Descubra a vulnerabilidade SCTPhantom no Linux que possibilita acesso root e fuga de container. Atualize seu sistema com segurança.
O post Vulnerabilidade SCTPhantom no Linux permite acesso root e fuga de container apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
ClamAV 1.5.4 traz correções importantes para oito falhas de segurança, protegendo melhor sistemas contra ataques.
O post ClamAV 1.5.4 corrige oito vulnerabilidades graves em seu antivírus open-source apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Tal como confirmamos se levamos os documentos, se fechámos a porta de casa ou se temos tudo preparado antes de viajar, também faz sentido dedicar alguns minutos à nossa segurança digital. Vitor Oliveira alinha 10 recomendações a ter em conta.
The post 10 cuidados de cibersegurança a ter antes de ir de férias appeared first on Tek Notícias.
Além de três modelos para programação, cibersegurança e agentes de IA, a Google revelou a mais recente versão da plataforma Gemini Robotics, que permite controlar o corpo inteiro dos robots e coordenar tarefas de forma mais autónoma.
The post “Família” Gemini cresce com novos modelos para programação, cibersegurança e robots mais inteligentes appeared first on Tek Notícias.
Uma revisão interna desencadeada pelo incidente OpenAI/Hugging Face revelou três casos em que modelos Claude, o Opus 4.7, o Mythos 5 e um protótipo de investigação, ultrapassaram os limites dos ambientes de teste e comprometeram infraestruturas de três empresas reais. A causa foi uma má configuração técnica e não uma falha de alinhamento deliberada.
The post Anthropic admite que três dos seus modelos de IA atacaram sistemas reais durante testes de cibersegurança appeared first on Tek Notícias.
Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados.
The post ClickFix: Ataques aumentam 108% e evoluem com falsas ferramentas de IA e roubo de contas Microsoft appeared first on Tek Notícias.
João Serra aborda as três camadas de gestão de endpoints, mas avisa que nenhuma ferramenta, por si só, cria governance.
The post Da visibilidade à governance: o papel inovador do Endpoint Central appeared first on Tek Notícias.
Pesquisadores da Group-IB apontaram a existência de um novo malware para macOS chamado ClickLock Stealer, que usa uma falsa verificação da Cloudflare para enganar os usuários, roubando dados sensíveis.
Mirando usuários na Itália, nos Estados Unidos, na Jordânia e no Reino Unido, os criminosos iniciam o ataque simulando uma verificação de CAPTCHA da Cloudflare e, na sequência, convencem a vítima a copiar e colar um comando no Terminal do Mac.
Após a execução, o malware é instalado enquanto exibe uma falsa tela de progresso. Se o usuário optar por tentar interromper a instalação ou não seguir de alguma forma com o processo, ele fecha todos os aplicativos visíveis, deixando apenas uma janela para inserir a senha do macOS. O ciclo de insistência do software pode passar dos 3 dias (algo em torno de 83 horas, segundo o estudo).
Posts relacionados
Depois de instalado, o malware começa a coletar senhas de navegadores, extensões de carteiras de criptomoedas, arquivos de carteiras digitais, dados de gerenciadores de senhas e outras informações comprometedoras.
Segundo os especialistas, o ClickLock Stealer começou a ser distribuído em maio passado, passando despercebido por todos os mecanismos de pesquisa até recentemente. Ele foi identificado em 33 países, em sua maioria europeus, sem veiculação a algum grupo de crime cibernético, distribuído muito possivelmente por uma campanha de engenharia social do tipo ClickFix.
O estudo recomenda aos usuários que nunca colem comandos de websites no Terminal, independentemente de como a página se parece ou do que ela alega fazer, e a nunca entregar a sua senha a espaços extraoficiais (como comandos) — caso você perceba que a execução de outros aplicativos está sendo encerrada. Se você desconfiar que a sua máquina foi infectada com o malware, revogue as sessões dos seus navegadores e altere todas as credenciais potencialmente comprometidas.
via Macworld
Privacidade online: saiba como tirar seus dados pessoais da internet e minimizar riscos de ataques e stalkers.
