-
Últimas Notícias
Perfis falsos no Tinder espalham spam em imagens de perfil
Spammers estão colocando links não seguros dentro de imagens de perfil do Tinder. A tendência recente foi observada pelo BleepingComputer, com um número notável de perfis de namoro falsos inundando o aplicativo de namoro. Vários perfis de spam do Tinder revisados pelo BleepingComputer compartilham algumas características comuns. Por exemplo, quase todos tinham a imagem de uma pessoa seguida por outra mostrando um domínio NSFW (Not Safe for Work ou Não seguro para o trabalho) escrito à mão e
Polícia da Ucrânia prende membros de gangue do ransomware Cl0p
A polícia ucraniana prendeu membros do grupo de ransomware conhecido como Cl0p, de acordo com um comunicado enviado à imprensa. A ação foi realizada em colaboração com a Interpol e agências de aplicação da lei da Coreia do Sul e dos Estados Unidos. Segundo reportagem da Vice, o Departamento de Polícia Cibernética da Polícia Nacional da Ucrânia disse que realizou 21 buscas nas casas dos supostos cibercriminosos e em seus carros em Kiev e nos arredores. Os policiais dizem ter confiscado 500 m
Atacantes utilizam Google Docs para phishing
Analistas da Avanan descobriram recentemente um vetor de exploração no Google Docs que está sendo utilizado por invasores para disseminar sites de phishing às vítimas. Segundo os pesquisadores, esse não é um tipo de ataque comum, mas é bastante simples de executar, principalmente porque o Google faz a maior parte do trabalho para os invasores. O ataque começa com um e-mail que inclui uma mensagem que pode ser relevante para usuários comerciais que costumam usar o Google Docs em seu ambiente
Operadores do SolarMarker envenenam SEO para redirecionar pesquisas ao malware
Os operadores do SolarMarker estão usando envenenamento de Search Engine Optimization (SEO) para encher milhares de PDFs com dezenas de milhares de páginas cheias de palavras-chave e links que visam fazer redirecionamentos que levam ao malware. O SolarMarker é um malware de backdoor que rouba dados e credenciais dos navegadores. Segundo a Microsoft Security Intelligence, o ataque funciona usando documentos PDF projetados para classificação nos resultados da pesquisa. Para conseguir isso, os
Apple corrige vulnerabilidades que impactavam dispositivos antigos
A Apple corrigiu duas vulnerabilidades 0-Day, aparentemente exploradas ativamente, e que afetavam o motor WebKit do navegador Safari. Segundo o BleepingComputer, as falhas no iOS podem ter sido usadas para invadir dispositivos antigos de iPhone (iPhone 5s, iPhone 6, iPhone 6 Plus), iPads (iPad Air, iPad mini 2, iPad mini 3), e iPod touch 6ª geração. Os dois bugs são causados por corrupção de memória e uso após problemas livres no motor do navegador WebKit, mecanismo de renderização de naveg
-
-
-
Upcoming Events
-
04 May 2021 Until 15 September 2021
0A NO HAT 2021 acontece no dia 20 de novembro na cidade de Bergamo, na Itália, e a chamada de trabalhos está aberta até o dia 15 de setembro. Todas as faixas são de 45 minutos, incluindo perguntas, o idioma de preferência é o inglês.
Os organizadores buscam ideias e contribuições nas seguintes áreas:
Ataques de canal lateral Privacidade e anonimato Segurança móvel e de sistema operacional Segurança da Web e do navegador Investigações e crimes eletrônicos Segurança em nuvem e hipervisor Hardware e Segurança Física Análise e detecção de malware Ataques a protocolos de rádio (SDR) Redes Industriais e Veiculares Pesquisa de vulnerabilidade, exploração Protocolos de rede, análise e ataques Segurança de telecomunicações, 5G, satélite Ataques a esquemas criptográficos e defesa Recuperação de dados, análise forense e resposta a incidentes Estado da Arte e Sistematização de Conhecimento Infraestrutura crítica e sistemas cibernéticos-físicos As palestras aceitas terão direito a hospedagem em voo e hotel. Saiba mais: https://www.nohat.it/call-for-presentation.html
-
04 May 2021 Until 01 July 2021
0A NoNameCon 2021 será realizada virtualmente em 3 de setembro de 2021 e está receber trabalhos até o dia 1º de julho.Os envios de palestra ou proposta de workshop pode ser sobre uma variedade de tópicos relacionados à segurança, alguns dos quais estão listados abaixo:
Segurança prática para dispositivos móveis e web Segurança e privacidade de DNS Segurança sem fio prática Ataques e defesas de engenharia social Segurança geral e privacidade Segurança IoT e SCADA Criptografia Aplicada Sistema/Segurança Binária Desenvolvimento de software seguro Segurança de rede e protocolo Análise e resposta a incidentes Infraestrutura e segurança na nuvem Pesquisa forense e de crimes cibernéticos Privacidade, anonimato e segurança online Aplicativos de IA e ML para segurança cibernética Análise de malware e engenharia reversa Detecção e prevenção de ataques à rede Guerra cibernética e estratégias cibernéticas nacionais Métodos e técnicas de teste de penetração Inteligência de ameaças e investigações forenses Atividades antiéticas e ilícitas na web Ameaças de desinformação e engano A palestra será transmitida ao vivo e gravada durante a conferência, e posteriormente o vídeo será publicado publicamente junto com os slides. As palestras devem ter pelo menos de 1 hora, incluindo perguntas e respostas, e os workshop devem ter 3 horas.
