Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

Palpites para Fluminense x Corinthians: Análises e Onde Assistir (01/04/2026)

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

Android: 5 jogos grátis em alta para baixar na Play Store esta semana (23)

small_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

thumbnail_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-banner.png

O malware se disfarça de aplicativo legítimo para ter execução autorizada pelo usuário

Um novo malware vendido como serviço tenta roubar informações de usuários do macOS. Batizado como "Cthulhu Stealer", o app malicioso toma forma de uma imagem de disco Apple (DMG, na sigla em inglês) e é distribuído disfarçado como um programa legítimo.Conforme explica a pesquisadora Tara Gould, da Cado Security, o Cthulhu Stealer é vendido como um malware-as-a-service (MaaS), um "malware como serviço", custando US$ 500 (R$ 2.750, em conversão direta). Em alguns casos, ele toma foca do app CleanMyMac, Adobe GenP (uma espécie de "cracker" para apps da Adobe) e até do game Grand Theft Auto IV.<ul><li>Veja mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288516-usuarios-macos-alvos-malware-simula-pdf-legitimo.htm" rel="noopener noreferrer" target="_blank">Usuários macOS são alvos de malware que simula PDF legítimo</a></li></ul>"A principal funcionalidade do Cthulhu Stealer é roubar credenciais e carteiras de criptomoeda de várias plataformas, incluindo contas de games", pontuou a pesquisadora.<figure class="image" data-fonte-url="https://www.cadosecurity.com/blog/from-the-depths-analyzing-the-cthulhu-stealer-malware-for-macos" data-fonte="&amp;nbsp;CADO Security/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/23/23144230487267.jpg" alt="A primeira coisa que o Cthulhu Stealer faz é solicitar a senha de login do macOS."><figcaption>A primeira coisa que o Cthulhu Stealer faz é solicitar a senha de login do macOS.</figcaption></figure>Obviamente, o sistema suspeita da origem do aplicativo. Contudo, o usuário tende a autorizar a execução do programa. Depois disso, o malware solicita a inserção da senha do sistema, recolhendo a credencial.Uma vez instalado, o aplicativo pede pela senha da carteira MetaMask associada ao computador. Não satisfeito, o Cthulhu Stealer também recolhe dados do iCloud.Todos os dados recolhidos são comprimidos e guardados em um arquivo ZIP, logo enviados para um servidor externo, concretizando o furto de informações.<h2>Malwares para macOS existem</h2>A existência desse vírus comprova que, embora malwares sejam mais comuns no Windows e no Linux, o macOS não está livre desse perigo. A Apple já sabe que a ameaça circula por aí e prepara uma correção para uma futura atualização.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287314-criminosos-aproveitam-apagao-cibernetico-distribuir-malware.htm" rel="noopener noreferrer" target="_blank">Criminosos aproveitam apagão cibernético para distribuir malware</a></li></ul>De toda forma, os pesquisadores responsáveis pela descoberta do Cthulhu Stealer mencionam que o malware não é tão refinado e não consegue operar de forma discreta.Felizmente para os usuários, os criminosos por trás do malware não estão mais ativos — ironicamente, por não cumprir devidamente com as assinaturas. O principal desenvolvedor do vírus foi banido permanentemente da loja usada para distribuir o app.&nbsp;&nbsp;&nbsp;

CADO Security/Reprodução

The Hacker News

CADO Security

small_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

thumbnail_malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

malware-cthulhu-stealer-mira-roubo-de-senhas-e-criptomoedas-no-macos-thumb.png

Malware "Cthulhu Stealer" mira roubo de senhas e criptomoedas no macOS

large_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

medium_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

small_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

thumbnail_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-banner.png

A versão 6.3 do plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador

Milhões de sites Wordpress foram expostos a uma grave vulnerabilidade de segurança. Uma brecha encontrada no plugin LiteSpeed Cache permite que visitantes habilitem acesso de nível de administrador e tomem controle da página.Identificada pelo código CVE-2024-28000, a falha possibilita o escalonamento de privilégios de forma não autenticada graças a uma fraca verificação de hash dentro da versão 6.3.0.1 do LiteSpeed Cache.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/264069-wordpress-falha-plugin-elementor-deixou-sites-vulneraveis-hackers.htm" rel="noopener noreferrer" target="_blank">WordPress: falha no plugin Elementor deixou sites vulneráveis a hackers</a></li></ul>De forma geral, o exploit abre caminho para que criminosos tomem controle sobre o site, instalem plugins maliciosos, alterem configurações críticas, redirecionem tráfego para sites maliciosos e mais. O problema não só afetava o dono da página, como também todos os seus visitantes.<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22102217196055.jpg" alt="Uma falha contida no plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador."><figcaption>Uma falha contida no plugin LiteSpeed Cache do Wordpress possibilitava o escalonamento de privilégios para nível de administrador. (Imagem: Getty Images)</figcaption></figure>Para tanto, o invasor precisava apenas de uma informação: o ID do administrador do site. Depois disso, bastava apresentá-lo no cookie litespeed_role para tomar o controle da plataforma.Felizmente, a falha foi reportada pelo pesquisador John Blackbourn em 1° de agosto deste ano. Ciente do exploit, o time do LiteSpeed desenvolveu uma correção e a liberou na compilação 6.4, disponível desde 13 de agosto.Ainda que o problema tenha sido solucionado na versão mais recente, nem todos os administradores atualizaram suas respectivas páginas. Segundo as estatísticas do repositório de plugins do Wordpress, cerca de 34,2% das mais de 5 milhões de instalações ativas do complemento ainda rodam a versão 6.3.Quando o LiteSpeed Cache 6.4 foi lançado, o pacote foi implementado por milhares de usuários. A adesão ao update atingiu um pico na última segunda-feira (19), com 990 mil downloads.<h2>Atualize imediatamente</h2>Essa é a segunda vez que o LiteSpeed Cache serve como porta de entrada para ataques maliciosos em 2024. Em maio deste ano, foi descoberta a brecha CVE-2023-40000.Neste caso, a brecha abria espaço para um ataque de cross-site scripting, que possibilitava a criação de usuários administradores dentro de páginas vulneráveis. O exploit estava contido na versão 5.7.0.1 do plugin.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/264970-wordpress-ganha-assistente-ia-escreve-textos-blogs.htm" rel="noopener noreferrer" target="_blank">WordPress ganha assistente de IA que escreve textos para blogs</a></li></ul>Da mesma forma, a recomendação é a instalação emergencial do update corrigido. "Nós recomendamos fortemente a atualização de seus sites para a versão corrigida do LiteSpeed Cache, atualmente na versão 6.4.1. Não temos dúvidas de que essa vulnerabilidade será ativamente explorada em breve", pontuou a diretora de inteligência de ameaças do plugin Wordfence, Chloe Chamberland.&nbsp;&nbsp;&nbsp;&nbsp;

GettyImages

Wordpress

Bleeping Computer

National Vulnerability Database (NVD)

large_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

medium_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

small_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

thumbnail_wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

wordpress-milhoes-de-sites-foram-expostos-a-grave-brecha-de-seguranca-thumb.png

Wordpress: milhões de sites foram expostos a grave brecha de segurança

large_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

medium_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

small_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

thumbnail_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-banner.png

Além de animes e filmes, a nova temporada de Stranger Things também pode ter sido alvo dos cibercriminosos

