TSMC diz que fornecedor foi hackeado após grupo de ransomware reivindicar ataque a gigante de chips

O grupo de ransomware LockBit afirma ter hackeado a Taiwan Semiconductor Manufacturing Company (TSMC), mas a gigante dos chips diz que apenas um de seus fornecedores foi violado. O notório grupo de crimes cibernéticos anunciou na quinta-feira em seu site que tinha como alvo a TSMC, sugerindo – com base no pedido de resgate de … Ler mais

Falhas do telefone Samsung adicionadas à lista de ‘remendos obrigatórios’ da CISA provavelmente exploradas pelo fornecedor de spyware

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou meia dúzia de falhas que afetam os smartphones Samsung ao seu Catálogo de Vulnerabilidades Exploradas Conhecidas, e todas elas provavelmente foram exploradas por um fornecedor comercial de spyware. CISA adicionado oito novas vulnerabilidades ao seu catálogo na quinta-feira, incluindo dois roteadores D-Link e vulnerabilidades … Ler mais

200.000 sites WordPress expostos a ataques que exploram falha no plug-in ‘Ultimate Member’

Mais de 200.000 sites WordPress estão expostos a ataques contínuos visando uma vulnerabilidade crítica no plug-in Ultimate Member. Projetado para facilitar o registro e o login dos usuários nos sites, o plug-in permite que os proprietários do site adicionem perfis de usuário, definam funções, criem campos de formulário personalizados e diretórios de membros e muito … Ler mais

O MITRE atualiza o CWE com as 25 principais fraquezas de software mais perigosas

A MITRE Corporation publicou uma lista atualizada das 25 fraquezas de software mais perigosas da Common Weakness Enumeration (CWE) para refletir as últimas tendências no cenário adversário. O 2023 CWE Top 25 lista as fraquezas mais comuns e impactantes que levam a graves vulnerabilidades de software que são frequentemente exploradas em ataques mal-intencionados para assumir … Ler mais

Proton lança gerenciador de senhas de código aberto

A empresa de privacidade na Internet Proton anunciou esta semana o lançamento global de seu gerenciador de senhas de código aberto, o Proton Pass. O gerenciador de senhas agora está disponível como uma extensão de navegador para os principais navegadores, como Chrome, Firefox e Edge, bem como para usuários de iPhone/iPad e Android. Em sua … Ler mais

Os maiores lançamentos de jogos de julho de 2023

Após seis meses de sucessos ininterruptos, julho parece uma pausa necessária no calendário de jogos. Embora ainda haja alguns jogos para o próximo mês, há um ambiente mais descontraído com o que está em oferta. Mais boas vibrações do que pânico do fim do mundo para maioria dos jogos desta lista. Há uma sensação aconchegante … Ler mais

Casa Branca descreve prioridades orçamentárias de segurança cibernética para o ano fiscal de 2025

A Casa Branca divulgou esta semana um memorando descrevendo as prioridades orçamentárias de segurança cibernética propostas pelo governo para departamentos e agências governamentais para o ano fiscal de 2025. As prioridades são consistentes com os cinco pilares descritos na Estratégia Nacional de Cibersegurança: defender a infraestrutura crítica, interromper e desmantelar os atores das ameaças, moldar … Ler mais

O último patch de Diablo 4 tornou ainda mais difícil encontrar o nível da vaca secreta

Graças ao patch mais recente, os jogadores têm mais um obstáculo na busca pelo nível secreto da vaca em Diablo 4. Graças a PC Gamer, sabemos que o patch 1.0.3 removeu uma missão chamada “The Oxen Gods”, onde os jogadores tinham que entregar uma série de itens que lhes dariam acesso a uma sala escondida. … Ler mais

Nova estrutura do MIT avalia mitigações de ataque de canal lateral

Um grupo de pesquisadores do Instituto de Tecnologia de Massachusetts (MIT) desenvolveu uma estrutura para avaliar a eficácia de alguns esquemas de mitigação de canal lateral contra vazamentos de dados. nomeado Méritor (PDF), a estrutura fornece uma visão de como programas, técnicas de invasores e configurações de esquema de ofuscação podem afetar a quantidade de … Ler mais