Um novo serviço chamado INPIVX leva os negócios de ransomware a um novo estágio de evolução, facilitando a instalação de empresas que não possuem as habilidades técnicas para desenvolver o malware a partir do zero e criar um painel de gerenciamento.
Um trio de vulnerabilidades zero-day em plugins do WordPress deixou 160 mil sites expostos a ataques na última semana. O termo zero-day é usado para descrever uma ameaça que não foi corrigida ou que ainda não se tornou pública. Só que no caso do WordPress, os sites estavam suscetíveis a ataques porque um pesquisador Leia mais…
A Microsoft confirmou que cibercriminosos conseguiram acessar contas de e-mail de clientes por um período de três meses no início do ano. Entre 1º de janeiro a 28 de março, blackhats desconhecidos acessaram as contas de vários serviços de e-mail da Microsoft.
A Bromium, uma empresa especializada em Segurança da Informação, encontrou recentemente um malware que realiza seu próprio debug a fim de prevenir engenharia reversa. Interessante que este malware estava procurando pastas relacionadas ao próprio produto da Bromium, por isso eles realizaram a análise. É interessante ressaltar que esse malware, estava Leia mais…
Phishing é o termo que designa as tentativas de obtenção de informação pessoalmente identificável através de uma suplantação de identidade por parte de criminosos em contextos informáticos (engenharia social).
map é um software livre que realiza port scan desenvolvido pelo Gordon Lyon, autoproclamado hacker “Fyodor”. É muito utilizado para avaliar a segurança dos computadores, e para descobrir serviços ou servidores em uma rede de computadores.
Um time de pesquisadores demostraram como hackers podem modificar evidências de análises médicas, como por exemplo, Câncer. Analistas da Universidade Médica de Soroka (Israel) realizaram uma prova de conceito que se utiliza machine learning para alterar imagens 3D de tomografias computadorizadas. Abaixo, uma imagem que demonstra o método de ataque Leia mais…
Um artigo recente cita o lançamento do EverCrypt, uma biblioteca de criptografia criada utilizando métodos formais contra ataques de criptografia específicos. Mais informações: Projeto EverCrypt no GitHubArtigo: Criptografia a prova de ‘hackers’ (em inglês)Artigo original: Schneier on Security