Internet

Investigadores da Sekoia identificaram uma campanha que explorou vulnerabilidades corrigidas em iOS e Android através de websites comprometidos, domínios falsos e um serviço de análise web adulterado.

A Google desmantelou uma botnet escondida em mais 1,3 milhões de boxes de TV, numa operação que contou com a colaboração de várias empresas de cibersegurança e de autoridades policiais. 

O banco francês garante que o incidente está sob controlo e que os clientes não serão prejudicados, sem revelar qual o valor ou o método do ataque. Um investigador independente estima perdas de 118 milhões de euros.

Cerca de 4 mil empresas já cumpriram o registo na plataforma MyCiber, avançou Tiago Macieirinha, secretário de Estado da Presidência do Conselho de Ministros, que sublinhou que “o Governo assumiu a cibersegurança como uma prioridade da sua ação”.

Segundo o relatório da Binance, o ataque começou em junho com uma ferramenta adulterada, que passou por uma prova numa falsa oferta de emprego realizada em setembro, antes de os atacantes esvaziarem as carteiras da plataforma a 29 de outubro.

Deputados franceses aprovaram a criação de uma taxa de 5,5 cêntimos por gigabyte enviado aos utilizadores, que visa plataformas como a Google, Amazon, Meta e Netflix. Com apenas 11 votos favoráveis contra 10, esta ainda pode cair no Senado.

A Apple alertou utilizadores em 99 países para possíveis ataques com spyware, incluindo membros do parlamento e do governo alemão. As autoridades já aconselharam os afetados a assumir que os seus equipamentos poderão ter sido comprometidos.

Os investigadores da Kaspersky detetaram várias tentativas de burla que envolvem o iPhone Duo, com sites falsos que prometem descontos e que imitam o design da Apple. Os esquemas podem resultar em perdas financeiras e recorrem a diferentes estratégias para tentar convencer as vítimas a partilhar dados pessoais.

Uma ação internacional, coordenada pela EUROPOL, sinalizou mais de nove mil ligações para conteúdos extremistas violentos e terroristas, difundidos em mais de uma dezena de plataformas de jogos online. O objetivo é disseminar propaganda e recrutar jovens para estas ações.

Supermercados de vários países europeus foram afetados por ciberataques contra os sistemas de refrigeração e congelação. Em Portugal, pelo menos sete lojas Intermarché foram afetadas. Os incidentes estão a ser investigados, mas, até ao momento, a autoria dos ataques ainda não foi reivindicada.

Depois de dois dias e meio parada, a Binance retomou os levantamentos por fases e diz já ter reposto 95% do valor roubado. Desde então, os utilizadores já levantaram 3,64 mil milhões de dólares da plataforma. O FBI atribuiu o ataque à Coreia do Norte.

Os atacantes moveram a maior parte dos fundos em cerca de 20 minutos e a Coreia do Norte é apontada como autora do ataque. A Binance diz que já congelou cerca de 3 mil milhões de ativos, suspendeu os levantamentos e garante que cobrirá todas as perdas.

As correções para as vulnerabilidades PHP2Shell resolvem as falhas, mas não permitem saber se um sistema foi comprometido antes de ser atualizado. Especialistas aconselham a verificar os sistemas expostos e a procurar sinais de atividade suspeita anteriores à divulgação das falhas de segurança.

A Google atualizou a sua política de privacidade e passou a prever uma exceção que pode permitir a utilização de dados do Gmail, Drive e Photos em experiências personalizadas. Os utilizadores podem, contudo, limitar esse acesso através das definições da conta.

As avarias que estragaram comida em pelo menos seis lojas militares em agosto estão a ser investigadas como possível sabotagem digital. Os investigadores contactaram a França, onde um ataque semelhante afetou centenas de supermercados.

Duas jovens em Los Angeles acusam a Meta e a Snap de terem criado funcionalidades viciantes que lhes provocaram depressão, ansiedade e perturbações alimentares. Esta será a primeira vez que a Snap enfrenta um júri em tribunal.

Dois grupos de atacantes alinhados com a Rússia fizeram parte de uma operação contra uma empresa ucraniana de logística de cereais. Uma investigação da ESET mostra como os grupos se infiltraram na rede e usaram uma backdoor até agora desconhecida para preparar um ataque concebido para destruir dados.

A Discover-Tech terá sido a principal licitadora de anúncios dirigidos aos utilizadores da rede de satélites da Starlink em mais de 100 países, incluindo onde o serviço é restrito. Os investigadores suspeitam do uso de geolocalização e vigilância.

A maioria dos estudantes dizem estar mais atentos nas aulas e também há mais vontade de participar. Mas a resistência às restrições aumenta com a idade e há sinais de dependência emocional dos dispositivos, revela um novo estudo.

As fraudes com falsas ofertas de emprego são cada vez mais frequentes e podem surgir através de chamadas, mensagens suspeitas, mas também em plataformas legítimas de recrutamento. Saiba como reconhecer os sinais de alerta para evitar cair neste tipo de esquema.

Grandes instituições bancárias nos EUA, como o Morgan Stanley, o JPMorgan e o Bank of America têm dificuldade em distinguir humanos de bots, e estão a reescrever os termos de serviço, enquanto avançam para modelos de acesso apenas de leitura.

Um tribunal norte-americano aplicou a uma das maiores sanções estaduais de sempre contra uma empresa tecnológica por enganar utilizadores sobre o acesso aos seus dados, na sequência do escândalo da Cambridge Analytica. A Meta já avisou que vai recorrer.

As consequências da violência sexual através de imagens online podem prolongar-se muito para lá da infância. Um novo relatório mostra que, para 85% dos sobreviventes, as experiências que viveram afetaram as suas vidas e 44% relatam ter tido pensamentos suicidas.

A linguagem de programação PHP é amplamente utilizada na Internet e está por trás de uma variedade de websites e serviços. Agora, a descoberta de duas vulnerabilidades críticas está agora a levantar sérias preocupações de segurança, podendo colocar sites e aplicações online em risco. As correções já estão disponíveis.