{"id":385940,"date":"2022-02-07T09:48:52","date_gmt":"2022-02-07T12:48:52","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=385940"},"modified":"2022-08-31T14:48:50","modified_gmt":"2022-08-31T17:48:50","slug":"a-semana-da-seguranca-na-internet-edicao-no-102","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-102\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 102"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 102 da Semana da Seguran\u00e7a na Internet<\/strong>, vulnerabilidade no Windows 10, novas t\u00e9cnicas usadas em malware, bug do mil\u00eanio, vulnerabilidade no Linux e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Vulnerabilidade no Windows 10 permite obter privil\u00e9gios de administrador<\/a><\/h3>\n

No primeiro pacote de atualiza\u00e7\u00f5es lan\u00e7ado pela Microsoft neste ano para seus produtos, a empresa corrigiu 97 vulnerabilidades e seis falhas zero-day. Do total de falhas corrigidas, 41 eram vulnerabilidades de eleva\u00e7\u00e3o de privil\u00e9gios.<\/p>\n

Por Juan Manuel Har\u00e1n em We Live Security<\/em><\/span><\/p>\n

Malware usa novas t\u00e9cnicas para criar persist\u00eancia em sistemas<\/a><\/h3>\n

Um indicador de que os operadores de amea\u00e7as mudam continuamente de t\u00e1tica e atualizam as t\u00e9cnicas defensivas contra detec\u00e7\u00e3o p\u00f4de ser confirmado pelos pesquisadores da empresa de seguran\u00e7a cibern\u00e9tica Sophos ao rastrear o grupo de hackers que opera o SolarMarker, um ladr\u00e3o de informa\u00e7\u00f5es e backdoor que tem usado truques furtivos do \u201cRegistro\u201d do Windows para estabelecer persist\u00eancia de longo prazo em sistemas comprometidos.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

“Novo bug do mil\u00eanio” e cavalos de troia s\u00e3o as principais amea\u00e7as de janeiro<\/a><\/h3>\n

Fevereiro j\u00e1 come\u00e7ou, e com isso empresas de seguran\u00e7a, como a ISH Tecnologia, come\u00e7am a divulgar seus relat\u00f3rios de amea\u00e7as mais detectadas durante o m\u00eas anterior, no caso, janeiro. E o primeiro ciclo de 2022 no Brasil teve como principal falha de seguran\u00e7a um ataque bem parecido com o famoso \u201cbug do mil\u00eanio\u201d.<\/p>\n

Por D\u00e1cio Castelo Branco em Canaltech<\/em><\/span><\/p>\n

Wi-Fi 6 e 5G: novas oportunidades e mais vantagens<\/a><\/h3>\n

A rede 5G, com previs\u00e3o para iniciar a funcionar j\u00e1 no primeiro trimestre de 2022 nas capitais brasileiras, traz consigo a promessa de um mundo de possibilidades no acesso \u00e0 internet, com novas oportunidades e mais vantagens.<\/p>\n

Por Kelvin Zimmer em Lumiun Blog<\/em><\/span><\/p>\n

Se suas senhas tiverem essas caracter\u00edsticas, \u00e9 hora de troc\u00e1-las!<\/a><\/h3>\n

As senhas s\u00e3o a primeira linha de defesa para proteger toda a vida online: e-mails, bancos, compras, redes sociais e in\u00fameros sistemas que processam informa\u00e7\u00f5es de trabalho, financeiras, familiares e as de cunho pessoal.<\/p>\n

Por Nathalia Sica em Kaspersky Daily<\/em><\/span><\/p>\n

Microsoft bloqueou bilh\u00f5es de ataques de for\u00e7a bruta e phishing no ano passado<\/a><\/h3>\n

Os clientes do Office 365 e do Azure Active Directory (Azure AD) foram alvos de bilh\u00f5es de e-mails de phishing e ataques de for\u00e7a bruta bloqueados com sucesso no ano passado pela Microsoft.<\/p>\n

Por Sergiu Gatlan em Bleeping Computer<\/em><\/span><\/p>\n

PwnKit: nova vulnerabilidade do Linux d\u00e1 acesso root nas principais distribui\u00e7\u00f5es<\/a><\/h3>\n

Especialistas descobriram uma vulnerabilidade no Polkit, um componente que controla sistemas com todo os privil\u00e9gios presentes na maioria das distribui\u00e7\u00f5es Linux. Este componente conta com o pkexec, uma ferramenta que faz com que um usu\u00e1rio sem privil\u00e9gios possa executar comandos como se fosse outro usu\u00e1rio com os privil\u00e9gios m\u00e1ximos.<\/p>\n

Por Juan Manuel Har\u00e1n em We Live Security<\/em><\/span><\/p>\n

Setores mais visados: finan\u00e7as, varejo, concession\u00e1rias<\/a><\/h3>\n

A Trellix, empresa que resultou da fus\u00e3o da McAfee e FireEye, divulgou hoje seu \u201cRelat\u00f3rio de Pesquisa Avan\u00e7ada de Amea\u00e7as: janeiro de 2022\u201d, contendo uma an\u00e1lise do comportamento e atividade dos criminosos cibern\u00e9ticos e suas amea\u00e7as no terceiro trimestre de 2021.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

1 em cada 4 empresas brasileiras sofreram ataques cibern\u00e9ticos em 12 meses<\/a><\/h3>\n

Phishing, v\u00edrus, ransomware e vishing foram os ataques cibern\u00e9ticos mais recorrentes nos \u00faltimos 12 meses. E eles atingiram 26% das empresas brasileiras, de acordo com a 1\u00aa Pesquisa Nacional BugHunt de Seguran\u00e7a da Informa\u00e7\u00e3o, realizada pela plataforma BugHunt.<\/p>\n

Por Roseli Andrion em Canaltech<\/em><\/span><\/p>\n

Microsoft lan\u00e7a relat\u00f3rio trimestral sobre amea\u00e7as cibern\u00e9ticas<\/a><\/h3>\n

A Microsoft acaba de lan\u00e7ar o Cyber \u200b\u200bSignals, um resumo sobre intelig\u00eancia das amea\u00e7as cibern\u00e9ticas com base nos dados e investiga\u00e7\u00f5es mais recentes da tecnol\u00f3gica. Este conte\u00fado, que ser\u00e1 lan\u00e7ado trimestralmente, d\u00e1 uma perspetiva especializada sobre o cen\u00e1rio de amea\u00e7as atual, focando t\u00e1ticas, t\u00e9cnicas e estrat\u00e9gias de tend\u00eancias usadas pelos atores de amea\u00e7as mais sofisticadas do mundo.<\/p>\n

Em Microsoft News<\/em><\/span><\/p>\n

\n

Evento<\/h2>\n

Gest\u00e3o de TI: garantindo seguran\u00e7a e adequa\u00e7\u00e3o a LGPD<\/a><\/h3>\n