{"id":387096,"date":"2022-08-22T09:14:28","date_gmt":"2022-08-22T12:14:28","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387096"},"modified":"2022-08-31T14:47:53","modified_gmt":"2022-08-31T17:47:53","slug":"a-semana-da-seguranca-na-internet-edicao-no-130","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-130\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 130"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 130 da Semana da Seguran\u00e7a na Internet<\/strong>, Diagn\u00f3stico de Seguran\u00e7a na Internet para Empresas, 5 amea\u00e7as corporativas que n\u00e3o s\u00e3o ransomware, maior ataque DDoS da hist\u00f3ria, Microsoft corrige 140 vulnerabilidades e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

A gangue de ransomware BlackByte est\u00e1 de volta com novas t\u00e1ticas de extors\u00e3o<\/a><\/h3>\n

O ransomware BlackByte est\u00e1 de volta com a vers\u00e3o 2.0 de sua opera\u00e7\u00e3o, incluindo um novo site de vazamento de dados utilizando novas t\u00e9cnicas de extors\u00e3o emprestadas do LockBit.<\/p>\n

Por Lawrence Abrams em Bleeping Computer<\/em><\/span><\/p>\n

Ransomware que atinge empresas de sa\u00fade \u00e9 o mais perigoso de julho<\/a><\/h3>\n

A rivalidade governamental voltou ao centro do cen\u00e1rio de amea\u00e7as no m\u00eas de julho, com um ransomware associado ao governo da Coreia do Norte sendo um dos mais perigosos do per\u00edodo.<\/p>\n

Por Felipe Demartini em Canaltech<\/em><\/span><\/p>\n

5 amea\u00e7as corporativas que n\u00e3o s\u00e3o ransomware<\/a><\/h3>\n

Embora o ransomware seja uma das amea\u00e7as digitais que mais preocupam as empresas em todo o mundo, existem outros malwares que tamb\u00e9m merecem a aten\u00e7\u00e3o das organiza\u00e7\u00f5es.<\/p>\n

Por Juan Manuel Har\u00e1n em We Live Security<\/em><\/span><\/p>\n

US$ 10 milh\u00f5es pela localiza\u00e7\u00e3o de l\u00edderes do grupo Conti<\/a><\/h3>\n

Embora o ransomware Conti j\u00e1 tenha deixado de atacar, seus operadores continuam em outras gangues como Black Basta e est\u00e3o sendo procurados pela Justi\u00e7a dos EUA: na \u00faltima quinta-feira, o Departamento de Estado dos EUA publicou um an\u00fancio oferecendo US$ 10 milh\u00f5es por informa\u00e7\u00f5es que conduzam \u00e0 pris\u00e3o dos operadores do grupo e tamb\u00e9m do TrickBot e Wizard Spider.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Google bloqueia o maior ataque HTTPS DDoS ‘relatado at\u00e9 hoje’<\/a><\/h3>\n

Um cliente do Google Cloud Armor foi atingido por um ataque distribu\u00eddo de nega\u00e7\u00e3o de servi\u00e7o (DDoS) sobre o protocolo HTTPS que atingiu 46 milh\u00f5es de solicita\u00e7\u00f5es por segundo (RPS), tornando-o o maior j\u00e1 registrado desse tipo.<\/p>\n

Por Ionut Ilascu em Bleeping Computer<\/em><\/span><\/p>\n

A Microsoft lan\u00e7ou patches para mais de 140 vulnerabilidades<\/a><\/h3>\n

No Patch Tuesday deste m\u00eas de agosto, a Microsoft corrigiu mais de uma centena de vulnerabilidades. Algumas delas exigem aten\u00e7\u00e3o especial das equipes de ciberseguran\u00e7a corporativa. Entre os problemas existem 17 cr\u00edticos, sendo que dois deles s\u00e3o do tipo zero-days. Pelo menos uma vulnerabilidade j\u00e1 foi explorada ativamente, ent\u00e3o seria sensato n\u00e3o atrasar a implementa\u00e7\u00e3o do patch de corre\u00e7\u00e3o.<\/p>\n

Em Kaspersky Daily<\/em><\/span><\/p>\n

Brasileiros s\u00e3o v\u00edtimas de mais de mil tentativas de golpes financeiros por hora<\/a><\/h3>\n

O ambiente virtual nunca ser\u00e1 100% seguro para ningu\u00e9m, por\u00e9m, para algumas popula\u00e7\u00f5es a inseguran\u00e7a \u00e9 maior que para outras. Aqui no Brasil, por exemplo, n\u00f3s estamos em um risco bem maior do que os moradores de outros pa\u00edses.<\/p>\n

Por Kaique Lima em Canaltech<\/em><\/span><\/p>\n

Ataque \u00e0 cadeia de suprimento cresce e representa um grande risco<\/a><\/h3>\n

A ciberseguran\u00e7a \u00e9 t\u00e3o importante quanto o \u201celo mais fraco\u201d, e em uma cadeia de suprimento isso pode ser percebido em praticamente qualquer lugar. As grandes quest\u00f5es podem ser: \u201cqual \u00e9 e onde est\u00e1 o elo mais fraco?\u201d e \u201c\u00e9 algo sobre o qual se pode ter controle e abordar\u201d?<\/p>\n

Por Cameron Camp e Tony Anscombe em We Live Security<\/em><\/span><\/p>\n

Emotet se recicla e ganha m\u00f3dulo de roubo de cart\u00e3o de cr\u00e9dito<\/a><\/h3>\n

O Emotet continua seu \u201creinado\u201d como o malware mais usado por cibercriminosos, apesar de uma redu\u00e7\u00e3o de 50% em seu impacto global na compara\u00e7\u00e3o com o m\u00eas de junho deste ano, aponta o \u00cdndice Global de Amea\u00e7as, referente ao m\u00eas de julho de 2022, elaborado pela Check Point Research (CPR), divis\u00e3o de intelig\u00eancia em amea\u00e7as da Check Point Software.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

Ferramenta<\/h2>\n

\"\"<\/picture><\/a><\/p>\n

Diagn\u00f3stico de Seguran\u00e7a na Internet para empresas<\/a><\/h3>\n