Episódios de animes, filmes e outros conteúdos da <a href="https://www.tecmundo.com.br/netflix" rel="noopener noreferrer" target="_blank">Netflix</a> que ainda serão lançados vazaram na internet após um parceiro de pós-produção da gigante do streaming ter sofrido um ataque cibernético. Novos detalhes do incidente de segurança acontecido no início de agosto foram divulgados nesta quinta-feira (22).O material foi roubado dos sistemas da Iyuno, responsável pela dublagem e legendagem de algumas produções da plataforma. Segundo a empresa, um acesso não autorizado foi detectado em seus servidores nos primeiros dias do mês, possibilitando a captura do material confidencial.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/264477-stremio-pirataria-funciona-agregador-reune-torrents.htm" rel="noopener noreferrer" target="_blank">Stremio é pirataria? Como funciona rival da Netflix que reúne até torrents</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22130816931160.jpg" alt="Os conteúdos que serão lançados pela Netflix foram disponibilizados para download."><figcaption>Os conteúdos que serão lançados pela Netflix foram disponibilizados para download.</figcaption></figure>Depois do ciberataque, diversos conteúdos guardados pelo estúdio foram parar na web, incluindo episódios completos de seriados inéditos. O material contendo marcas d’água, registros de data e hora foi publicado no X/Twitter, em <a href="https://www.tecmundo.com.br/seguranca/264714-pirataria-maiores-sites-torrent-chegou-fim.htm" rel="noopener noreferrer" target="_blank">sites de torrent</a> e no 4Chan, entre outras plataformas.A primeira temporada do remake de Ranma 1/2 e os seis primeiros episódios de Dandadan, com lançamento programado para outubro, estão entre os conteúdos da Netflix vazados&nbsp;no <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ataque cibernético</a>. Arcane, Exterminador do Futuro Zero, Fountain of Dreams e Jentry Chau vs the Underworld são algumas das outras produções impactadas.<h2>Stranger Things afetada?</h2>A aguardada <a href="https://www.tecmundo.com.br/minha-serie/286990-stranger-things-5-temporada-ganha-primeiro-teaser-bastidores-assista.htm" rel="noopener noreferrer" target="_blank">quinta temporada de Stranger Things</a> também pode ter sido afetada pelo ataque cibernético à Iyuno. Em postagens no X, um vazador anônimo disse ter obtido os três primeiros episódios do novo ano da trama e ameaçou disponibilizá-los para download, gerando ansiedade e críticas entre os fãs.O vazamento incluiu, ainda, a animação Enfeitiçados, cujo lançamento está previsto para novembro, e o novo filme do <a href="https://www.tecmundo.com.br/minha-serie/286732-quantos-anos-tem-bob-esponja-saiba-idade-personagem.htm" rel="noopener noreferrer" target="_blank">Bob Esponja</a>, Plankton: The Movie, que deve ser disponibilizado no catálogo do streaming em 2025. Mononoke The Movie: Phantom in the Rain é outra produção afetada.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281272-brasil-registra-primeira-condenacao-prisao-pirataria-entenda.htm" rel="noopener noreferrer" target="_blank">Brasil registra primeira condenação à prisão por pirataria de conteúdo audiovisual</a></li></ul>Além das marcas d’água, os conteúdos vazados estão em baixa resolução e podem conter malware ou outros arquivos maliciosos, como ressalta a Bitdefender, trazendo riscos para quem realizar o download.

Getty Images/Reprodução

Bitdefender

Variety

large_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

medium_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

small_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

thumbnail_apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

apos-ciberataque-filmes-e-series-da-netflix-sao-vazados-na-internet-thumb.png

Após ciberataque, filmes e séries da Netflix são vazados na internet

large_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

medium_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

small_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

thumbnail_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-banner.png

A vulnerabilidade permitia um ataque do tipo "Type confusion" dentro do motor V8 do Chromium

O Google corrigiu uma falha de segurança de alto nível de periculosidade na quarta-feira (21). Segundo a empresa, a brecha pode ter sido explorada por criminosos.Identificada pelo código CVE-2024-7971, a vulnerabilidade é conhecida como uma "Type confusion", um ataque vetorial que pode ocorrer em linguagens de programação interpretadas,. Ela foi encontrada dentro do V8, interpretador de JavaScript e WebAssembly do Chrome.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/288561-ia-imagens-pixel-9-cria-bob-esponja-nazista-outras-bizarrices.htm" rel="noopener noreferrer" target="_blank">IA de imagens do Pixel 9 cria 'Bob Esponja nazista' e outras bizarrices</a></li></ul>"O Type confusion no V8 do Google Chrome anterior à versão 128.0.6613.84 permitia que o atacante explorasse a corrupção de heap através de uma página HTML", descreve a NIST National Vulnerability Database (NVD).<figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;GettyImages&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/22/22143055452200.jpg" alt="A brecha de segurança do Google Chrome permitia explorar uma estrutura de dados corrompida no navegador."><figcaption>A brecha de segurança do Google Chrome permitia explorar uma estrutura de dados corrompida no navegador.</figcaption></figure>Segundo a base de dados, a descoberta foi reportada por especialistas do Microsoft Threat Intelligence Center (MSTIC) e do Microsoft Security Response Center (MSRC) em 19 de agosto deste ano.Até agora, não foram compartilhados detalhes sobre o problema, tampouco quem foram os hackers que exploraram a vulnerabilidade do navegador.Segundo o Google, a correção está contida na versão 128.0.6613.84.85 do Chrome para Windows e Mac, e na 128.0.6613.84 no app para Linux.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/internet/288532-google-volta-justica-para-justificar-coleta-dados-chrome.htm" rel="noopener noreferrer" target="_blank">Google volta para a justiça para justificar coleta de dados no Chrome</a></li></ul>Ainda que a brecha tenha sido encontrada no Chrome, vale lembrar que o motor V8 também está presente em outros navegadores baseados no Chromium. Portanto, usuários do Microsoft Edge, do Opera e do Brave, também devem receber updates com correções.

Chrome Releases

NIST NVD

large_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

medium_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

small_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

thumbnail_google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

google-chrome-corrige-brecha-grave-potencialmente-explorada-por-criminosos-thumb.png

Google Chrome corrige brecha grave potencialmente explorada por criminosos

large_capa.jpg

medium_capa.jpg

small_capa.jpg

thumbnail_capa.jpg

capa.jpg

Uma investigação aponta o possível líder do USDoD: ele se chama Luan e seria brasileiro

