CYBER GURUS

Uma empresa foi hackeada após contratar acidentalmente um cibercriminoso norte-coreano como trabalhador remoto de TI. A empresa não identificada contratou o técnico depois que ele falsificou seu histórico profissional e dados pessoais. Depois de ter acesso à rede de computadores da empresa, o hacker baixou dados confidenciais da empresa e enviou um pedido de resgate. A empresa com sede no Reino Unido, EUA ou Austrália não quis ser identificada. Isso permitiu que equipes de resposta cibernética da Secureworks relatassem o hack para espalhar a conscientização e alertar outras pessoas. Este é o mais recente de uma série de casos em que trabalhadores remotos ocidentais foram desmascarados como norte-coreanos. A Secureworks disse que o trabalhador de TI, que se acredita ser um homem, foi contratado no verão como empreiteiro. Ele usou as ferramentas de trabalho remoto da empresa para fazer login na rede corporativa. