{"id":387110,"date":"2022-08-29T08:22:58","date_gmt":"2022-08-29T11:22:58","guid":{"rendered":"https:\/\/www.lumiun.com\/blog\/?p=387110"},"modified":"2022-08-31T14:47:52","modified_gmt":"2022-08-31T17:47:52","slug":"a-semana-da-seguranca-na-internet-edicao-no-131","status":"publish","type":"post","link":"https:\/\/www.lumiun.com\/blog\/a-semana-da-seguranca-na-internet-edicao-no-131\/","title":{"rendered":"A Semana da Seguran\u00e7a na Internet \u2013 Edi\u00e7\u00e3o N\u00ba 131"},"content":{"rendered":"

Na edi\u00e7\u00e3o n\u00ba 131 da Semana da Seguran\u00e7a na Internet<\/strong>, Pop-up sobre prote\u00e7\u00e3oc ontra DDoS \u00e9 falso, hackers atingem mais de 130 organiza\u00e7\u00f5es eum ataque, organiza\u00e7\u00e3o foi atacada por 3 ransomwares em sequ\u00eancia e muito mais.<\/p>\n

\n

Not\u00edcias<\/h2>\n

Meta \u00e9 condenada a pagar R$ 6,6 milh\u00f5es por vazamento de dados de brasileiros<\/a><\/h3>\n

A Meta, controladora do Facebook, foi condenada a pagar uma multa no valor de R$ 6,6 milh\u00f5es por conta de um vazamento de dados de usu\u00e1rios brasileiros da plataforma. A decis\u00e3o foi tomada pela Secretaria Nacional do Consumidor (Senacon), \u00f3rg\u00e3o ligado ao Minist\u00e9rio da Justi\u00e7a e Seguran\u00e7a P\u00fablica. No entanto, se a empresa n\u00e3o recorrer da condena\u00e7\u00e3o, poder\u00e1 ter uma redu\u00e7\u00e3o de at\u00e9 25% no valor da multa.<\/p>\n

Por Kaique Lima em Canaltech<\/em><\/span><\/p>\n

O dilema entre seguran\u00e7a de dados e permiss\u00f5es de aplicativos<\/a><\/h3>\n

A partir de 20 de julho, todos os desenvolvedores que publicam aplicativos Android na Google Play Store devem detalhar quais dados coletam e como os usam. No entanto, essa inova\u00e7\u00e3o inegavelmente positiva foi ofuscada pelas for\u00e7as da \u201cotimiza\u00e7\u00e3o\u201d: agora, antes de instalar um aplicativo, voc\u00ea n\u00e3o tem como saber quais dados ele est\u00e1 acessando.<\/p>\n

Por Enoch Root em Kaspersky Daily<\/em><\/span><\/p>\n

Pixel: ferramenta da Meta \u00e9 envolvida em casos de exposi\u00e7\u00e3o de dados sens\u00edveis<\/a><\/h3>\n

Devido a um erro, a ferramenta Pixel da Meta, usada para monitorar o desempenho de an\u00fancios do Facebook, permitiu a coleta de dados sens\u00edveis sobre mais de 1,3 milh\u00f5es de usu\u00e1rios.<\/p>\n

Por Juan Manuel Har\u00e1n em We Live Security<\/em><\/span><\/p>\n

Pop-up falso de prote\u00e7\u00e3o contra DDoS dissemina trojan<\/a><\/h3>\n

Pesquisadores da empresa de seguran\u00e7a cibern\u00e9tica Sucuri descobriram uma nova campanha de amea\u00e7a projetada para induzir o usu\u00e1rio a baixar malware capaz de \u201csequestrar\u201d a m\u00e1quina dele. Os ataques come\u00e7am com uma inje\u00e7\u00e3o de JavaScript maliciosa para atacar sites como o WordPress, utilizando em um pop-up falso de prote\u00e7\u00e3o contra DDoS da Cloudflare.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

Hackers atingem mais de 130 organiza\u00e7\u00f5es em ataque maci\u00e7o de phishing<\/a><\/h3>\n

Hackers respons\u00e1veis \u200b\u200bpor uma s\u00e9rie de ataques cibern\u00e9ticos recentes, incluindo os de Twilio, MailChimp e Klaviyo, comprometeram mais de 130 organiza\u00e7\u00f5es na mesma campanha de phishing.<\/p>\n

Por Bill Toulas em Bleeping Computer<\/em><\/span><\/p>\n

Sistemas da prefeitura do Rio completam 1 semana fora do ar ap\u00f3s ciberataque (dia 22, segunda-feira)<\/a><\/h3>\n

Os servi\u00e7os online da Prefeitura do Rio de Janeiro completam uma semana fora do ar, por conta de um ciberataque ao sistema da administra\u00e7\u00e3o municipal. Segundo a prefeitura, as equipes da Empresa Municipal de Inform\u00e1tica (IplanRio) est\u00e3o trabalhando em um gabinete de crise para minimizar os impactos da invas\u00e3o e normalizar as opera\u00e7\u00f5es o mais r\u00e1pido poss\u00edvel.<\/p>\n

Por Kaique Lima em Canaltech<\/em><\/span><\/p>\n

O grupo Andariel ataca empresas com diversas ferramentas maliciosas<\/a><\/h3>\n

Nossos especialistas investigaram a atividade de Andariel, um suposto subgrupo parte do Lazarus APT Group. Os cibercriminosos usam o malware DTrack e o ransomware Maui para atacar empresas em todo o mundo. Como \u00e9 t\u00edpico de Lazarus, o grupo ataca para obter ganhos financeiros \u2013 desta vez por meio de pedidos de resgate.<\/p>\n

Por Hugh Aver em Kaspersky Daily<\/em><\/span><\/p>\n

\u201cCiberseguran\u00e7a em tempos de amea\u00e7as globais\u201d foi tema na Black Hat USA 2022<\/a><\/h3>\n

Ap\u00f3s o primeiro dia da confer\u00eancia de seguran\u00e7a Black Hat USA 2022, algu\u00e9m me fez a seguinte pergunta: \u201cquais s\u00e3o suas conclus\u00f5es sobre o primeiro dia?\u201d. Especialistas falaram sobre o conflito na Ucr\u00e2nia e o papel da ciberseguran\u00e7a durante a confer\u00eancia de seguran\u00e7a Black Hat USA 2022.<\/p>\n

Por Tony Anscombe em We Live Security<\/em><\/span><\/p>\n

Organiza\u00e7\u00e3o foi atacada por tr\u00eas ransomwares em sequ\u00eancia<\/a><\/h3>\n

Um relat\u00f3rio assinado pelo pesquisador Matt Wixey, da Sophos, informa que est\u00e1 subindo a incid\u00eancia de organiza\u00e7\u00f5es que s\u00e3o atacadas m\u00faltiplas vezes por ransomware. Uma delas foi atacada tr\u00eas vezes: pelo Hive, pelo LockBit e pelo BlackCat.<\/p>\n

Em CISO Advisor<\/em><\/span><\/p>\n

\n

eBook<\/h2>\n

Manual de utiliza\u00e7\u00e3o segura da internet para profissionais e empresas<\/a><\/h3>\n