Vulnerabilidades
- Várias vulnerabilidades graves detectadas nas PDUs iBoot iBoot do Dataprobe que poderiam permitir a exploração remota de dispositivos
- Mais de 39.000 casos Redis não autenticados na Internet alvo de uma campanha de mineração de moedas criptográficas
- Vulnerabilidade à influência Atlassian (CVE-2022-26134) utilizada para a implantação de criptominadores e outro malware
- Vulnerabilidade crítica na infra-estrutura de nuvens Oracle poderia permitir o acesso não autorizado ao armazenamento em nuvem dos utilizadores
- Vulnerabilidades múltiplas do Kernel Linux Identificadas
- Vulnerabilidades de alta severidade encontradas no registo de artefactos de código aberto Harbor
- Routers Netgear afectados pela vulnerabilidade no módulo de aceleração de jogos FunJSQ
- Mais de 1.000 aplicações iOS detectadas expondo as credenciais AWS incorporadas no código
- Campanha de phishing visa os utilizadores da Instagram persuadindo-os a verificar as suas contas
- Google Chrome corrige 24 vulnerabilidades críticas
- Microsoft encontra falha no andróide TikTok app que permite aos atacantes sequestrar contas
- Microsoft Azure sofre um acidente após bug na actualização do Ubuntu
- Execução remota de código não autenticado numa gama de routers DrayTek Vigor
- A VMware recomenda aos administradores a correcção de uma vulnerabilidade de desvio de autenticação crítica (CVE-2022-31656)
- 17 vulnerabilidades detectadas no sistema TCL LinkHub Mesh Wi-Fi
- Milhões de routers Arris vulneráveis a ataques de travessias de caminho
- Vulnerabilidade na câmara de segurança de Dahua, identificada como CVE-2022-30563, poderia permitir a RCE
- Microsoft publica detalhes de exploração de uma vulnerabilidade já corrigida em macOS App Sandbox, identificada como CVE-2022-26706
- Novos bugs de firmware UEFI afectam mais de 70 modelos de cadernos Lenovo
- Duas vulnerabilidades no Adobe Acrobat Reader DC poderiam permitir a execução de código arbitrário
Cibersegurança
- Desenvolvedor descontente construtor de fugas de informação do novo criptor de resgate da LockBit
- Cibercriminosos roubam 162 milhões de dólares ao criptomaníaco Wintermute
- Hive ransomware reclama ciberataque sobre a associação de corridas de Nova Iorque
- O fórum na Internet da Kiwi Farms sofre uma violação, revelando potencialmente uma riqueza de dados dos utilizadores
- American Airlines sofre violação de dados após compromisso de e-mail de empregado
- Revolut sofre um ciberataque que deixa 50.000 dados de clientes expostos
- O grupo Guacamaya publicou 10 GB de material militar e policial de vários países da América Latina
- Bósnia e Herzegovina investiga ataque de resgate ao parlamento do país
- Cibercriminosos vendem dados de mais de 219.000 consumidores da Starbucks Singapura
- Serviços de ambulância e emergência de Nova Iorque A Imperatriz EMS divulga a violação de dados que expôs informações de clientes
- Uber sofre um ciberataque que deixa os sistemas internos expostos e relatórios de vulnerabilidade roubados
- Novo grupo denominado "JuiceLedger" identificado em ligação com campanhas de phishing e malware que visam os utilizadores da plataforma P&IP
- A Neopets confirma ter sofrido um incidente de segurança que expôs informações de mais de 69 milhões de membros
- Actores por detrás do resgate do Ragnar Locker reclamam responsabilidade por ataque à companhia aérea TAP Air Portugal
- A companhia petrolífera Eni sofreu um ciberataque que comprometeu as suas redes informáticas
- O Centro Internacional para o Desenvolvimento da Política Migratória sofreu um ataque cibernético que levou a uma violação de dados
- A companhia aérea indiana Akasa Air sofre violação de dados com informações de clientes
- Dados COVID-19 do Departamento de Ciências Médicas da Tailândia para venda em Dark Web
- A empresa de serviços de biblioteca Baker & Taylor sofreu um ataque de resgate
- A violação de dados da Nelnet expõe 2,5 milhões de contas de empréstimos a estudantes
Malware
- As aplicações Zoom falsas encontradas a descarregar malware do Vidar Stealer
- Actores ameaçados abusam da funcionalidade Smart Links do LinkedIn na campanha de phishing
- Ataque de phishing em duas etapas utiliza o Powtoon Video para roubar credenciais
- Nova campanha de phishing personificando governos e embaixadas alvos dos governos russo e chinês
- O grupo russo Sandworm faz-se passar por fornecedores de telecomunicações para visar entidades ucranianas
- Nova campanha de fraude em larga escala por clique visa os jogadores através de extensões maliciosas
- O ransomware Hive reivindica um ataque cibernético à subsidiária da Bell Canada
- O grupo APT Gamaredon, ligado à Rússia, tem como alvo a Ucrânia com um novo infostealer
- Actores por detrás do Ragnar Locker ransomware visam o sector energético
- A nova campanha do Snake Keylogger tem como alvo as empresas de TI
- Novo escumador JavaScript relacionado com actores do Magecart
- Ataques de resgate de BianLian em crescimento
- Campanha malware Remcos apelidada de Operação Polvo Vermelho para espionar as empresas e agências governamentais equatorianas
- Actores de ameaça chineses lançam campanha contra o governo australiano utilizando o quadro ScanBox
- Campanha de phishing personificando a British Airways no Twitter sob o pretexto de reclamar a bagagem perdida
- Nova campanha de falsificação de malware Google Translate distribui malware de mineração de moedas criptográficas em 11 países
- Plugins maliciosos detectados em 25.000 sites WordPress
- Grupos de ameaça iranianos utilizam falhas de segurança Log4j contra Israel
- Cibercriminosos criam um jogo falso chamado Cthulhu World para distribuir malware Raccoon Stealer, AsyncRAT, e RedLine
- O bando de resgate da LockBit melhora a sua defesa e implementa uma táctica de tripla extorsão
A SIA, uma empresa do Grupo Indra, é a empresa especializada em ciber-segurança do Grupo Indra. Oferece soluções tecnologicamente avançadas e serviços inovadores, levando o conceito de ciber-segurança um passo à frente.
A Indra é uma das principais empresas mundiais de tecnologia e consultoria: o parceiro tecnológico para as operações essenciais dos negócios de clientes em todo o mundo.