Security

A Microsoft detalhou uma vulnerabilidade crítica de segurança do Windows que permite aos invasores controle total sobre o IPv6 na ameaça CVE-2024-38063. Os usuários dos sistemas operacionais Windows afetados devem aplicar os patches de agosto agora ou desativar o IPv6 nas configurações do adaptador de rede.

A distro Linux live Tails, aprovada por Edward Snowden, está de volta com a versão 6.6. Essa atualização atualiza o Thunderbird e o Navegador Tor, além de oferecer suporte a novos hardwares e melhorar os recursos de armazenamento persistente desse código baseado no Debian, que tem como alvo aqueles que buscam o anonimato completo na Internet.

Em agosto de 2024, ocorreu uma das maiores violações de dados da história, expondo cerca de 2,7 bilhões de registros pessoais. O conjunto supostamente contém dados de cidadãos dos Estados Unidos, Canadá e Reino Unido.

O NIST finalizou três padrões de criptografia pós-quântica após quase uma década de trabalho para proteger melhor a Internet, as criptomoedas e as comunicações. Essa medida é uma preparação para a capacidade dos computadores quânticos emergentes de quebrar tecnologias de criptografia de chave pública, como o RSA.

Em um documento da SEC, a ADT menciona a violação de segurança cibernética do mês passado, mas insiste que "não tem motivos para acreditar" que a segurança residencial de seus clientes tenha sido comprometida. Enquanto isso, os hackers já estão divulgando uma grande quantidade de dados de clientes que, segundo eles, foram obtidos com a violação.

Focado em oferecer uma instalação inicial e uma configuração pós-instalação fáceis, o IPFire é uma distribuição Linux projetada para firewalls. A versão 2.29 Core 187 vem com uma camada adicional de proteção contra ataques de negação de serviço (DoS). Esse recurso é útil em cenários de implantação de alta largura de banda e nuvem.

Uma vulnerabilidade crítica, Sinkclose, foi descoberta nos processadores AMD. A falha permite que os invasores obtenham controle quase total dos sistemas afetados. Embora a AMD esteja trabalhando em correções, os usuários devem atualizar seus sistemas imediatamente para reduzir os riscos de roubo de dados, aquisição de sistemas, espionagem e possível interrupção da infraestrutura.

A vulnerabilidade "0.0.0.0 Day", descoberta há 18 anos, permite que sites mal-intencionados contornem protocolos de segurança no Google Chrome, Mozilla Firefox e Apple Safari, afetando principalmente dispositivos Linux e macOS. Essa falha permite que os invasores alterem remotamente as configurações, acessem informações protegidas e potencialmente executem códigos nos sistemas afetados. Apesar de sua divulgação inicial em 2008, a vulnerabilidade continua sem solução, embora os desenvolvedores de navegadores estejam agora tomando medidas para solucioná-la. Medidas de segurança adicionais são recomendadas para que os desenvolvedores protejam seus aplicativos.

As câmeras auxiliam o robô aspirador de pó no trabalho ou detectam quedas em casa. Infelizmente, sempre há o risco de uso indevido, o que um novo tipo de sistema de câmera pode evitar.

Na Black Hat USA 2024, um pesquisador apresentou um método para assumir o controle do processo do Windows Update para criar um downgrade personalizado do sistema. Com o downgrade do sistema, os agentes de ameaças podem elevar os privilégios, ignorar os recursos de segurança e explorar vulnerabilidades previamente corrigidas.

Pesquisadores desenvolveram um método baseado em IA para reconstruir imagens exibidas na tela de um computador interceptando a radiação eletromagnética emitida pelo cabo HDMI. Os hackers poderiam capturar remotamente informações confidenciais, como senhas ou dados financeiros. Embora seja improvável que o usuário comum seja o alvo, as organizações que lidam com informações confidenciais devem estar cientes disso e tomar as medidas necessárias, se necessário.

A WazirX delineou uma estratégia para lidar com um recente ataque cibernético que resultou na perda de mais de US$ 230 milhões em ativos de criptografia. A bolsa de criptomoedas implementou um plano de recuperação em dois níveis, permitindo que os usuários escolham entre a recuperação priorizada de ativos com acesso limitado ou acesso imediato com recuperação atrasada. Para mitigar as perdas, a WazirX distribuirá os fundos recuperados entre os usuários afetados por meio de uma abordagem de "cesta de criptografia equilibrada".

CheckMag Lamentamos, mas infelizmente o filtro de Navegação Segura da NBC Notebookprotect não reconhece esta sinopse. Este artigo pode tentar fazer coisas imprevisíveis em seu computador.

