{"id":385468,"date":"2021-10-18T08:33:22","date_gmt":"2021-10-18T11:33:22","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=385468"},"modified":"2022-08-31T14:49:01","modified_gmt":"2022-08-31T17:49:01","slug":"a-semana-da-seguranca-na-internet-edicao-no-86","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-86\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet – Edi\u00e7\u00e3o N\u00ba 86"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00b086 da Semana da Seguran\u00e7a na Internet<\/strong>, governo federal quer criar batalh\u00e3o de hakers do bem, Azure bloqueou o maior ataque DDoS da hist\u00f3ria, phishing atinge mais de 150 milh\u00f5es de brasileiros em 2021 e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Bandidos clonam voz de executivo para roubar US$ 35 milh\u00f5es<\/a><\/h3>\n

Um furto de US$ 35 milh\u00f5es foi realizado de um banco nos Emirados \u00c1rabes Unidos sem amea\u00e7as, armas ou malwares arrojados, mas sim, a partir da clonagem do perfil de voz de um executivo de uma grande empresa.<\/p>\n

Por Felipe Demartini em Canaltech<\/span><\/em><\/p>\n

71 raz\u00f5es para atualizar o Windows o mais r\u00e1pido poss\u00edvel<\/a><\/h3>\n

Durante a \u00faltima Patch Tuesday, a Microsoft consertou um total de 71 vulnerabilidades. A mais perigosa delas \u00e9 a CVE-2021-40449, falha use-after-free no driver Win32k que os cibercriminosos j\u00e1 est\u00e3o explorando.<\/p>\n

Por Renato Rodrigues em Kaspersky Daily<\/span><\/em><\/p>\n

Governo federal estuda criar batalh\u00e3o de “hackers do bem”<\/a><\/h3>\n

Hackers do bem (ou \u00e9ticos) \u00e9 um jeito de se referir aos hackers white hat \u2013 os que sabem como atuar como hackers, fazer invas\u00f5es e criar malware, mas usam esse conhecimento para combater os hackers maliciosos. Da\u00ed serem \u201cdo bem\u201d.<\/p>\n

Por F\u00e1bio Marton em Olhar Digital<\/span><\/em><\/p>\n

Microsoft Azure bloqueou o maior ataque DDoS da hist\u00f3ria<\/a><\/h3>\n

No come\u00e7o de agosto, a Microsoft divulgou um relat\u00f3rio sobre ataques DDoS direcionados \u00e0 plataforma Azure no primeiro semestre de 2021. O que a companhia n\u00e3o sabia \u00e9 que, apenas alguns dias depois, teria que mitigar o maior ataque do tipo de que se tem registro. A a\u00e7\u00e3o alcan\u00e7ou um tr\u00e1fego de 2,4 Tb\/s (terabits por segundo) durante o pico \u2014 um recorde.<\/p>\n

Por Emerson Alecrim em Tecnoblog<\/span><\/em><\/p>\n

Ag\u00eancia de seguran\u00e7a dos EUA est\u00e1 preocupada com a evolu\u00e7\u00e3o do ransomware para \u201ckillware\u201d<\/a><\/h3>\n

O secret\u00e1rio de Seguran\u00e7a Interna, Alejandro Mayorkas, est\u00e1 alertando que o pr\u00f3ximo ataque cibern\u00e9tico pode acabar matando pessoas – uma mudan\u00e7a perigosa e iminente de ransomware para \u201ckillware\u201d.<\/p>\n

Por Victor Tangermann em Futurism<\/span><\/em><\/p>\n

Phishing atinge 150 milh\u00f5es de brasileiros em 2021<\/a><\/h3>\n

O phishing continua sendo uma amea\u00e7a s\u00e9ria de seguran\u00e7a. Uma pesquisa realizada pelo dfndr lab, laborat\u00f3rio de ciberseguran\u00e7a da PSafe, projeta que mais 150 milh\u00f5es de brasileiros tenham sido v\u00edtimas deste tipo de golpe somente em 2021.<\/p>\n

Por D\u00e1cio Castelo Branco em Canaltech<\/span><\/em><\/p>\n

Incorporadora de ecommerces deixa mais de 1,75 bilh\u00e3o de dados expostos<\/a><\/h3>\n

A plataforma de integra\u00e7\u00e3o de marketplaces e ecommerces, Hariexpress (que serve Correios, Mercado Livre, Amazon, Shopee, Magalu, Americanas, Shoptime, Submarino, entre outras), deixou mais de 1,75 bilh\u00e3o de registros em mais de 610 GB de dados confidenciais expostos, acess\u00edveis atrav\u00e9s de um servidor Elasticsearch desprotegido.<\/p>\n

Por Guilherme Petry em The Hack<\/span><\/em><\/p>\n

Ciberamea\u00e7as atingem a marca de 40 bilh\u00f5es no 1\u00ba semestre<\/a><\/h3>\n

As ofensivas digitais contra empresas ultrapassaram a marca de 40 bilh\u00f5es em todo o mundo no primeiro semestre e nada indica que ir\u00e3o reduzir o ritmo no restante do ano, segundo o relat\u00f3rio \u201cAttacks From All Angles: 2021 Midyear Cybersecurity Report\u201d, da empresa de ciberseguran\u00e7a Trend Micro.<\/p>\n

Em CISO Advisor<\/span><\/em><\/p>\n

Provedor de Internet: como ajudar seu assinante a se proteger na internet<\/a><\/h3>\n

Em diversas conversas com in\u00fameros provedores de internet, percebemos que o desejo de ajudar os assinantes a se proteger na internet \u00e9 comum. Mas (obviamente teria um por\u00e9m), como educar seus usu\u00e1rios e oferecer ferramentas para prote\u00e7\u00e3o ao navegar na internet?<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/span><\/em><\/p>\n

FinSpy: a mais nova ferramenta de espionagem<\/a><\/h3>\n

No recente Security Analyst Summit da Kaspersky, os especialistas apresentaram um relat\u00f3rio detalhado sobre o spyware FinSpy (tamb\u00e9m conhecido como FinFisher) e seus m\u00e9todos de distribui\u00e7\u00e3o, incluindo alguns anteriormente desconhecidos.<\/p>\n

Por Julia Glazova em Kaspersky Daily<\/span><\/em><\/p>\n

\n

Material<\/h2>\n

[eBook] Cartilha de Seguran\u00e7a e Preven\u00e7\u00e3o para Usu\u00e1rios de Internet<\/a><\/h3>\n