O post Como remover seus dados pessoais da internet e proteger sua privacidade apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
a responsabilidade da Cibersegurança não pode continuar fechada no IT. Já não é apenas um tema tecnológico; é uma responsabilidade organizacional que exige envolvimento da gestão e capacidade de traduzir risco para a linguagem da decisão, avisa David Grave.
The post A melhor defesa de Portugal cabe numa sala appeared first on Tek Notícias.
Owen Flowers, de 18 anos, e Thalha Jubair, de 20, atacaram a Transport for London em 2024, quando ainda eram menores, como membros do coletivo criminoso Scattered Spider, o mesmo grupo ligado aos ataques à Marks & Spencer e ao Co-op. O hack custou 39 milhões de libras e expôs os dados de milhões de clientes.
The post Hackers que transmitiram ciberataque à rede de transportes de Londres condenados a cinco anos e meio de prisão appeared first on Tek Notícias.
FreeRDP 3.30 corrige falhas graves e adiciona melhorias; atualização é essencial para segurança e estabilidade.
O post FreeRDP 3.30 traz correções críticas de segurança e melhorias importantes apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Um novo relatório da Sophos indica que 79% dos ataques de ransomware têm agora origem em dados de acesso comprometidos. As vulnerabilidades deixaram de ser a principal arma usada pelos hackers.
The post Roubo de identidades está a abrir flanco das empresas a ataques de ransomware appeared first on Tek Notícias.
LastPass enfrenta vazamento de dados após ataque a fornecedor Klue; saiba o que foi exposto e medidas a tomar.
O post LastPass sofre novo vazamento via fornecedor terceirizado Klue apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Se você quer acessar computadores remotamente com segurança, conheça e veja como instalar o HopToDesk no Linux via Flatpak.
Leia o restante do texto "Como instalar o HopToDesk no Linux via Flatpak"
O post Como instalar o HopToDesk no Linux via Flatpak apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Entrou hoje em vigor o Regulamento do Regime Jurídico da Cibersegurança que dá início à contagem de prazos para as medidas de cibersegurança que decorrem da transposição da NIS2. A plataforma de registo MyCiber já está disponível e há prazos curtos a cumprir.
The post MyCiber: Plataforma de registo do Regime Jurídico da Cibersegurança já está disponível e há prazos importantes a ter em conta appeared first on Tek Notícias.
Segundo um relatório da Kaspersky, as burlas mais comuns nas aplicações de mensagens em Portugal incluem falsas entregas de encomendas, assim como esquemas de investimento e fraudes românticas.
The post Falsas encomendas e esquemas de investimento entre as burlas mais comuns nas apps de mensagens em Portugal appeared first on Tek Notícias.
Um novo relatório da Comissão Europeia revela que 96,8% dos lares europeus têm cobertura 5G básica e que a adoção de IA pelas empresas cresceu 48%. Porém, a Europa detém apenas 9% do mercado global de semicondutores e os especialistas em TIC representam metade do emprego necessário para 2030.
The post Europa avança na conectividade e IA, mas fica aquém das metas para 2030 nos chips, talento tecnológico e cibersegurança appeared first on Tek Notícias.
A MEO desenvolve e disponibiliza APIs standard de rede móvel 5G para autenticação aplicacional, prevenção de fraude e proteção de transações críticas. Esta aposta conta com a parceria da Nokia, Infobip e Aduna.
The post MEO aposta em APIs de rede 5G para reforçar autenticação e prevenção de fraude em setores críticos appeared first on Tek Notícias.
Uma investigação da Check Point revela que o setor da hotelaria e turismo enfrentam em média 2.291 ciberataques semanais por organização, com criminosos a explorar a época alta de férias para campanhas de phishing que imitam marcas como Booking.com, Airbnb e Skyscanner.
The post Campanhas fraudulentas no setor das viagens disparam 122% nos últimos três anos appeared first on Tek Notícias.
Login