Depois de anos trabalhando em um plano para eliminar os cookies de terceiros, que permitem o rastreamento da atividade do usuário em vários sites, do navegador Chrome, o Google decidiu não seguir em frente, citando efeitos adversos em seu negócio de publicidade. Em vez disso, o Google planeja dar aos usuários a opção de não usar cookies de terceiros em favor de sua nova tecnologia Privacy Sandbox.

Depois que uma atualização defeituosa da solução de segurança CrowdStrike causou falhas históricas de TI na semana passada, o empresário Elon Musk tomou a medida lógica e baniu o software de suas empresas.

Revista A recente falha da CrowdStrike foi relatada como a "maior interrupção de TI da história", o que faz com que muitos se perguntem por que tantos pontos críticos da infraestrutura global dependem de sua plataforma. Os serviços de segurança cibernética da CrowdStrike são responsáveis por 298 das empresas da Fortune 500, 538 das empresas da Fortune 1000 e 8 de cada 10 das principais empresas financeiras.

Os dispositivos Samsung Galaxy agora estão confirmados para receber uma atualização de segurança crucial em agosto de 2024. Essa atualização aborda uma grande vulnerabilidade (CVE-2024-32896) que afeta todos os telefones e tablets Android, não apenas os Pixels. Embora algumas novas melhorias na câmera possam ser incluídas no Galaxy S24, a Samsung pode priorizar a integração de novos recursos de IA do Galaxy ou se concentrar apenas nas atualizações de segurança.

A grande bolsa de criptomoedas indiana WazirX sofreu uma violação de segurança, perdendo mais de US$ 230 milhões em ativos digitais. A empresa publicou um tweet em 18 de julho (3:48 AM EDT) anunciando a suspensão de saques enquanto investigava o incidente - que supostamente envolveu uma carteira multisig comprometida. Os hackers norte-coreanos são responsáveis por esse incidente, de acordo com a Elliptic.

Uma grande interrupção tecnológica está causando estragos em todo o mundo desde 19 de julho. As companhias aéreas suspenderam os voos devido a problemas de comunicação, enquanto hospitais, bancos e meios de comunicação também estão sofrendo interrupções. Os primeiros relatórios sugeriram uma possível ligação com um problema de software do CrowdStrike Falcon Sensor, um programa de segurança cibernética que está fazendo com que os sistemas Windows exibam a "tela azul da morte". Desde então, o CEO da empresa postou um tweet sobre como identificar, isolar e trabalhar no problema, enquanto pede às organizações que se comuniquem com a CrowdStrike por meio dos canais oficiais.

A agência de proteção de dados do Brasil, ANPD, ordenou que a Meta interrompa o treinamento de sistemas de IA generativa no país. A ANPD citou preocupações com a privacidade do usuário e o potencial de danos e, de acordo com a última declaração da Meta ao TechCrunch, a empresa está freando no Brasil por enquanto, enquanto resolve tudo. Os planos de longo prazo ainda não estão claros neste momento.

Embora o Google Chrome esteja atualmente exibindo avisos de segurança ao tentar fazer o download de determinados arquivos e proibir a operação, a próxima tela de aviso de segurança de página inteira também permitirá que o usuário escolha um dos três motivos para fazer o download e, independentemente da resposta, o usuário poderá concluir a operação.

A MarineMax, uma empresa de varejo de iates e barcos sediada na Flórida, sofreu uma violação de dados em março de 2024, afetando mais de 123.000 clientes e possivelmente funcionários. Depois de inicialmente minimizar o incidente, a MarineMax confirmou que os invasores violaram seus sistemas e roubaram informações pessoais, incluindo nomes e possivelmente mais. A violação ocorreu entre 1º e 10 de março, e a Rhysida reivindicou a responsabilidade pela mesma.

A AT&T foi hackeada recentemente, após um evento de natureza semelhante no início de 2024. O último evento foi enorme, com o vazamento de informações pessoais de mais de 73 milhões de clientes, e essa última violação de dados é ainda maior, com aproximadamente 110 milhões de clientes afetados.

CheckMag Muitas pessoas confiam em dispositivos móveis de todos os tipos para manter seus dados seguros. Vamos ver por que isso não é uma boa ideia e as opções disponíveis para combater essa prática.

Capaz de fornecer uma solução de firewall Linux totalmente carregada que requer apenas alguns cliques para proteger uma rede, o NethSecurity recebeu uma atualização com dois grandes destaques. A versão 8.1 vem com um gerenciador de contas de usuário na GUI da Web, bem como um rastreador visual de conexões.

