Episódio #261 – Resumo de Notícias

Segurança Legal

Nesta edição: governo americano sob ataque, vazamento de dados no Ministério da Saúde, ataques contra fabricantes de vacinas, multa para quem baixar torrent, ransomware na Embraer, a fadiga do Zoom, entre outras notícias.

Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!

ShowNotes

• • FireEye e governo americano são comprometidos em ataque de supply chain
    • U.S. cybersecurity firm FireEye discloses breach, theft of hacking tools
    • U.S. Cyber Firm FireEye Says It Was Breached by Nation-State Hackers
    • Highly Evasive Attacker Leverages SolarWinds Supply Chain to Compromise Multiple Global
    • Victims With SUNBURST Backdoor
    • Microsoft, FireEye confirm SolarWinds supply chain attack
  • Falhas no Ministério da Saúde expõe dados pessoais de mais de 200 milhões de brasileiros
    • Quem vai pagar a conta do vazamento de dados de 16 milhões de brasileiros?
    • Vazamento de senha expõe dados de casos suspeitos e confirmados de Covid-19
    • Nova falha do Ministério da Saúde expõe dados pessoais de mais de 200 milhões de brasileiros – Saúde
  • Campanhas de espionagem afetam fabricantes de vacinas contra COVID19
    • IBM revela espionagem à cadeia de abastecimento de vacinas contra a covid
    • Microsoft says three APTs have targeted seven COVID-19 vaccine makers
    • Exclusive: Suspected North Korean hackers targeted COVID vaccine maker AstraZeneca – sources
  • Ransomware
    • Fundador de corretora de criptomoedas é condenado a cinco anos de prisão por lavagem de fundos de ransomware
      • BTC-e founder sentenced to five years in prison for laundering ransomware funds
    • Fabricante de helicópteros Kopter afetada por ransomware
      • Ransomware hits helicopter maker Kopter
    • Ataque de ransomware afeta Embraer, terceira maior fabricante de aeronaves no mundo
      • Ataque hacker vaza grande quantidade de dados e afeta operações da Embraer
    • Fabricante de chips Advantech confirma ataca de ransomware
      • IoT chip maker Advantech confirms ransomware attack, data theft
    • Foxcon, a gigante dos eletrônicos é atacada por ransomware
      • Foxconn electronics giant hit by ransomware, $34 million ransom
    • Empresa de games Capcom é afetada por ransomware
      • Capcom confirms Ragnar Locker ransomware attack, data exposure
    • Processadora de pagamento TSYS foi atingida por ransomware
      • Processadora de pagamentos TSYS foi atingida por ransomware
    • Ransomware oportunista já atacou mais de 83 mil servidores MySQL
      • Ransomware oportunista já atacou mais de 83 mil servidores MySQL
    • Grupos de ransomware publicam anúncios no Facebook, visando envergonhar vitimas
      • Ransomware Group Turns to Facebook Ads — Krebs on Security
  • PL que aumenta pena para fraudes eletrônicas é aprovado no Senado
  • Vulnerabilidade “zero click” no WiFi do iPhone permitia roubo de dados
    • iPhone zero-click Wi-Fi exploit is one of the most breathtaking hacks ever
    • AWDL Implant Demo
  • Ataque via Bluetooth permite roubo de veículos da Tesla
    • This Bluetooth Attack Can Steal a Tesla Model X in Minutes
  • Finalmente irão corrigir as falhas do BGP, uma peça essencial no funcionamento da internet
    • A Broken Piece of Internet Backbone Might Finally Get Fixed
  • Empregados da GoDaddy foram usados em ataques contra corretoras de criptomoedas
    • GoDaddy Employees Used in Attacks on Multiple Cryptocurrency Services
  • Rapidinhas
    • Site PornHub é acusado de facilitar conteúdo pedófilo
      • Opinion | The Children of Pornhub
    • Trump demite diretor de agência governamental de cibersegurança
      • Trump fires director of US cybersecurity agency that refuted voter fraud claims
    • Receita Federal dos EUA é acusada de obter dados de localização de forma ilegal
      • The IRS Is Being Investigated for Using Location Data Without a Warrant
    • Pacientes de um hospital de Vermont ficam ‘no escuro’ após um ataque cibernético
      • Patients of a Vermont Hospital Are Left ‘in the Dark’ After a Cyberattack
  • Usuários de torrent recebem cobrança no valor de R$ 3 mil no Brasil
  • Gov.br adota autenticação de dois fatores para mais segurança
  • Farmácias agora são obrigadas a explicar exigência de CPF para a concessão de descontos
  • A ‘fadiga do zoom’ está sobrecarregando seu cérebro