A principal notícia de cibersegurança nos Estados Unidos em agosto envolve o <a href="https://www.tecmundo.com.br/seguranca/287941-vazamento-empresa-americana-ter-exposto-dados-bilhoes-pessoas.htm?ab=true&amp;" target="_blank" rel="sponsored">vazamento de 2,7 bilhões de números de segurança social</a>, registro similar ao CPF. O grupo cibercriminoso que reivindicou o ataque é o USDoD, conhecido por também invadir diversas empresas ao redor do mundo. Agora, uma investigação aponta o possível líder do grupo: ele se chama Luan e seria brasileiro.Um relatório minucioso da CrowdStrike recebido pelo TecMundo via fonte anônima revela que o provável líder do grupo USDoD é um homem de 33 anos chamado Luan B.G. que mora em Minas Gerais, no Brasil.Todas as informações relacionadas ao cibercriminoso já foram entregues para as autoridades. Entre elas, foi possível identificar registro fiscal, endereços de email, domínios registrados, endereços IP, contas de mídias sociais, número telefônico e cidade. Informações mais precisas não foram reveladas ao TecMundo para não expor completamente a identidade do atacante.“Expor a identidade de indivíduos num relatório de inteligência apresenta riscos. Apesar de seu envolvimento em atividades cibernéticas maliciosas, aspectos da vida privada desses indivíduos — como membros da família, fotos pessoais e outras informações pessoais — merecem ser protegidas, a menos que sejam relevantes para a investigação”, pontua a CrowdStrike.<img src="https://img.ibxk.com.br/2024/08/22/usdod-22142107886187.jpg" alt="usdod">Imagem de perfil em redes sociais antigas de Luan<h2>O cibercriminoso USDoD</h2>O grupo USDoD surgiu nos últimos meses com reivindicações de ataques sobre diferentes empresas e institutos.Utilizador do fórum cibercriminoso Breach Forums, o grupo é conhecido por vazar bases de dados e informações de funcionários e clientes de empresas como: companhia aérea Airbus, Agência de Proteção Ambiental dos EUA, programa InfraGard do FBI, scrapping do LinkedIn e agência de avaliação de crédito TransUnion.Além disso, o grupo afirmou que também teria acesso aos dados referentes às companhias norte-americanas de equipamentos militares Lockheed Martin e Raytheon.O último ataque, que foi o mais veiculado, envolveu a empresa Jericho Inc (National Data Public), dos Estados Unidos. O incidente resultou no roubo de 2,9 bilhões de registros.Totalizando 277 GB de dados, o pacote com as informações esteve à venda por US$ 3,5 milhões, o equivalente a R$ 19,7 milhões pela cotação do dia. Ele continha nomes completos, histórico de endereços de pelo menos três décadas e detalhes de pais, irmãos e outros parentes das pessoas inseridas na plataforma.USDoD também ventilou a ideia de ter atacado a CrowdStrike e vazado dados confidenciais — na verdade, foram recolhidas informações que já eram entregues ao público e clientes da empresa.Circulam rumores de que os ataques veiculados pelo grupo cibercriminoso USDoD usariam um software malicioso conhecido como ransomware. No caso, ransomware de outro grupo prolífico, o RansomMed.<img src="https://img.ibxk.com.br/2024/08/22/usdod-22142246120189.jpg" alt="usdod">Github do ator<h2>Líder identificado</h2>A investigação da CrowdStrike aponta que o líder do USDoD, Luan B.G., possui um histórico de hackativismo antigo, tendo início em 2017 até 2022, quando provavelmente iniciou operações cibercriminosas mais complexas.É necessária uma explicação rápida aqui: hackativismo não significa, necessariamente, que há crime envolvido. Simplesmente pode envolver a manutenção de contas em redes sociais com manifestos políticos, por exemplo.O que fez o link, nesse caso, entre o hackativismo e o cibercrime realizado por Luan foi o ator utilizar as mesmas descrições em perfis nas redes sociais.“A CrowdStrike Intelligence rastreia o USDoD desde o final de 2022, quando o ator afirmou pela primeira vez ter acessado dados de uma parceria público-privada de compartilhamento de inteligência dos EUA. Desde então, a CrowdStrike Intelligence reportou sobre&nbsp;a atividade de USDoD mais 12 vezes”, afirma a empresa.O caminho da identificação trouxe dados que escalaram a identidade do líder:<ul><li>Entre 2017 e 2022, Luan utiliza apenas um email (“luanbgs22@”) para criar contas em diferentes fóruns</li><li>O mesmo email servia para realizar edições em páginas GitHub com ferramentas de código-aberto para ataque cibernético</li><li>O mesmo email registrou domínios para promover projetos de ferramentas de ataque cibernético</li><li>O mesmo email estava associado a diversas contas pessoais de Luan</li><li>Desde 2017, o mesmo email registrou o nome “NatSec” no Medium para confeccionar uma publicação sobre malwares</li><li>Por conta do email e de publicações no Medium, foi possível chegar ao Instagram de Luan, no qual havia a frase ““I Protect the hive. When the system is out of balance, I Correct”</li><li>A mesma frase e email estavam associadas a conta @equationcorp no Twitter</li></ul>Em diferentes publicações em fóruns e redes sociais, Luan B.G. ainda foi linkado com diversos apelidos utilizados, além de “NatSec”: NetSec, LLTV, LBG91 e Labs22.A CrowdStrike afirma que, por Luan B.G. não possuir muito conhecimento técnico dentro do hackativismo no começo de seus trabalhos, a identificação foi mais fácil, principalmente o recolhimento de fotos de perfis e emails.<img src="https://img.ibxk.com.br/2024/08/22/instagram-usdod-22142317100190.jpg" alt="Instagram USDoD">Instagram USDoD<h2>A vaidade do cibercrime</h2>A vaidade é um traço comum entre cibercriminosos que realizam ataques contra grandes empresas. Entre 2021 e 2022, outro grupo ficou muito conhecido no mundo: o Lapsus.O Lapsus conseguiu dados sensíveis de empresas e instituições como Samsung, Claro, Ministério da Saúde, Rockstar, NVIDIA, JBS e muitas outras. A abordagem criminosa partia da obtenção de acesso privilegiado em sistemas até a chantagem para a não divulgação do que foi acessado.E não foi muito difícil: entrevistei o líder do Lapsus em janeiro de 2022. A vaidade por conta das ações está exposta na matéria “<a href="https://www.tecmundo.com.br/seguranca/231461-cibercrime-espetaculo-reconhecimento-entrevista-lapsus.htm?ab=true&amp;" target="_blank" rel="sponsored">Cibercrime e o espetáculo por reconhecimento: uma entrevista com Lapsus</a>”.USDoD não tomou um caminho diferente. O líder do grupo cibercriminoso concedeu entrevista ao site DataBreaches.net em 2023, o que também acabou ajudando a sua identificação.Na entrevista, USDoD afirma ter cerca de 30 anos e cidadania dupla: Brasil e Portugal. Além disso, que hoje sua residência seria a Espanha.“USDoD afirma que começou em 1999, após ingressar em uma comunidade brasileira de jogos”, escreve o DataBreachs. “Ele tinha 11 anos na época e diz que conseguiu usar habilidades sociais para ajudar a derrubar um pedófilo. Ele também afirma que um moderador daquela comunidade, que também era desenvolvedor do software r3x, o colocou sob sua proteção e o incentivou e o ajudou a desenvolver habilidades. Ele diz que também ficou muito impressionado com Kevin Mitnick”.O blog da plataforma brasileira Vydar, em julho deste ano, <a href="https://vydar.ai/blog/hacker-usdod-afirma-ter-vazado-a-lista-de-atores-de-amea%C3%A7as-do-crowdstrike" target="_blank" rel="sponsored">também apontou a nacionalidade de USDoD</a> após investigação.Em seu relatório sobre Luan B.G., a CrowdStrike afirmou que, apesar de reivindicar a nacionalidade brasileira, USDoD sempre indicou viver em diferentes países europeus. Ainda, provavelmente percebendo que estaria entregando muitas informações, declarou em 2023 no X (ex-Twitter) que “todos os aspectos de minha informação pública são desinformações” e afirmou que, na verdade, possuía cidadania norte-americana.Não só emails e contas em fóruns de leak e carding, a atividade Luan B.G. na internet também foi rastreada por conta de seu endereço IP.Em julho de 2024, o fórum cibercriminoso BreachForums sofreu um vazamento e expôs até o IP de seus usuários. Com esse material em mãos, a CrowdStrike descobriu que Luan enviou mensagens de endereços IPv4 dinâmicos e vários endereços IPv6 pertencentes a um ISP brasileiro com GeoIP na cidade de Minas Gerais.“De acordo com fontes sensíveis da CrowdStrike, os registros financeiros também vincularam o USDoD ao Brasil recentemente, em meados de 2024, quando um indivíduo responsável pela conta @equationcorp no Twitter fez pagamentos online com um cartão de crédito de uma instituição financeira brasileira”, afirma a empresa.<img src="https://img.ibxk.com.br/2024/08/22/crowdstrike-22142441783191.jpg" alt="CrowdStrike">Logo da CrowdStrike<h2>Os próximos passos</h2>Como notamos anteriormente, a CrowdStrike já entregou todas as informações recolhidas para as autoridades responsáveis.A empresa nota que USDoD segue seu trabalho de obter dados sensíveis de empresas e instituições e realizar venda posterior — ou chantagear a vítima para a não divulgação/venda.“A CrowdStrike Intelligence avalia que publicar informações sobre a verdadeira identidade de USDoD dificilmente mudará o foco do ator no curto prazo, pois ele provavelmente negará a informação ou, em última instância, afirmará que levou intencionalmente os pesquisadores a vincular ‘erroneamente’ sua identidade a Luan B.G.”, declara a empresa.Os pesquisadores da CrowdStrike notam que há um desejo contínuo em Luan por ser reconhecido nas comunidades hackativistas e cibercriminosas, por isso, ele não deve parar tão cedo.<h2>O que é ransomware</h2>Quer entender o que é esse tal de ransomware que notamos aqui? Acompanhe abaixo:<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Hacker que roubou 3 bilhões de dados dos EUA foi descoberto e é brasileiro

large_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

medium_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

small_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

thumbnail_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-banner.png

Um bug encontrado na barra de pesquisa do iOS causa o congelamento do Springboard, interface nativa do iOS, após a digitação de caracteres específicos

