{"id":385276,"date":"2021-09-13T08:13:47","date_gmt":"2021-09-13T11:13:47","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=385276"},"modified":"2022-05-02T14:57:31","modified_gmt":"2022-05-02T17:57:31","slug":"a-semana-da-seguranca-na-internet-edicao-no-81","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-81\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet – Edi\u00e7\u00e3o N\u00ba 81"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00b081 da Semana da Seguran\u00e7a na Internet<\/strong>, trojan banc\u00e1rio brasileiro, milh\u00f5es de servidores da Microsoft est\u00e3o em risco, INEP deixa vazar dados e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Hackers vazam senhas de 500.000 contas Fortinet VPN<\/a><\/h3>\n

Um hacker vazou uma lista de quase 500.000 nomes de login e senhas do Fortinet VPN que supostamente foram copiados de dispositivos explor\u00e1veis \u200b\u200bno ver\u00e3o passado. Embora o hacker afirme que a vulnerabilidade Fortinet explorada j\u00e1 foi corrigida, eles afirmam que muitas credenciais VPN ainda s\u00e3o v\u00e1lidas.<\/p>\n

Por Lawrence Abrams em Bleeping Computer<\/span><\/em><\/p>\n

Novo trojan banc\u00e1rio brasileiro permite controle total do smartphone<\/a><\/h3>\n

Especialistas descobriram mais uma fam\u00edlia de trojans banc\u00e1rios m\u00f3veis: a TwMobo. Al\u00e9m disso, confirmaram tr\u00eas tend\u00eancias importantes: crescimento do interesse dos cibercriminosos nas fraudes via celular, internacionaliza\u00e7\u00e3o das amea\u00e7as m\u00f3veis brasileiras para a Am\u00e9rica Latina, Europa e EUA, e a prefer\u00eancia pelos RATs (Remote Access Trojan) \u2013 malware que permite burlar os mecanismos de dupla autentica\u00e7\u00e3o \u2014 que usam a digital, reconhecimento facial ou tokens digitais no celular.<\/p>\n

Em Kaspersky Daily<\/span><\/em><\/p>\n

Falta de atualiza\u00e7\u00e3o p\u00f5e em risco milh\u00f5es de servidores com sistema da Microsoft<\/a><\/h3>\n

Evidenciando mais uma vez o perigo de infraestruturas desatualizadas e sem o devido suporte por seus administradores, uma nova pesquisa em seguran\u00e7a digital localizou mais de dois milh\u00f5es de servidores vulner\u00e1veis.<\/p>\n

Por Felipe Demartini em Canaltech<\/span><\/em><\/p>\n

Inep deixa vazar dados de mais de 5 milh\u00f5es de brasileiros e estrangeiros<\/a><\/h3>\n

A The Hack descobriu, com exclusividade, que mais de 5 milh\u00f5es de estudantes brasileiros tiveram seus dados expostos indevidamente na web por conta de uma s\u00e9rie de falhas de configura\u00e7\u00e3o nos sistemas do Instituto Nacional de Estudos e Pesquisas Educacionais An\u00edsio Teixeira (Inep), autarquia federal vinculada ao Minist\u00e9rio da Educa\u00e7\u00e3o (MEC).<\/p>\n

Por Ramon de Souza em The Hack<\/span><\/em><\/p>\n

Ransomware exp\u00f5e dados se v\u00edtima chamar a pol\u00edcia<\/a><\/h3>\n

O grupo de ransomware Ragnar Locker, conhecido por uma s\u00e9rie de ataques a grandes empresas como ADATA e Capcom, encontrou uma nova maneira de influenciar as v\u00edtimas. O grupo agora amea\u00e7a divulgar dados roubados das v\u00edtimas se elas buscarem ajuda das autoridades.<\/p>\n

Em CISO Advisor<\/span><\/em><\/p>\n

4 recursos para aumentar a seguran\u00e7a dos dados da sua empresa<\/a><\/h3>\n

Com o aumento da conectividade das empresas, pessoas e dispositivos, tamb\u00e9m aumenta a vulnerabilidade dos sistemas e usu\u00e1rios a hackers, v\u00edrus e tantas outras amea\u00e7as. Para diminuir os riscos de ataques virtuais, conhe\u00e7a 4 recursos para aumentar a seguran\u00e7a dos dados que trafegam na rede e nos computadores da sua empresa, ampliando a prote\u00e7\u00e3o e a produtividade na utiliza\u00e7\u00e3o da Internet.<\/p>\n

Por Heini Thomas Geib em Lumiun Blog<\/span><\/em><\/p>\n

Maior DDoS da hist\u00f3ria da Internet na R\u00fassia<\/a><\/h3>\n

Uma reportagem na m\u00eddia russa diz que o ataque \u00e9 o maior na curta hist\u00f3ria da internet russa. O ataque foi confirmado por uma empresa com sede nos Estados Unidos.<\/p>\n

Por Ionut Ilascu em Bleeping Computer<\/span><\/em><\/p>\n

Educa\u00e7\u00e3o sofre 380 ataques por semana no Brasil<\/a><\/h3>\n

O setor de educa\u00e7\u00e3o, combinado com o de pesquisa, foi o mais visado em julho de 2021, segundo observou a Check Point no monitoramento de seus clientes: houve uma m\u00e9dia de 1.739 ataques semanais em cada organiza\u00e7\u00e3o. No Brasil, durante o m\u00eas de julho, o n\u00famero de ataques semanais por organiza\u00e7\u00e3o aumentou 19%, totalizando uma m\u00e9dia de 377 ataques; \u00e9 o 17\u00b0 pa\u00eds mais visado por esta tend\u00eancia de ataque ao setor de educa\u00e7\u00e3o.<\/p>\n

Em CISO Advisor<\/span><\/em><\/p>\n

Nova campanha cibercriminosa do grupo TeamTNT j\u00e1 infectou mais de 5 mil v\u00edtimas<\/a><\/h3>\n

O grupo TeamTNT est\u00e1 expandindo suas opera\u00e7\u00f5es cibercriminosas com a ado\u00e7\u00e3o de novas ferramentas, que ampliam o n\u00edvel de amea\u00e7a do grupo al\u00e9m do in\u00edcio de uma nova campanha chamada “Chimaera”, identificada recentemente (mas que come\u00e7ou em julho de 2021) e j\u00e1 “\u00e9 respons\u00e1vel por milhares [mais de 5 mil] de v\u00edtimas ao redor do mundo”.<\/p>\n

Por Guilherme Petry em The Hack<\/span><\/em><\/p>\n

Software de declara\u00e7\u00e3o do Imposto de Renda tinha brecha grave de seguran\u00e7a<\/a><\/h3>\n

Uma brecha no software de declara\u00e7\u00e3o do Imposto de Renda de Pessoa F\u00edsica (IRPF 2021) pode ter exposto os usu\u00e1rios a riscos, principalmente durante a utiliza\u00e7\u00e3o em redes compartilhadas ou inseguras.<\/p>\n

Por Felipe Demartini em Canaltech<\/span><\/em><\/p>\n

\n

Eventos<\/h2>\n

Webinar | Os Principais Passos para Implementar a LGPD em Empresas<\/a><\/h3>\n