Milhões por Violação do GDPR

https://securityaffairs.com/167606/digital-id/dutch-dpa-fined-uber-e290m.html

• ​Kaspersky destaca as cinco maiores violações de dados da história

https://www.kaspersky.com/blog/top-five-data-breaches-in-history/52040/

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

⁠feed.seguranca-informatica.pt⁠⁠⁠

⁠⁠⁠www.seguranca-informatica.pt⁠⁠⁠

🐱‍💻

• ​Patelco Credit Union Sofre Violação de Dados Afetando 726 Mil Pessoas Após Ataque de Ransomware

https://www.securityweek.com/patelco-credit-union-says-breach-impacts-726k-after-ransomware-gang-auctions-data/

• ​Ciberataque Impacta Operações no Porto de Seattle e Aeroporto Sea-Tac

https://securityaffairs.com/167581/hacking/port-of-seattle-sea-tac-airport-cyberattack.html

• ​Pavel Durov, CEO do Telegram, Preso na França por Falta de Moderação de Conteúdo

https://securityaffairs.com/167556/cyber-crime/police-arrested-telegram-ceo-pavel-durov.html

• ​Vulnerabilidades Críticas no Sistema GPS Traccar Expõe Utilizadores a Ataques Remotos

https://thehackernews.com/2024/08/critical-flaws-in-traccar-gps-system.html

• ​Meta Expõe Grupo de Hackers Iranianos APT42 que Visaram Figuras Políticas via WhatsApp

https://thehackernews.com/2024/08/meta-exposes-iranian-hacker-group.html

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

⁠feed.seguranca-informatica.pt⁠⁠⁠

⁠⁠⁠www.seguranca-informatica.pt⁠⁠⁠

🐱‍💻

• ​Malware NGate para Android Rouba Dados de Cartões NFC e Facilita Levantamentos Não Autorizados

https://www.welivesecurity.com/en/eset-research/ngate-android-malware-relays-nfc-traffic-to-steal-cash/

• ​Grupo Chinês Velvet Ant Explora Zero-Day em Switches Cisco para Espionagem

https://securityaffairs.com/167423/apt/china-velvet-ant-zero-day-cisco-switches.html

• ​SolarWinds Corrige Nova Falha Crítica no Web Help Desk

https://www.helpnetsecurity.com/2024/08/23/cve-2024-28987/

• ​Novo Ataque de Ransomware Qilin Utiliza Credenciais de VPN e Rouba Dados do Chrome

https://thehackernews.com/2024/08/new-qilin-ransomware-attack-uses-vpn.html

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

⁠feed.seguranca-informatica.pt⁠⁠⁠

⁠⁠⁠www.seguranca-informatica.pt⁠⁠⁠

🐱‍💻

https://blog.talosintelligence.com/moonpeak-malware-infrastructure-north-korea/

https://securityaffairs.com/167353/security/copilot-studio-vulnerability.html

https://www.darkreading.com/cyberattacks-data-breaches/taiwan-university-under-fire-from-unique-dll-backdoor

https://www.bleepingcomputer.com/news/security/litespeed-cache-bug-exposes-millions-of-wordpress-sites-to-takeover-attacks/

https://www.securityweek.com/critical-authentication-flaw-haunts-github-enterprise-server/

https://gbhackers.com/log4j-exploited-crypto-mining/

https://www.securityweek.com/google-play-bug-bounty-program-shutting-down/

https://www.infosecurity-magazine.com/news/healthcare-fifth-ransomware/

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

⁠feed.seguranca-informatica.pt⁠⁠⁠

⁠⁠⁠www.seguranca-informatica.pt⁠⁠⁠

🐱‍💻

https://thehackernews.com/2024/08/czech-mobile-users-targeted-in-new.html

https://www.blackhat.com/us-24/briefings/schedule/index.html#windows-downdate-downgrade-attacks-using-windows-updates-38963

https://i.blackhat.com/BH-US-24/Presentations/REVISED_US24-Leviev-Windows-Downdate-Downgrade-Attacks-Using-Windows-Updates-Wednesday.pdf

https://www.crn.com/news/security/2024/microsoft-details-phased-mandatory-mfa-rollout-for-azure-users

https://www.bleepingcomputer.com/news/security/microchip-technology-discloses-cyberattack-impacting-operations/

https://www.securityweek.com/major-backdoor-in-millions-of-rfid-cards-allows-instant-cloning/

http://www.phrack.org/issues/71/1.html

https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

"Obrigado por me acompanharem. Não se esqueçam de ouvir os próximos episódios, onde continuarei a trazer as últimas notícias e insights sobre cibersegurança. Fuiii!"

feed.seguranca-informatica.pt⁠⁠

⁠⁠www.seguranca-informatica.pt⁠⁠

🐱‍💻

https://cloud.google.com/blog/topics/threat-intelligence/escalating-privileges-azure-kubernetes-services/

https://olhardigital.com.br/2024/08/19/seguranca/samsung-libera-atualizacao-para-corrigir-falhas-de-seguranca-graves/

https://www.bleepingcomputer.com/news/security/flightaware-configuration-error-leaked-user-data-for-years/

https://gbhackers.com/unauthenticated-rce-in-wordpress-plugin/

https://securityaffairs.com/167274/data-breach/zerosevengroup-toyota-data-breach.html

https://www.chainalysis.com/blog/2024-crypto-crime-mid-year-update-part-1/

feed.seguranca-informatica.pt⁠

⁠www.seguranca-informatica.pt⁠

🐱‍💻

https://thehackernews.com/2024/08/microsoft-patches-zero-day-flaw.html

https://x.com/GroupIB_TI/status/1823346670869827598

https://blog.google/threat-analysis-group/iranian-backed-group-steps-up-phishing-campaigns-against-israel-us/

https://securityaffairs.com/167250/hacking/exploit-attempt-ivanti-vtm-bug.html

https://news.sophos.com/en-us/2024/08/13/dont-get-mad-get-wise/

feed.seguranca-informatica.pt

www.seguranca-informatica.pt

🐱‍💻

Neste episódio de estreia, apresento o Manhãs em Cibersegurança 🛡️, o podcast diário onde vamos explorar as tendências e novidades mais importantes do mundo da cibersegurança.

Sou o Pedro Tavares, autor do blog Segurança Informática, e estarei com vocês todas as manhãs para partilhar insights valiosos sobre as ameaças digitais, as melhores práticas de proteção e as inovações que estão a moldar o futuro da cibersegurança.

Neste episódio introdutório, explico o que podem esperar do podcast, como ele pode ajudar a comunidade a manter-se informada e preparada para os desafios do dia a dia na cibersegurança, e falo também um pouco sobre a minha trajetória nesta área. Junta-te a mim nesta jornada!

Fuiii 👋

➡️ https://seguranca-informatica.pt

➡️ https://feed.seguranca-informatica.pt