🚨 A INTERNET ESTÁ A ENFRENTAR UMA DAS PIORES ONDAS DE AMEAÇAS À CIBERSEGURANÇA DE SEMPRE.
Mais de 20 incidentes cibernéticos graves e alertas de segurança foram comunicados nos últimos dias, afetando bancos, governos, plataformas na nuvem e software amplamente utilizado.
E alguns dos detalhes são chocantes.
1. O PHP, utilizado em grande parte da web, tinha 2 falhas críticas (CVSS 9.2) que permitiam aos atacantes executar código remotamente
2. Governos de mais de 9 países retiraram websites do ar por precaução, incluindo França, Países Baixos, Finlândia, Alemanha, Bélgica, Dinamarca e Reino Unido
3. A eMudhra, uma autoridade de certificação, expôs as chaves de 8 certificados. Uma das chaves era o número 4
4. A Railway afirma que os hackers poderão ter acedido a segredos desencriptados de clientes
5. A Zeabur sofreu uma violação de segurança que afetou 321,810 contas e está a encerrar atividade
6. O Onamae Desktop Cloud, do Japão, suspendeu até 26,739 servidores após a deteção de malware
7. O LiteLLM, uma popular biblioteca de IA, foi comprometido e roubou chaves de serviços na nuvem e de IA
8. A ferramenta CLI da OVHcloud foi comprometida com uma porta traseira
9. A GitLab divulgou uma falha com classificação CVSS 10 que permite aos atacantes assumir o controlo de servidores sem iniciar sessão
10. O State Bank of India confirmou que 3,897 registos de clientes estavam na dark web
11. Dados de estudantes da Califórnia foram roubados da ETS; o intruso permaneceu no sistema durante cerca de 4 meses
12. A Bullhorn colocou a sua plataforma offline após um incidente cibernético
13. As firewalls da Palo Alto continuam a ser exploradas pelos grupos de ransomware Qilin e Inc
14. Investigadores afirmam que agentes de IA foram utilizados para atacar mais de 400 bancos e empresas de pagamentos na América Latina
15. A Axios noticia que bancos dos EUA estão a encontrar agentes de IA não autorizados dentro das contas dos clientes
16. A Reuters noticia que um hacker utilizou agentes de IA para invadir os websites de mais de 100 empresas, incluindo a Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW
Mais de 20 incidentes cibernéticos graves e alertas de segurança foram comunicados nos últimos dias, afetando bancos, governos, plataformas na nuvem e software amplamente utilizado.
E alguns dos detalhes são chocantes.
1. O PHP, utilizado em grande parte da web, tinha 2 falhas críticas (CVSS 9.2) que permitiam aos atacantes executar código remotamente
2. Governos de mais de 9 países retiraram websites do ar por precaução, incluindo França, Países Baixos, Finlândia, Alemanha, Bélgica, Dinamarca e Reino Unido
3. A eMudhra, uma autoridade de certificação, expôs as chaves de 8 certificados. Uma das chaves era o número 4
4. A Railway afirma que os hackers poderão ter acedido a segredos desencriptados de clientes
5. A Zeabur sofreu uma violação de segurança que afetou 321,810 contas e está a encerrar atividade
6. O Onamae Desktop Cloud, do Japão, suspendeu até 26,739 servidores após a deteção de malware
7. O LiteLLM, uma popular biblioteca de IA, foi comprometido e roubou chaves de serviços na nuvem e de IA
8. A ferramenta CLI da OVHcloud foi comprometida com uma porta traseira
9. A GitLab divulgou uma falha com classificação CVSS 10 que permite aos atacantes assumir o controlo de servidores sem iniciar sessão
10. O State Bank of India confirmou que 3,897 registos de clientes estavam na dark web
11. Dados de estudantes da Califórnia foram roubados da ETS; o intruso permaneceu no sistema durante cerca de 4 meses
12. A Bullhorn colocou a sua plataforma offline após um incidente cibernético
13. As firewalls da Palo Alto continuam a ser exploradas pelos grupos de ransomware Qilin e Inc
14. Investigadores afirmam que agentes de IA foram utilizados para atacar mais de 400 bancos e empresas de pagamentos na América Latina
15. A Axios noticia que bancos dos EUA estão a encontrar agentes de IA não autorizados dentro das contas dos clientes
16. A Reuters noticia que um hacker utilizou agentes de IA para invadir os websites de mais de 100 empresas, incluindo a Deere
#EarningsSeason #BinancePick #BinanceSquareTalks $IRYS
$BTW