Episódio #250 – Resumo de Notícias

Descrição

Nesta edição: a prisão dos invasores do Twitter, fraudadores apagavam multas no DETRAN, lançado app brasileiro de rastreamento do COVID, WhatsApp versus fake news, TikTok versus governo americano, o algoritmo anti reconhecimento facial.

Shownotes

• Invasores do Twitter são identificados e presos
• Hackers Tell the Story of the Twitter Attack From the Inside
• Hacker de 17 anos que invadiu o Twitter tem US$ 3 milhões em bitcoin
• How the FBI Identified Twitter Hackers
• Androids e iPhones recebem alerta de exposição ao coronavírus no Brasil
• Há 49 apps nacionais de rastreamento de contatos com Covid-19 no mundo
• Fallos de seguridad en apps de rastreo de COVID‑19 que utilizan Firebase
• Hackers foram contratados para fraudar mais de R$ 1 milhão em multas no DF
• WhatsApp ganha botão Pesquisar para checar fatos no Google | Aplicativos e Software
• RANSOMWARE
• Gangue pública gigabytes de dados roubados da LG e da Xerox
• Ransomware gang publishes tens of GBs of internal data from LG and Xerox
• Garmin paga 10 milhões de dólares por resgate de dados
• Confirmed: Garmin received decryptor for WastedLocker ransomware
• Empresa de gestão de viagens paga milhões por resgate
• 'Payment sent' - travel giant CWT pays $4.5 million ransom to cyber criminals
• Canon sofre ataque de ransomware e tem serviços derrubados | Antivírus e Segurança
• WastedLocker explora Windows cache manager para infectar empresas
• WastedLocker’s techniques point to a familiar heritage
• WastedLocker: technical analysis
• VAZAMENTOS
• Site de vaquinhas virtuais 'Vakinha' alerta usuários após hacker publicar bancos de dados de 18 empresas
• Hurb sofre vazamento de dados de 20 milhões de clientes
• Hackers atacam universidades privadas de São Paulo - Jornal O Globo
• Intel investiga vazamento de 20 gigabytes de documentos e códigos da companhia
• Hacker leaks passwords for 900+ enterprise VPN servers
• RAPIDINHAS
• Técnica teórica de clonagem de cartões com CHIP é encontrada em ataques reais
• Cracking the Uncrackable: Cybercriminals Deploy EMV-Bypass Cloning
• Theoretical technique to abuse EMV cards detected used in the real world
• O TikTok realmente rouba dados seus usuários?
• TikTok: Logs, Logs, Logs. We are in 2020 and the US president is… | by Elliot Alderson | Aug, 2020
• TikTok to sue US gov't next week - report
• Announcing the Expansion of the Clean Network to Safeguard America's Assets
• NSA recomenda desabilitar serviços de localização em smartphones
• NSA Recommends Against Enabling Location Data Due to National Security Risks
• Ataque teórico usa cabos de redes danificados para comprometer rede
• New EtherOops attack takes advantage of faulty Ethernet cables
• GIRO INTERNACIONAL
• Grupo de hackers iranianos são os primeiros a abusar de tecnologia DNS sobre HTTP
• Iranian hacker group becomes first known APT to weaponize DNS-over-HTTPS (DoH)
• Bispos católicos de Togo foram espionados através de falha no WhatsApp
• WhatsApp spyware attack: senior clergymen in Togo among activists targeted
• Fawkes, o algoritmo anti-reconhecimento facial
• This Tool Could Protect Your Photos From Facial Recognition
• Image "Cloaking" for Personal Privacy
• A aba de navegação privada realmente é confidencial?
• We're suing Google for harvesting our personal info even though we opted out of Chrome sync – netizens
• What Does Private Browsing Do? Less Than You Probably Think
• Carreira em segurança da informação
• Thinking of a Cybersecurity Career? Read This