Se você digitar quatro caracteres específicos na barra de pesquisa do iPhone, seu celular vai travar. Um pesquisador de segurança descobriu que o Springboard, interface do iOS, pode crashar com espantosa facilidade.A descoberta, divulgada pelo usuário conhecido como @kpwn no Infosec Exchange, uma instância do Mastodon, é bem simples: digite os caracteres "":: (aspas, aspas, dois pontos, dois pontos) na barra de busca do iOS e pronto, sua interface trava e passa por uma reinicialização forçada.<ul><li>Confira:&nbsp;<a href="https://www.tecmundo.com.br/software/283176-ios-17-5-1-apple-corrige-bug-ressuscita-fotos-excluidas-iphone.htm" rel="noopener noreferrer" target="_blank">iOS 17.5.1: Apple corrige bug que 'ressuscita' fotos excluídas no iPhone</a></li></ul>Segundo relatos, a&nbsp;falha não se restringe a esses únicos caracteres. Na verdade, se o usuário digitar "[qualquer coisa]":[qualquer caractere], o sistema vai travar da mesma forma.<iframe class="mastodon-embed" style="border-width:0;max-width:100%;" src="https://infosec.exchange/@kpwn/113000348717635390/embed" width="400" allowfullscreen="allowfullscreen"></iframe>Em alguns casos, além de ter a interface reiniciada, o sistema pode apagar a tela por um instante.O site 9to5Mac&nbsp;testou o bug em múltiplas versões do iOS em diferentes iPhones: na versão iOS 17, a interface Springboard congela e reinicia rapidamente; enquanto o iOS 18 e o iOS 18.1 apresenta um congelamento rápido, mas não tem reinicialização forçada.Essa não é uma vulnerabilidade de segurança, segundo o pesquisador especializado em iOS, Ryan Stortz. Portanto, trata-se apenas de um mau-funcionamento do sistema operacional.<ul><li>Leia mais:&nbsp;<a href="https://www.tecmundo.com.br/software/283090-novo-bug-ios-17-5-revive-correios-voz-caixa-postal-do-iphone.htm" rel="noopener noreferrer" target="_blank">Novo bug do iOS 17.5 'revive' correios de voz na caixa postal do iPhone</a></li></ul>Por enquanto, não há relatos de que o problema pode ser engatilhado por outras pessoas além do próprio usuário do celular, de forma manual. Sendo assim, não foram encontrados riscos de que o bug possa ser utilizado como uma arma para pegadinhas ou outras finalidades menos éticas.&nbsp;&nbsp;

TechCrunch

9to5Mac

large_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

medium_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

small_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

thumbnail_digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

digitar-4-caracteres-especificos-no-iphone-pode-fazer-seu-celular-travar-thumb.png

Digitar 4 caracteres específicos no iPhone pode fazer seu celular travar

large_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

medium_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

small_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

thumbnail_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-banner.png

Está exausto de propagandas intrusivas e pop-ups de cookies enquanto navega? Conheça o CleanWeb!

É praticamente impossível navegar na internet sem se deparar com os famigerados pop-ups de solicitação de cookies ou com dezenas de anúncios, muitos dos quais são claramente falsos. Além de serem chatos e intrusivos, esses anúncios ainda podem trazer riscos à sua conexão e aos seus dispositivos.Entretanto,&nbsp;há formas de evitá-los, se proteger e ainda garantir uma experiência online muito mais limpa e agradável. Uma delas é utilizando o recurso CleanWeb, que vem com a <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark VPN</a>. Veja como usá-lo e aproveitar melhor o seu tempo na internet!<h2>Navegação limpa e rápida com CleanWeb e CleanWeb 2.0</h2>A função CleanWeb vai além do que apenas livrar os usuários de anúncios e sua versão atualizada, CleanWeb 2.0, oferece uma solução ainda mais completa para navegadores:&nbsp;<ul><li>CleanWeb: Bloqueador de anúncios e pop-ups disponível para dispositivos Android,&nbsp;iOS,&nbsp;Windows,&nbsp;macOS,&nbsp;Linux&nbsp;e&nbsp;FireTV. &nbsp;</li><li>CleanWeb 2.0: Bloqueador de pop-ups e anúncios em sites, vídeos e streaming. Verifica se houve vazamento nos sites visitados e monitora downloads e atividades maliciosas em páginas na web. Disponível para os navegadores Google Chrome,&nbsp;FireFox&nbsp;e&nbsp;Microsoft Edge.</li></ul><h3>Como ativar o CleanWeb no navegador e no app da Surfshark:</h3>Para começar a utilizar os recursos do CleanWeb 2.0 nos navegadores Chrome, FireFox e Edge:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141915345190.jpg" alt="."><figcaption>&nbsp;</figcaption></figure><ol><li>&nbsp;Abra a extensão da Surfshark no navegador e clique em CleanWeb.</li><li>Clique no botão azul para ativar o CleanWeb para todos os sites.&nbsp;</li><li>Se desejar, pode desativá-lo em sites específicos clicando em Configurações do CleanWeb e desativar o Bloqueador de Anúncios ou o de Pop-Ups.</li></ol>Para utilizar o verificador de vazamento e o alerta de malware/atividade maliciosa de um site:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141953891192.jpg" alt="."><figcaption>&nbsp;</figcaption></figure><ol><li>&nbsp;Abra a extensão da <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark</a> no navegador e clique em Configurações.</li><li>Clique em Configurações de Segurança para ativar o Alerta de Vazamento e o Alerta de Malware.</li></ol>E para ativar o CleanWeb em seus dispositivos Android, iOS, Windows, macOS, Linux e FireTV:<figure class="image" data-fonte-url="https://surfshark.com/pt-br/recursos/clean-web" data-fonte="&amp;nbsp;Surfshark&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21141239831189.jpg" alt="."><figcaption>.</figcaption></figure><ol><li>&nbsp;Abra o app da Surfshark no aparelho desejado e clique em Configurações.</li><li>Selecione Configurações de VPN.</li><li>Clique no slider da opção CleanWeb, ele ficará verde indicando que está ativado.</li></ol><h3>Vantagens de usar o CleanWeb:</h3>As principais vantagens de utilizar o CleanWeb e o CleanWeab 2.0 da <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Surfshark VPN</a> são:<ul><li>Se proteger de anúncios falsos e maliciosos que podem comprometer a segurança da sua conexão e de seus dispositivos.</li><li>Ter uma navegação livre de poluição de anúncios.</li><li>Assistir a vídeos, filmes e séries no navegador sem interrupções por anúncios.</li><li>Economizar dados em dispositivos móveis, pois o dispositivo não precisará gastá-lo para carregar anúncios.</li><li>Maior velocidade para carregar páginas na web.</li><li>Evitar pop-ups intrusivos.</li><li>Conferir se sites e lojas online já tiveram vazamento de dados antes de fazer sua compra ou cadastro.</li><li>Receber alertas caso o site visitado tente fazer downloads não autorizados ou outras atividades suspeitas.&nbsp;</li></ul><h2>Desconto especial e 3 meses extras de Surfshark</h2>O <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">plano anual da Surfshark</a> oferece uma economia de 81%, além de 3 meses extras para você se proteger enquanto navega pela internet. <a href="https://get.surfshark.net/aff_c?offer_id=1610&amp;aff_id=25771&amp;aff_sub=tecmundo&amp;aff_sub2=editorial&amp;aff_sub3=CleanWeb" rel="noopener noreferrer" target="_blank">Aproveite a promoção agora</a>, pois é por tempo limitado!&nbsp;

