DEFESA

Portal de notícias de cybersegurança, cobrimos as principais categorias defesa, vazamento, red team, blue team e segurança da informação. Fique ligado nas melhores notícias de cybersegurança do Brasil e do mundo.

Alguns meses após o vazamento do código-fonte do Babuk em setembro de 2021, novas famílias de ransomware com recursos muito semelhantes já parecem surgir. Durante uma resposta a um incidente, o CSIRT da Synacktiv detectou um novo criptografador ESX chamado PrideLocker, baseado no criptografador Babuk ESX, com novas adições. Este artigo fornece uma análise aprofundada do PrideLocker e um método usando IDAPython para descriptografar suas strings, bem como dicas para detectar seus recursos de criptografia.

13 min read

PRIDELOCKER – UM NOVO FORK DO CRIPTOGRAFADOR BABUK ESX.

2 years ago Pedro Henrique 11

Alguns meses após o vazamento do código-fonte do Babuk em setembro de 2021, novas famílias de ransomware com recursos muito semelhantes já parecem surgir. Durante uma resposta a um incidente, o CSIRT da Synacktiv detectou um novo criptografador ESX chamado PrideLocker, baseado no criptografador Babuk ESX, com novas adições. Este artigo fornece uma análise aprofundada do PrideLocker e um método usando IDAPython para descriptografar suas strings, bem como dicas para detectar seus recursos de criptografia.

Washington está de olho na Holanda, um pequeno mas importante país europeu que pode ser a chave para o futuro da China na fabricação de semicondutores de ponta.

4 min read

DEFESA

Uma empresa de chips globalmente crítica está criando uma barreira entre os EUA e a Holanda sobre a política de tecnologia da China.

2 years ago Pedro Henrique 11

Washington está de olho na Holanda, um pequeno mas importante país europeu que pode ser a chave para o futuro da China na fabricação de semicondutores de ponta.

O Departamento de Defesa (DoD) lançou hoje sua estratégia formal de Confiança Zero , marcando um marco importante em sua meta de alcançar a implementação em toda a empresa até 2027. A estratégia chega em um momento crítico, pois as redes governamentais dos Estados Unidos continuam a enfrentar quase metade do ataques de estado-nação que ocorrem, de acordo com o Microsoft Digital Defense Report 2022.

4 min read

DEFESA

A Microsoft apóia a estratégia Zero Trust do DoD

2 years ago Pedro Henrique 8

O Departamento de Defesa (DoD) lançou hoje sua estratégia formal de Confiança Zero , marcando um marco importante em sua meta de alcançar a implementação em toda a empresa até 2027. A estratégia chega em um momento crítico, pois as redes governamentais dos Estados Unidos continuam a enfrentar quase metade do ataques de estado-nação que ocorrem, de acordo com o Microsoft Digital Defense Report 2022.

No primeiro semestre deste ano, os pesquisadores observaram uma tendência crescente de malware de limpeza sendo implantado em paralelo com a guerra Rússia-Ucrânia. No entanto, esses limpadores não permaneceram em um só lugar – eles estão emergindo globalmente, o que ressalta o fato de que o cibercrime não conhece fronteiras.

5 min read

DEFESA

Os Wipers estão aumentando: eis por que isso é importante

2 years ago Pedro Henrique 12

No primeiro semestre deste ano, os pesquisadores observaram uma tendência crescente de malware de limpeza sendo implantado em paralelo com a guerra Rússia-Ucrânia. No entanto, esses limpadores não permaneceram em um só lugar – eles estão emergindo globalmente, o que ressalta o fato de que o cibercrime não conhece fronteiras.

1 min read

Ataque a Record TV foi maior do que divulgado

2 years ago Redacao 63

Denúncias de ex-funcionários da Record TV informa ao portal de notícias do UOL segundo nossa fonte que dados de mais pessoas que teriam vínculo com a emissora também foram vazados na internet e publicados na famosa Deep Web.

Novas descobertas da empresa de segurança cibernética JFrog mostram que o malware direcionado ao ecossistema npm pode escapar das verificações de segurança, aproveitando um “comportamento inesperado” na ferramenta de interface de linha de comando (CLI) npm.

2 min read

Pesquisadores encontram uma maneira de bibliotecas NPM maliciosas escaparem da detecção de vulnerabilidades.

2 years ago Pedro Henrique 11

Novas descobertas da empresa de segurança cibernética JFrog mostram que o malware direcionado ao ecossistema npm pode escapar das verificações de segurança, aproveitando um “comportamento inesperado” na ferramenta de interface de linha de comando (CLI) npm.

2 min read

DEFESA

A Let’s Encrypt emitiu mais de 3 bilhões de certificados, protegendo 309 milhões de sites gratuitamente

2 years ago Redacao 12

O Internet Security Research Group (ISRG), organização sem fins lucrativos por trás do Let’s Encrypt, diz que a autoridade de certificação aberta (CA) emitiu seu certificado de três bilhões este ano.

3 min read

DEFESA

Google abre processo acusando golpistas do ‘G Verifier’ de se passar por ela

2 years ago Redacao 10

O Google anunciou na terça-feira que abriu um processo contra uma empresa que supostamente se…

2 min read

DEFESA

ACER corrige bugs UEFI que podem ser usados para desativar o Secure Boot

2 years ago Redacao 9

A Acer corrigiu uma vulnerabilidade de alta gravidade que afeta vários modelos de laptop que pode permitir que invasores locais desativem o UEFI Secure Boot em sistemas de destino.

2 min read