Saiba mais: https://cfp.nonamecon.org/nnc2021/cfp
-
04 May 2021 Until 30 July 2021
0O Hack in Paris é realizado na capital francesa, mas este ano vai ser online, entre 15 e 19 de novembro de 2021, organizado pela Sysdream, a Divisão de Segurança Cibernética do grupo Hub One. A chamada de trabalhos encerra no dia 30 de julho.
Os organizadores buscam trabalhos sobre os temas:
Segurança ofensiva, teste de penetração, equipe OPSEC/Red Team Segurança defensiva, Blue Team Forense As apresentações devem ter tópicos técnicos, com demonstração ao vivo, conhecimento prático que pode ser útil para o público, boas habilidades em didática, popularizando temas complexos, sem apresentações comerciais.
Saiba mais: https://www.papercall.io/hackinparis21
-
-
Últimos Artigos
Visão geral do HTTP
Criado como o protocolo para transmissão de hipertextos na World Wide Web, o protocolo HTTP ganhou bastante popularidade desde sua criação entre 1989 e 1991. É através desse protocolo que navegadores se comunicam com servidores para obter todos os textos, código e mídia que compõem os websites que acessamos. Para além do seu uso na web, dado sua simplicidade e extensibilidade; a disponibilidade de ferramentas e implementações em diversas linguagens de programação; e o fato de ser liberado p
O design da Internet com respeito às identidades culturais / Internet design with respect for cultural identities
Um grupo de seis kaospilots (alunos da Kaospilot, uma escola dinamarquesa de empreendedorismo e impacto social) colaborou nos últimos meses com uma rede social descentralizada, para reescrever um novo protocolo que atende e beneficia as necessidades de comunidades nativas na Nova Zelândia e na Índia. O objetivo principal era desenhar um processo de design não extrativista. Onde as necessidades das comunidades pudessem ser identificadas e ao mesmo tempo que suas identidades culturais fossem prese
Entendendo malloc() e heap na glibc
A heap é uma estrutura especial de memória usada pelo processo. O que tem de especial nela é o fato de seu tamanho ser variável, já que sua memória pode ser alocada ou desalocada dinamicamente pelo processo. Isso pode ser feito usando syscalls do sistema operacional e o mesmo é responsável por alocar mais páginas de memória para a seção caso seja necessário. No Linux o segmento de dados pode ser aumentado ou diminuído usando a syscall brk, e é esse espaço de memória que os programas normalm
O que faz e como se tornar um Security Champion
A presença de Security Champions nas equipes de desenvolvimento pode trazer uma visão mais estruturada acerca da segurança de aplicações. Além disso, ele pode ser um grande influenciador da cultura de segurança dentro da empresa. Mas você sabe qual é o papel deste profissional? Conversamos com o Rodrigo Maués, Tech Lead na Conviso Application Security, para entender melhor quem é e qual o papel do Security Champion dentro de um time de segurança. O que é o Security Champion
Payload to rule them all
Hoje iremos acompanhar um writeup de um desafio do pwn2win 2020, criado pelo Caio Lüders, que nos permite aprender 3 vulnerabilidades conhecidas (XSS, SQL INJECTION e XXE) e categorizadas no OWASP Top 10 como Injection (top 1) e XXE (top 4). Para isso, vamos entender as vulnerabilidades envolvidas separadamente e depois explorar no desafio. O que é Reflected XSS Cross Site Script Refletido (Reflected XSS) é uma vulnerabilidade que explora a injeção de códigos na resposta HTTP que pod
-
Forum latest threads
-
- 1 reply
- 2,363 views
-
Analista de Segurança no CAIS/RNP - Foco em desenv seguro e análise de requisitos
By Edilson Lima, in Jobs
- 0 replies
- 149 views
-
- 2 replies
- 205 views
-
Preciso que esse cadastro de nome, ra, matricula e extensão apareça 5 vezes.
By Kaue_Evaristo, in C/C++
- 0 replies
- 238 views
-
- 0 replies
- 169 views
-