Surfshark

medium_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

small_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

thumbnail_cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

cleanweb-navegue-sem-anuncios-malware-ou-phishing-com-a-surfshark-vpn-thumb.png

CleanWeb: navegue sem anúncios, malware ou phishing com a Surfshark VPN

small_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

thumbnail_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-banner.png

Órgão fiscalizador brasileiro cobrou dona do WhatsApp e Instagram e agora pode liberar novos recursos

A Autoridade Nacional de Proteção de Dados (ANPD) conseguiu acesso a relatórios da Meta, empresa dona de serviços como Facebook, Instagram e WhatsApp. Os documentos mostram detalhes do uso de dados de usuários para treinamento de ferramentas de inteligência artificial (IA).Segundo o UOL, os arquivos que &nbsp;foram enviados pela companhia são o Relatório de Impacto à Proteção de Dados Pessoais (RIPD) e duas realizações de testes de balanceamento de legítimo interesse (LIA).&nbsp;<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/ciencia/273776-mundo-ficando-dados-treinar-inteligencia-artificial.htm" rel="noopener noreferrer" target="_blank">O mundo está ficando sem dados para treinar a Inteligência Artificial</a></li></ul>Ambos indicam como funciona o processamento de informações nas plataformas, além das medidas tomadas pela empresa pela privacidade dos usuários. Fora a ANPD a Secretaria Nacional do Consumidor (Senacom) <a href="https://www.tecmundo.com.br/mercado/286630-governo-prazo-meta-explicar-uso-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">também pediu explicações à companhia</a> sobre o assunto.Os relatórios foram solicitados pela ANPD como parte das investigações sobre <a href="https://www.tecmundo.com.br/mercado/286530-instagram-facebook-proibidos-usar-dados-brasileiros-ias.htm" rel="noopener noreferrer" target="_blank">o treinamento de IAs da Meta a partir de dados de brasileiros</a> para ferramentas que seriam usadas em seus serviços. Caso os documentos sejam considerados suficientes, é possível que a companhia retome o processo e disponibilize as funções no Brasil.<figure class="image" data-fonte-url="https://about.fb.com/news/2023/09/introducing-ai-powered-assistants-characters-and-creative-tools/" data-fonte="&amp;nbsp;Meta&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21162758215249.jpg" alt="Os stickers da Meta feitos com IA."><figcaption>Os stickers da Meta feitos com IA.</figcaption></figure>A ANPD pediu também que a Meta divulgue publicamente os relatórios, mas até o momento não há links disponibilizados pela companhia. O acesso será relativamente restrito, já que trechos sigilosos, como segredos industriais e informações privadas, podem ser escondidos no texto.<h2>Relembre o caso</h2>A exigência da ANPD sobre a pausa na coleta de dados de brasileiros para treinamento de IAs ou o detalhamento dos processos começou em julho deste ano.&nbsp;A agência considerou "riscos de dano grave e de difícil reparação aos usuários" na nova política da companhia, inclusive por afetar usuários menores de idade. Além disso, a empresa ainda dificultava o descredenciamento de usuários, com um longo processo até a solicitação.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/287079-apple-nvidia-outras-usaram-videos-youtube-treinar-ias-permissao.htm" rel="noopener noreferrer" target="_blank">Apple, Nvidia e outras usaram vídeos do YouTube para treinar IAs sem permissão</a></li></ul>Após um prazo inicial, <a href="https://www.tecmundo.com.br/software/286816-anpd-mantem-decisao-proibir-meta-treinar-ias-dados-de-brasileiros.htm" rel="noopener noreferrer" target="_blank">o órgão decidiu manter a proibição</a> e solicitou oficialmente os documentos para a Meta. Como resultado, <a href="https://www.tecmundo.com.br/software/287124-meta-pausa-coleta-dados-usuarios-brasil-remove-recursos-de-ia.htm" rel="noopener noreferrer" target="_blank">a companhia pausou o processo no Brasil</a> duas semanas depois e afirmou que, como consequência disso, ferramentas de IA para serviços como WhatsApp e Instragram não poderiam ser lançados.

small_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-thumb.png

thumbnail_meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-thumb.png

meta-mostra-material-de-uso-de-dados-para-ias-apos-pedido-da-anpd-thumb.png

Meta mostra material de uso de dados para IAs após pedido da ANPD

small_microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-banner.png

thumbnail_microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-banner.png

microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-banner.png

Sediada nos EUA, a fabricante de semicondutores atende mais de 123 mil clientes de todo o mundo

Parte das operações realizadas em algumas instalações da Microchip Technology, nos Estados Unidos,&nbsp;foram paralisadas temporariamente em decorrência de um ataque cibernético, revelou a empresa na terça-feira (20). A&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288459-america-latina-vira-alvo-grupo-cibercriminoso-blind-eagle.htm" rel="noopener noreferrer" target="_blank">campanha maliciosa</a>&nbsp;está afetando a capacidade de atendimento aos clientes.Atividades suspeitas nos sistemas de TI da fabricante de semicondutores foram detectadas no sábado (17). Dois dias depois,&nbsp;alguns servidores precisaram ser interrompidos, assim como operações comerciais, e seguem indisponíveis enquanto especialistas da área tentam resolver o&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288453-brechas-microsoft-teams-office-macos-permitem-roubo-dados.htm" rel="noopener noreferrer" target="_blank">incidente de segurança</a>.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288453-brechas-microsoft-teams-office-macos-permitem-roubo-dados.htm" rel="noopener noreferrer" target="_blank">Usuários macOS são alvos de malware que simula PDF legítimo</a></li></ul><img src="https://img.ibxk.com.br/2024/08/21/ransom-21152254861219.jpg" alt="ransom">Suspeita-se que a Microchip foi alvo de um ataque de ransomwareComo resultado do ciberataque,&nbsp;a operação está atualmente em níveis abaixo do normal&nbsp;e ainda não se sabe se haverá impacto material. “A empresa está trabalhando diligentemente para colocar as partes afetadas de seus sistemas de TI novamente online, restaurar as operações comerciais normais e mitigar o impacto do incidente”, declarou, em comunicado.Sediada em Chandler, no estado do Arizona, a Microchip Technology fabrica&nbsp;soluções de microcontroladores, circuitos integrados analógicos e circuitos de controle e interface, entre outros produtos, para mais de 123 mil clientes. Ela atende aos setores automotivo, industrial, de consumo, computação, comunicações, defesa e aeroespacial.<h2>Suspeita de ransomware</h2>Embora a&nbsp;<a href="https://www.tecmundo.com.br/mercado/266125-empresas-investindo-fabricas-chips-fora-china.htm" rel="noopener noreferrer" target="_blank">fabricante de chips</a>&nbsp;não tenha compartilhado maiores informações a respeito do caso,&nbsp;especula-se que ela tenha sido alvo de um ataque de ransomware. A possibilidade foi levantada devido às características da ação descritas em um documento enviado à Comissão de Valores Mobiliários dos EUA (SEC).Nenhum&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287636-organizacao-criminosa-dark-angels-recebe-us-75-milhoes-ransomware.htm" rel="noopener noreferrer" target="_blank">grupo de ransomware</a>&nbsp;assumiu a autoria do ataque até o momento, mas é possível que isso aconteça nos próximos dias. Como destaca o&nbsp;Security Week, os cibercriminosos normalmente aguardam o&nbsp;desfecho das negociações com as vítimas para divulgar detalhes e vazar informações caso não recebam o pagamento pelo resgate.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288115-campanha-trump-sofre-invasao-tem-documentos-roubados-culpa.htm" rel="noopener noreferrer" target="_blank">Campanha de Trump sofre invasão, tem documentos roubados e culpa o Irã</a></li></ul>Recentemente, a taiwanesa GlobalWafers também foi alvo de um ciberataque semelhante, que afetou parte da sua produção. A Microchip informou que&nbsp;consultores externos especializados em segurança cibernética estão ajudando nas investigações.<h2>O que é ransomware</h2>Quer entender melhor o que é ransomware? Acompanhe o vídeo abaixo:<iframe width="853" height="480" src="http://www.youtube.com/embed/HMsls1plyNw?start=0" frameborder="0" allowfullscreen="allowfullscreen"></iframe>

