Mês: agosto 2025

Ataque recorde do GreedyBear usa 650 ferramentas de hacking para roubar US$ 1 milhão das vítimas

Por
Record-Breaking GreedyBear Attack Uses 650 Hacking Tools to Steal $1M from Victims

O grupo de agentes de ameaças apelidado de GreedyBear orquestrou uma operação em escala industrial que combina extensões de navegador maliciosas, malware executável e infraestrutura de phishing para desviar mais de US$ 1 milhão em criptomoedas das vítimas. Esse ataque coordenado, descoberto pelos pesquisadores da Koi Security, aproveita impressionantes 650 ferramentas de hackers, incluindo 150 … Ler mais

Várias vulnerabilidades de segurança encontradas no WWBN AVideo, MedDream e Eclipse ThreadX

Por
Multiple Security Vulnerabilities Found in WWBN AVideo, MedDream, and Eclipse ThreadX

A equipe de descoberta e pesquisa de vulnerabilidades do Cisco Talos divulgou um total de 12 vulnerabilidades críticas de segurança em três plataformas de software populares, destacando riscos de segurança significativos que podem afetar milhões de usuários em todo o mundo. O divulgação inclui sete vulnerabilidades no WWBN AVideo, quatro no MedDream PACS Premium e … Ler mais

Google Project Zero muda sua política de divulgação – Schneier on Security

Por

A equipe de localização de vulnerabilidades do Google está novamente empurrando o envelope de divulgação responsável: A equipe do Project Zero do Google manterá sua política 90+30 existente em relação à divulgação de vulnerabilidades, na qual fornece aos fornecedores 90 dias antes da divulgação completa, com um período de 30 dias permitido para adoção de … Ler mais

Aplicativos do Microsoft 365 para bloquear em breve o acesso a arquivos via FPRPC por padrão

Por
Picus Red Report 2025

A Microsoft anunciou que os aplicativos do Microsoft 365 para Windows começarão a bloquear o acesso a arquivos por meio do protocolo de autenticação herdado FPRPC inseguro por padrão a partir do final de agosto. Essas alterações se aplicam somente aos aplicativos do Microsoft 365 para Windows e não afetarão os usuários do Microsoft Teams … Ler mais

Judiciário federal dos EUA reforça segurança após escalada de ataques cibernéticos

Por
US Federal Judiciary Tightens Security Following Escalated Cyber-Attac

O judiciário federal dos EUA anunciou proteções de segurança cibernética mais fortes para documentos judiciais confidenciais após “recentes ataques cibernéticos escalonados” em seu sistema de gerenciamento de casos. A declaração segue relatos de que o sistema federal de arquivamento de casos foi violado por agentes de ameaças, expondo documentos judiciais confidenciais em vários estados dos … Ler mais

Microsoft matará o aplicativo de scanner de PDF Lens para iOS, Android

Por
Picus Red Report 2025

A Microsoft anunciou que eliminará gradualmente o aplicativo de scanner de PDF Microsoft Lens para dispositivos Android e iOS a partir de setembro. O Microsoft Lens (anteriormente conhecido comoOffice Lens) pode converter imagens em arquivos PDF, Word, PowerPoint e Excel, e é capaz de digitalizar texto impresso e manuscrito. Atualmente, o aplicativo foi baixado 50 … Ler mais

CISA emite 10 avisos de ICS detalhando vulnerabilidades e explorações

Por
CISA Issues 10 ICS Advisories Detailing Vulnerabilities and Exploits

A Agência de Segurança Cibernética e Infraestrutura (CISA) divulgou dez avisos de sistemas de controle industrial (ICS) em 7 de agosto de 2025, destacando vulnerabilidades críticas em várias plataformas de automação e controle industrial. Esses avisos representam um esforço abrangente para abordar as lacunas de segurança que podem afetar as operações de infraestrutura crítica em … Ler mais

Violação de dados da Bouygues Telecom expõe 6,4 milhões de registros de clientes

Por
Bouygues Telecom Data Breach Exposes 6.4 Million Customer Records

Um dos maiores provedores de telecomunicações da França foi atingido por um ataque cibernético que levou ao comprometimento de dados pessoais de 6,4 milhões de clientes. Bouygues Telecom Divulgados o incidente em 6 de agosto, revelando que um “terceiro” conseguiu acessar certas informações pessoais associadas a certas assinaturas da Bouygues Telecom. O ataque foi detectado … Ler mais

Violação de dados da Universidade de Columbia afeta quase 870.000 indivíduos

Por
Picus Red Report 2025

Um agente de ameaça desconhecido roubou as informações pessoais, financeiras e de saúde confidenciais de quase 870.000 alunos e funcionários atuais e ex-alunos da Universidade de Columbia depois de violar a rede da universidade em maio. Fundada em 1767 como King’s College, a Columbia University é uma universidade privada de pesquisa da Ivy League com … Ler mais

EUA confirmam a derrubada do BlackSuit Ransomware por trás de 450+ hacks

Por
US Confirms Takedown of BlackSuit Ransomware Behind 450+ Hacks

As agências federais de aplicação da lei desmantelaram com sucesso a infraestrutura crítica do ransomware BlackSuit, uma sofisticada operação cibercriminosa que comprometeu mais de 450 vítimas nos Estados Unidos desde 2022 e coletou mais de US$ 370 milhões em pagamentos de resgate. Grande operação internacional tem como alvo a rede criminosa cibernética Segurança Interna do … Ler mais