Ah o S3 da Amazon…. Realizar a enumeração de serviços web, bem como a procura por informações sensíveis que normalmente estão disponíveis na Internet, são uma das atividades favoritas de todo profissional/pesquisador de segurança, já que é uma etapa onde informações são descobertas facilmente. Esse favoritismo cresce ainda mais quando usuários de serviços de armazenamento, […]
A ligação entre a radiação de smartphones e o câncer tem sido um assunto de grande discussão, preocupação e de pesquisa contínua nos últimos tempos. A preocupação se intensificou quando, em 2018, o Programa Nacional de Toxicologia dos EUA (US National Toxicology Program) identificou que quando os ratos eram expostos a altos níveis de radiação […]Leia Mais
Laptop com dados de mais de 654k membros de um programa de saúde dos EUA é roubado do escritório da empresa que presta o serviço de transporte.Leia Mais
Não é de hoje que cibercriminosos e seus ransomwares têm atacado sistemas de controle industriais (ICS) de diversos países. A novidade talvez seja o que pesquisadores dizem ser a primeira campanha de malware com criptografia de arquivos criada para infectar diretamente redes de computadores que controlam operações em ambientes de manufatura e serviços públicos essenciais. […]Leia Mais
Os documentos obtidos através de solicitações da FOIA (Freedom of Information Act ou Lei da Liberdade de Informação) e divulgados no dia de hoje (21/01), revelam que, apesar de bem-sucedida, a campanha realizada pelo Comando Cibernético dos EUA (US Cyber Command) para invadir os sistemas do ISIS enfrentou alguns problemas, como a falta de espaço […]Leia Mais
Credenciais (usuários e senhas) vazadas na Internet não são novidade e ocorre com uma certa frequência. A bola da vez é um hacker que vazou recentemente uma extensa lista contendo credenciais de acesso ao serviço Telnet de mais de 515 mil servidores, roteadores e dispositivos IoT (Internet of Things ou Internet das Coisas). A lista, […]Leia Mais
A botnet Mozi é baseada no protocolo DHT (Distributed Hash Table ou Tabela de Hash Distribuído) e tem como alvo roteadores e outros dispositivos que possuam senhas fracas e que possam conter vulnerabilidades conhecidas. A botnet Mozi parece estar ativa desde o dia 3 de setembro de 2019. O protocolo DHT O DHT é um […]Leia Mais
Apesar de sempre orientarmos as pessoas a utilizarem senhas fortes, elas continuam a utilizar senhas que são ridicularmente fáceis de serem adivinhadas por um atacante. Uma senha forte é essencial para proteger informações sensíveis e todo cuidado na criação de uma senha deveria ser tomado. Memorizar senhas fortes para cada conta também é uma tarefa […]Leia Mais
Na segunda-feira, dia 25 de novembro, o Facebook e o Twitter anunciaram que os dados de centenas de usuários foram comprometidos devido a um SDK (kit de desenvolvimento de software) chamado “One Audience”, ter possibilitado que desenvolvedores terceiros acessassem determinados dados. Estes dados incluem e-mail, nome de usuários e tweets recentes de quem acessou determinados […]Leia Mais
© 2020, Alguns direitos reservados.