Microchip Technology

Security Week

small_microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-thumb.png

thumbnail_microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-thumb.png

microchip-technology-sofre-ataque-cibernetico-e-tem-operacoes-afetadas-thumb.png

Microchip Technology sofre ataque cibernético e tem operações afetadas

small_todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-banner.png

thumbnail_todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-banner.png

todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-banner.png

O arquivo malicioso estaria sendo usado em ataques cibernéticos liderados por hackers da Coreia do Norte

Um novo malware para macOS se passando por leitor de PDFs legítimo está sendo usado para ataques direcionados a dispositivos da <a href="https://tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a>. Denominado “TodoSwift”, o arquivo malicioso foi descoberto por pesquisadores da Kandji, que forneceu mais detalhes da campanha na última sexta-feira (16).Segundo a plataforma especializada em gerenciamento e segurança dos aparelhos da Maçã, o malware está escondido em um app chamado TodoTasks, escrito na <a href="https://www.tecmundo.com.br/apple/114917-linguagem-programacao-swift-apple-chega-top10-populares.htm" rel="noopener noreferrer" target="_blank">linguagem Swift</a> (daí vem o nome). Este software se apresenta como uma suposta ferramenta inofensiva para baixar, ler e editar arquivos no formato PDF.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/281875-apple-alerta-usuarios-92-paises-ataque-malware-espiao-veja-proteger.htm" rel="noopener noreferrer" target="_blank">Apple alerta usuários de 92 países sobre ataque de spyware no iPhone; veja como se proteger</a></li></ul><figure class="image" data-fonte-url="https://www.gettyimages.com.br/" data-fonte="&amp;nbsp;Getty Images/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21123950188147.jpg" alt="Os responsáveis pela campanha teriam ligação com o principal grupo de hackers da Coreia do Norte."><figcaption>Os responsáveis pela campanha teriam ligação com o principal grupo de hackers da Coreia do Norte.</figcaption></figure>Quando a vítima instala o programa em seu dispositivo, o TodoSwift entra em ação, baixando um <a href="https://www.tecmundo.com.br/seguranca/262324-conheca-macstealer-novo-virus-rouba-senhas-produtos-apple.htm" rel="noopener noreferrer" target="_blank">arquivo malicioso</a> secundário, método que dificulta a detecção, de acordo com os pesquisadores. A ação começa com a exibição de um PDF com informações sobre bitcoin e inteligência artificial para distrair a pessoa.Enquanto o arquivo hospedado no Google Drive é mostrado na tela, o software aciona a transferência da carga maliciosa a partir de uma segunda URL. Dessa forma, o malware se instala no macOS sem que o usuário tenha qualquer conhecimento, abrindo brecha para os cibecriminosos atuarem remotamente.<h2>Hackers norte-coreanos estariam envolvidos</h2>Os especialistas responsáveis pela descoberta atribuíram este novo malware para macOS ao BlueNoroff, grupo de cibercriminosos da Coreia do Norte. Eles encontraram semelhanças entre o TodoSwift e os arquivos maliciosos KandyKorn e RustBucket, utilizados por esses autores em roubos de dados e criptomoedas.Ligado ao <a href="https://www.tecmundo.com.br/seguranca/242375-eua-oferecem-r-54-milhoes-pistas-hackers-norte-coreanos.htm" rel="noopener noreferrer" target="_blank">Lazarus</a>, principal grupo hacker apoiado pelo estado norte-coreano, o BlueNoroff geralmente ataca instituições financeiras, entidades governamentais e corretoras de criptomoedas. Ultimamente, a equipe tem se destacado pela alta capacidade de escapar das detecções e executar ataques cibernéticos complexos.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/242375-eua-oferecem-r-54-milhoes-pistas-hackers-norte-coreanos.htm" rel="noopener noreferrer" target="_blank">Conheça os grupos hackers mais perigosos do mundo</a></li></ul>Em caso de download da ferramenta TodoTasks, recomenda-se excluir o programa e realizar uma varredura de segurança no dispositivo&nbsp;usando um <a href="https://www.tecmundo.com.br/seguranca/287006-conheca-9-melhores-antivirus-mac.htm" rel="noopener noreferrer" target="_blank">antivírus confiável</a>. Os pesquisadores ainda estão avaliando as capacidades do malware, que devem ser detalhadas em breve.

Kandji

HackRead

small_todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-thumb.png

thumbnail_todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-thumb.png

todoswift-malware-disfarcado-de-leitor-de-pdf-mira-usuarios-do-macos-thumb.png

Usuários macOS são alvos de malware que simula PDF legítimo

large_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-banner.png

medium_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-banner.png

small_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-banner.png

thumbnail_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-banner.png

google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-banner.png

A partir de agora, você acessa seus dados em outros dispositivo sem precisar de uma longa etapa de sincronização

A <a href="https://www.tecmundo.com.br/google" rel="noopener noreferrer" target="_blank">Google</a> anunciou nesta terça-feira (20) uma grande mudança no uso do Google Chrome em múltiplos dispositivos pela mesma pessoa. A partir de agora, o processo de sincronia de dados entre o navegador será bastante simplificado.Com a nova implementação da empresa, basta fazer o login no Chrome em outra máquina para ter acesso a dados como senhas salvas, sites salvos no Favoritos e outras informações. Anteriormente, era preciso não só entrar na conta, mas também iniciar um processo de sincronia de informações que poderia levar algum tempo.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/287093-bloquear-site-google-chrome.htm" rel="noopener noreferrer" target="_blank">Como bloquear um site no Google Chrome?</a></li></ul>De acordo com a companhia, a função é especialmente útil para você começar uma tarefa em um aparelho e terminar mais rapidamente em outro. Além disso, fica mais fácil enviar abas entre dispositivos e gerar senhas para cadastros mesmo fora do seu computador ou celular principal.Por motivos de privacidade, salvar o histórico e as abas na conta para abrir em outros locais exigirá uma configuração manual por parte do usuário.<figure class="image" data-fonte-url="https://blog.chromium.org/2024/08/seamlessly-use-your-passwords-and.html" data-fonte="&amp;nbsp;Google&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/21/21070940731005.jpg" alt="O login agora é simplificado e não exige uma lenta sincronização."><figcaption>O login agora é simplificado e não exige uma lenta sincronização.</figcaption></figure>A novidade já está em funcionamento no Chrome para iOS há quase um ano, mas só agora será disponibilizado para o navegador nas versões para <a href="https://www.tecmundo.com.br/android" rel="noopener noreferrer" target="_blank">Android</a> e desktop. A Google não chegou a citar um prazo, mas confirmou que o recurso será implementado "em breve" nas plataformas.<h2>Chrome está cheio de testes e novidades</h2>Ainda o navegador mais popular do mundo <a href="https://www.tecmundo.com.br/internet/263553-google-chrome-segue-navegador-popular-veja-ranking.htm" rel="noopener noreferrer" target="_blank">por uma larga margem contra os rivais</a>, o Google Chrome tem experimentado uma série de recursos já em fase de implementação ou ainda em desenvolvimento.Citando apenas alguns exemplos recentes, o serviço está testando <a href="https://www.tecmundo.com.br/internet/287961-google-chrome-testa-ferramenta-facilita-doacoes-sites.htm" rel="noopener noreferrer" target="_blank">uma ferramenta que facilita doações para sites</a>, uma IA <a href="https://www.tecmundo.com.br/software/287739-chrome-testa-ia-acaba-bagunca-abas-abertas-voce.htm" rel="noopener noreferrer" target="_blank">que organiza as abas abertas no seu navegador</a> e o <a href="https://www.tecmundo.com.br/software/282842-google-chrome-ganhar-funcao-semelhante-circular-pesquisar-android.htm" rel="noopener noreferrer" target="_blank">Circule para Pesquisar</a> que já pode ser usado em alguns smartphones.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/software/287312-google-recua-desiste-bloquear-cookies-teceiros-chrome.htm" rel="noopener noreferrer" target="_blank">Google recua e desiste de bloquear cookies de teceiros no Chrome</a></li></ul>No Android 15, a companhia planeja uma função <a href="https://www.tecmundo.com.br/internet/288416-chrome-desenvolve-funcao-censurar-dados-sensiveis-prints.htm" rel="noopener noreferrer" target="_blank">para "censurar" dados sensíveis em capturas de tela</a> e ajudar na segurança dos usuários.