Muitos acham que o uso indevido da IA generativa representa um enorme risco à segurança, de acordo com uma pesquisa internacional realizada pela Censuswide, com ataques de phishing apontados como a outra principal preocupação. 74% dos entrevistados expressam confiança nas habilidades de seus departamentos de TI, mas mais da metade relata ter sofrido uma violação de dados recentemente. 55% dos especialistas em segurança admitem que não realizam auditorias de segurança com a frequência que deveriam.

No que alguns especialistas em segurança estão chamando de a maior compilação de senhas da história, mais de 9,9 bilhões de senhas foram publicadas em um fórum da dark web. Essas senhas foram compiladas a partir de vários hacks e vazamentos, incluindo alguns que ocorreram décadas atrás.

Se o senhor estiver usando o aplicativo ChatGPT em um Mac, recomendamos que se certifique de que ele esteja atualizado sem demora. Surgiram evidências de que as versões anteriores salvavam seus bate-papos de forma potencialmente vulnerável no seu dispositivo e, portanto, não aderiam aos padrões de privacidade típicos do Apple.

O Authy, um aplicativo 2FA de propriedade da Twilio, foi afetado por uma violação de dados no início desta semana. Um total de 33 milhões de números de telefone foram expostos. A Twilio confirmou que nenhum outro dado de usuário foi comprometido, e o aplicativo Authy recebeu uma nova atualização centrada na segurança.

O provedor de serviços de chatbot de IA do Distrito Escolar Unificado de Los Angeles, AllHere, faliu depois de receber mais de US$ 2 milhões por três meses de serviço ruim e violar a privacidade dos dados dos alunos. O CEO formado em Harvard e a maioria dos funcionários foram demitidos, e a empresa foi colocada à venda.

A HiDock apresenta seu novo produto como o dock para laptop mais moderno e futurista do futuro. Ele não só pode gravar automaticamente as chamadas de voz feitas pelo alto-falante embutido, como também pode usar a IA para gravar e produzir transcrições e resumos escritos delas. Ele também pode funcionar como um hub para monitores 4K duplos, cartões SD, pen drives e acessórios USB.

Embora a Microsoft planeje encerrar o suporte ao Windows 10 no final de 2025, o 0patch vem com a promessa de oferecer suporte ao Windows 10 v22H2 com patches de segurança críticos até 2030 e até mais, se houver demanda suficiente. Felizmente, as assinaturas Pro e Enterprise de US$ 25 por ano ou US$ 35 por ano também são acompanhadas por um plano gratuito.

a 70mai afirma que sua mais recente câmera de painel pode atuar como um sistema avançado de assistência ao motorista (ADAS), bem como um sistema de vigilância de veículos. Baseado no sensor STARVIS 2 da Sony, o A510 também vem com recursos como visão noturna, HDR e conexões sem fio rápidas que podem ser fornecidas via 4G/LTE embutido e Wi-Fi.

A empresa de verificação de identidade AU10TIX expôs informações de identidade de usuários da Coinbase, Fiverr, LinkedIn, PayPal, Upwork e outros a hackers por não proteger o login do administrador por 18 meses. A conta do administrador tinha acesso ao nome, data de nascimento, nacionalidade, tipo e número de ID e imagem de ID das pessoas que usavam os serviços contratados pela AU10TIX. Normalmente, o nome e a data de nascimento de uma pessoa são suficientes para que os hackers roubem suas identidades.

Um vazador da Nintendo revelou acidentalmente sua fonte à Bloomberg, enquanto outros vazamentos supostamente se originaram de um funcionário do Google com acesso ao canal da Nintendo no YouTube. A Nintendo retaliou reforçando sua segurança de TI e forçando pelo menos um vazador a se esconder.

O Departamento de Comércio dos EUA proibirá a Kaspersky nos Estados Unidos a partir de 20 de julho de 2024. A proibição, de acordo com os regulamentos de Tecnologia e Serviços de Informação e Comunicação, impedirá efetivamente que a Kaspersky venda e atualize produtos como seu popular software antivírus para os americanos.

Um ataque cibernético maciço prejudicou mais de 15.000 concessionárias de automóveis norte-americanas que usam o sistema de gerenciamento de concessionárias CDK. O software como serviço pode gerenciar todos os aspectos de uma concessionária, de cotações a serviços e vendas. As concessionárias afetadas são forçadas a usar papel e caneta.