Google

Chromium Blog

medium_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-thumb.png

small_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-thumb.png

thumbnail_google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-thumb.png

google-chrome-vai-facilitar-acesso-a-senhas-e-favoritos-entre-aparelhos-thumb.png

Google Chrome vai facilitar acesso a senhas e Favoritos entre aparelhos

large_policiacivil.jpg

medium_policiacivil.jpg

small_policiacivil.jpg

thumbnail_policiacivil.jpg

policiacivil.jpg

Dois influenciadores digitais investigados foram atingidos pela operação, que apreendeu 13 veículos de alto padrão (BMW e Audi) e três motocicletas esportivas com valor estimado de R$ 4 milhões

A Polícia Civil de Santa Catarina, em conjunto com a Polícia Civil do Paraná, deflagrou na manhã de hoje (20) a Operação Fortis Fortuna Adiuvat, que combate responsáveis por promover rifas ilegais em redes sociais. Foram cumpridos seis mandados de busca e apreensão nas cidades de Rio Branco do Sul/PR, Itapema/SC, Balneário Camboriú/SC e Belo Horizonte/MG.Dois influenciadores digitais investigados foram atingidos pela operação, que apreendeu 13 veículos de alto padrão (BMW e Audi) e três motocicletas esportivas com valor estimado de R$ 4 milhões no total, segundo o <a href="https://www.bandab.com.br/seguranca/veiculos-luxo-apreendidos-influenciadores-suspeitos-rifas-ilegais-video/#google_vignette" target="_blank" rel="sponsored">BandaB</a> — joias também foram apreendidas.As autoridades afirmam que os influenciadores são investigados por promover rifas ilegais em redes sociais; eles teriam levantado cerca de R$ 25 milhões em apenas um ano.O primeiro investigado é Matheus Sales, de Rio Branco do Sul, que possui mais de 480 mil seguidores em redes sociais. O segundo investigado é Nelio Dgrazi, que angaria mais de 1,3 milhão de seguidores. A Polícia afirma que os influenciadores promoviam rifas de veículos e sorteios de valores em espécie, o que é proibido sem autorização do órgão competente.Ao BandaB, as autoridades comentaram: “Esses valores em espécie sorteados contém fortes indícios de fraude. Uma vez que a numeração utilizada para identificar os vencedores desses sorteios não encontrava qualquer tipo de lastro na Loteria Federal, que era o padrão que os próprios investigados diziam que era utilizado naquele sorteio”.As contas bancárias dos envolvidos foram bloqueadas em pedido realizado pela Polícia Civil.<img src="https://img.ibxk.com.br/2024/08/20/bandab-20170741286310.jpg" alt="BandaB">Suspeitos investigados pela polícia (Fonte: BandaB)<h2>Fazer rifa online é ilegal?</h2>Não é ilegal fazer rifa online no Brasil. Contudo, existem diversas regras que precisam ser cumpridas e, por isso, a maioria das rifas nas redes sociais não são legalizadas.Entre as regras, a legislação brasileira aponta que apenas entidades sem fins lucrativos podem realizar rifas, sendo proibida a realização por meio de pessoas físicas e empresas comerciais. Além disso, é obrigatório que a rifa esteja vinculada ao órgão competente, ou seja, a Loteria Federal.Pessoas jurídicas que desejem fazer uma rifa precisam de uma autorização concedida pelo Ministério da Economia, que será responsável por regulamentar, fiscalizar e controlar todo o sorteio. As regras para conseguir a autorização envolvem: finalidade, dinheiro recolhido precisa ter destino institucional, taxa de fiscalização a ser paga e itens sorteados precisam ser doados.Para conseguir essa autorização, é necessário enviar um pedido ao Sistema de Controle de Promoção Comercial (SCPC) com 40 a 120 dias de antecedência do início da promoção.Acompanhe abaixo os valores de taxas de fiscalização:<ul><li>Prêmios de até R$ 1.000,00: taxa de R$ 27,00</li><li>Prêmios entre R$ 1.000,01 e R$ 5.000,00: taxa de R$ 133,00</li><li>Prêmios entre R$ 5.000,01 e R$ 10.000,00: taxa de R$ 267,00</li><li>Prêmios entre R$ 10.000,01 e R$ 50.000,00: taxa de R$ 1.333,00</li><li>Prêmios entre R$ 50.000,01 e R$ 100.000,00: taxa de R$ 3.333,00</li><li>Prêmios entre R$ 100.000,01 e R$ 500.000,00: taxa de R$ 10.667,00</li><li>Prêmios entre R$ 500.000,01 e R$ 1.667.000,00: taxa de R$ 33.333,00</li><li>Prêmios acima de R$ 1.667.000,01: taxa de R$ 66.667,00</li></ul>Quem descumprir as regras pode pegar uma pena de três meses a dois anos de prisão, além de multa que pode chegar até R$ 200 mil. Participar de rifas também é enquadrado como contravenção penal.

Polícia apreende veículos de luxo em operação contra rifas ilegais

small_blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-banner.png

thumbnail_blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-banner.png

blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-banner.png

A estratégia inclui o envio de e-mails fraudulentos para roubar dados e dinheiro de entidades governamentais e empresas, principalmente

O grupo Blind Eagle tem realizado diversos <a href="https://www.tecmundo.com.br/ataque-hacker" rel="noopener noreferrer" target="_blank">ataques cibernéticos</a> direcionados a entidades governamentais, instituições financeiras e empresas de energia, petróleo e gás na América Latina, conforme detalhou a Kaspersky na segunda-feira (19). Chile, Colômbia, Equador e Panamá estão entre os países mais visados.Também conhecidos como “APT-C-36”, os cibercriminosos utilizam principalmente técnicas de spear-phishing para atacar os alvos, em campanhas motivadas por extorsão financeira ou espionagem. Em suas ações, eles distribuem <a href="https://www.tecmundo.com.br/seguranca/279621-trojan-acesso-remoto-encontrado-apps-distribuidos-play-store.htm" rel="noopener noreferrer" target="_blank">trojans</a> como BitRAT, AsyncRAT, Lime RAT, Quasar RAT, NjRAT e Remcos RAT.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288453-brechas-microsoft-teams-office-macos-permitem-roubo-dados.htm" rel="noopener noreferrer" target="_blank">Brechas no Microsoft Teams e Office do macOS permitem até roubo de dados</a></li></ul><figure class="image" data-fonte-url="https://securelist.com/blindeagle-apt/113414/" data-fonte="&amp;nbsp;Kaspersky/Reprodução&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/20/20135438498184.jpg" alt="Exemplo de e-mail falso enviado pelo Blind Eagle para os alvos na América Latina."><figcaption>Exemplo de e-mail falso enviado pelo Blind Eagle para os alvos na América Latina.</figcaption></figure>Em geral, os <a href="https://www.tecmundo.com.br/seguranca/279927-3-tipos-phishing-proteger.htm" rel="noopener noreferrer" target="_blank">e-mails fraudulentos</a> enviados pelo grupo trazem links maliciosos e anexos em PDF ou TXT como forma de transmitir maior legitimidade. Nas mensagens, os autores se passam por entidades governamentais ou bancos, sugerindo que as vítimas tomem alguma medida urgente para evitar supostos problemas.Ao clicar nos links, os destinatários são direcionados para sites controlados pelo Blind Eagle, exceto nos casos em que a vítima não esteja em um dos países alvos — quando isso acontece, ela é levada à página verdadeira da instituição. Segundo o relatório, tal estratégia dificulta as detecções.<h2>“Ameaça significativa na região”</h2>Quando os alvos dos cibercriminosos acessam os <a href="https://www.tecmundo.com.br/seguranca/288224-policia-prende-lideres-quadrilha-fazia-golpes-via-sites-falsos.htm" rel="noopener noreferrer" target="_blank">sites maliciosos</a> e realizam as tarefas sugeridas, podem instalar os trojans em seus dispositivos sem perceberem. A partir daí, o grupo consegue realizar a espionagem da vítima ou roubar dados e credenciais financeiras, dependendo do perfil.Segundo a empresa de segurança cibernética, essa facilidade de adaptação e modificação de campanhas e técnicas de ataques é viabilizada por meio de plugins adicionais enviados de um servidor, integrando novas funcionalidades aos arquivos maliciosos. Dessa forma, suas ações exigem atenção redobrada para serem evitadas.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288335-argentina-sofre-chantagem-criminosos-invasao-cibernetica.htm" rel="noopener noreferrer" target="_blank">Argentina sofre chantagem de criminosos após invasão cibernética</a></li></ul>“Por mais simples que as técnicas e procedimentos do Blind Eagle possam parecer, sua eficácia permite que o grupo mantenha um alto nível de atividade. Ao executar consistentemente campanhas de <a href="https://www.tecmundo.com.br/seguranca/275442-recurso-oculto-iphone-explorado-ataques-espionagem.htm" rel="noopener noreferrer" target="_blank">espionagem cibernética</a> e roubo de credenciais financeiras, o Blind Eagle continua sendo uma ameaça significativa na região”, alertou a companhia.

Kaspersky/Reprodução

Kaspersky

small_blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-thumb.png

thumbnail_blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-thumb.png

blind-eagle-grupo-de-cibercriminosos-aumenta-ataques-na-america-latina-thumb.png

Blind Eagle: grupo de cibercriminosos aumenta ataques na América Latina

large_brechas-no-microsoft-teams-e-office-do-macos-permitem-ate-roubo-de-dados-banner.png

medium_brechas-no-microsoft-teams-e-office-do-macos-permitem-ate-roubo-de-dados-banner.png

small_brechas-no-microsoft-teams-e-office-do-macos-permitem-ate-roubo-de-dados-banner.png

thumbnail_brechas-no-microsoft-teams-e-office-do-macos-permitem-ate-roubo-de-dados-banner.png

brechas-no-microsoft-teams-e-office-do-macos-permitem-ate-roubo-de-dados-banner.png

Vulnerabilidades em aplicativos foram descobertas por empresa de cibersegurança e ainda não estão totalmente corrigidas

Um relatório da Cisco Talos revelou a existência de uma série de vulnerabilidades em aplicativos da <a href="https://www.tecmundo.com.br/microsoft" rel="noopener noreferrer" target="_blank">Microsoft</a> para macOS. Vários serviços populares da empresa foram considerados inseguros devido a brechas que, na pior das hipóteses, garantem vários privilégios a cibercriminosos.De acordo com o estudo, ferramentas como Microsoft Teams, OneDrive, Outlook, OneNote, Excel e até o Word poderiam ser invadidas. Na prática, o responsável conseguiria até burlar permissões de segurança e ganhar privilégios que colocam o usuário em risco.<ul><li>Leia também:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288218-brecha-bot-saude-microsoft-vazar-dados-pacientes.htm" rel="noopener noreferrer" target="_blank">Brecha em bot de saúde da Microsoft poderia vazar dados de pacientes</a></li></ul>Ao todo, são oito vulnerabilidades diferentes no <a href="https://www.tecmundo.com.br/macos" rel="noopener noreferrer" target="_blank">macOS</a>, separadas pelo aplicativo ou ferramenta que contém a brecha:<ul><li>CVE-2024-42220 — Outlook</li><li>CVE-2024-42004 — Teams</li><li>CVE-2024-39804 — PowerPoint</li><li>CVE-2024-41159 — OneNote</li><li>CVE-2024-43106 — Excel</li><li>CVE-2024-41165 — Word</li><li>CVE-2024-41145 — Webview.app do Teams</li><li>CVE-2024-41138 — modulehost.app do Teams</li></ul>Todas as falhas são exploradas pela injeção de bibliotecas não autorizadas durante a execução desses programas. Elas exploram o Transparency, Consent and Control (TCC), um framework que centraliza várias das permissões de segurança dos apps da Microsoft.<figure class="image" data-fonte-url="http://www.microsoft.com" data-fonte="&amp;nbsp;Microsoft&amp;nbsp;"><img src="https://img.ibxk.com.br/2024/08/20/20114728097127.jpg" alt="O Teams é um dos apps vulneráveis."><figcaption>O Teams é um dos apps vulneráveis.</figcaption></figure>As consequências vão desde roubo de dados até permissões para uso de microfone e webcam, o que pode levar até a espionagem da rotina da vítima ou a coleta de segredos corporativos, por exemplo.<h2>Microsoft discorda de urgência</h2>A Cisco Talos não chegou a identificar a exploração ativa dessas brechas por cibercriminosos, mas classificou as oito vulnerabilidades como críticas.Em resposta, a Microsoft atualizou os aplicativos do Teams e OneNote para macOS, corrigindo as falhas reveladas no estudo. Porém, ela discorda que essas brechas sejam tão graves ou urgentes — tanto que as demais vulnerabilidades permanecem sem um tratamento por parte da marca até o momento.<ul><li>Saiba mais:&nbsp;<a href="https://www.tecmundo.com.br/seguranca/288127-instabilidades-globais-te-deixam-vulneravel-saiba-proteger.htm" rel="noopener noreferrer" target="_blank">Instabilidades globais te deixam mais vulnerável? Saiba como se proteger</a></li></ul>Segundo a companhia, os ataques envolveriam somente bibliotecas não oficiais usadas em plugins terceirizados, uma ação pouco comum nesses serviços. Já a <a href="http://tecmundo.com.br/apple" rel="noopener noreferrer" target="_blank">Apple</a>, que também poderia atualizar o framework, não se manifestou sobre o caso. O estudo completo pode ser conferido <a href="https://blog.talosintelligence.com/how-multiple-vulnerabilities-in-microsoft-apps-for-macos-pave-the-way-to-stealing-permissions/" rel="noopener noreferrer" target="_blank">neste link</a> (em inglês).

Microsoft

Brechas no Microsoft Teams e Office do macOS permitem até roubo de dados