Levando seu nível de segurança um passo adiante, o Tails 6.4 vem com uma semente aleatória na unidade USB que fortalece todas as suas funções criptográficas. Graças a ela, o Armazenamento Persistente, o Tor ou o HTTPS estão agora mais seguros. Além disso, essa nova versão vem com vários pequenos ajustes e correções.

Recentemente, a Adobe causou polêmica com uma atualização de seus termos de uso, aparentemente exigindo acesso irrestrito ao conteúdo gerado pelo usuário. As preocupações foram ampliadas pelo temor de que a Adobe usasse o conteúdo do usuário para treinar sua IA generativa Firefly. A Adobe já respondeu, mas os usuários continuam céticos, e alguns já abandonaram o barco.

O Kali Linux, voltado para a segurança e a ciência forense, está de volta com atualizações e ajustes de bugs, além de novas ferramentas e atualizações de desktop. Lançado ontem, o Kali 2024.2 inclui atualizações do Gnome 46 e do Xfce para Kali-Undercover e HiDPI, bem como nada menos que 18 novas ferramentas, incluindo coercer, horst, netexec e snort.

Os piores resultados que uma verificação de privacidade da Mozilla já produziu. E não é de se surpreender que todos os fabricantes de automóveis testados tenham sido criticados - alguns, felizmente, menos.

A DARPA lançou suas ferramentas de detecção de deepfake desenvolvidas em seu programa Semantic Forensics para combater ameaças de IA. Cerca de duas dúzias de ferramentas ajudam a detectar fotos e vídeos deepfake, bem como texto e voz gerados por IA. Os desafios colaborativos do AI FORCE lançados a cada quatro semanas incentivam os pesquisadores públicos a ajudar a desenvolver soluções inovadoras para a ameaça da IA generativa.

As residências com fechaduras inteligentes adaptadas em agosto agora têm a opção conveniente de acesso biométrico por meio do Yale Keypad Touch. O teclado sem fio + scanner de impressão digital ajuda a fechadura inteligente premium a competir favoravelmente com as ofertas mais recentes do mercado.

Ladrões em Los Angeles e Orange County, na Califórnia, estão usando câmeras ocultas para roubar casas desocupadas. As câmeras de segurança doméstica sem fio podem ser desativadas com bloqueadores de Wi-Fi, mas à medida que os proprietários de casas ficam mais espertos e mudam para sistemas de segurança com fio, os ladrões agora estão usando câmeras de vigilância ocultas para atacar as casas quando os ocupantes estão fora.

Após uma disputa de patentes, a Motorola e a Lenovo não têm mais permissão para vender smartphones e laptops com módulos WWAN. Embora alguns laptops da Lenovo ainda possam ser adquiridos enquanto durarem os estoques existentes, a marca pode recorrer da decisão do tribunal e reverter a decisão.

A EZVIZ afirma que sua mais recente câmera Wi-Fi externa pan/tilt (PT) oferece o dobro de segurança, pois tem o dobro de lentes. Ambas as câmeras da H9c são classificadas para uma resolução de 2K, embora tenham funções discretas de zoom e grande angular. Combinadas, o OEM as apoia para obter até 2x mais detalhes e uma faixa de visão noturna colorida estendida em comparação com suas antecessoras.

A Microsoft implementou o suporte a senhas para contas de consumidores, juntando-se a um esforço de grandes empresas, incluindo Apple e Google, para eliminar o uso de senhas. O método de login utiliza autenticação facial, de impressão digital ou de pinos, geralmente em um smartphone, para autenticar os logins. Isso também apresenta possíveis problemas e aborrecimentos.

O CEO da Pro Network Entities, que traficava equipamentos de rede falsificados da Cisco para os Estados Unidos, foi condenado a apenas 78 meses de prisão. Apesar de fornecer centenas de milhões de dólares em equipamentos Cisco falsificados e potencialmente comprometidos, que foram instalados em bases militares dos EUA, instalações governamentais, hospitais e escolas em toda a América, o CEO foi condenado a apenas 78 meses de prisão.

A Microsoft reconheceu oficialmente que a atualização de segurança do Windows para abril pode impedir o uso de VPNs, afetando todas as versões do Windows 11, Windows 10 e Windows Server. Embora uma correção esteja a caminho, a única solução até que ela chegue é reverter a atualização para a versão anterior.

A mais recente campainha com vídeo da EZVIZ é a primeira a ser fornecida com sua própria energia solar para uma operação potencialmente sempre ativa. O EP3x Pro também é classificado para "expandir" seu campo de visão com câmeras duplas e para manter o usuário alertado sobre a chegada de pessoas ou outras coisas, como pacotes, sem assinatura.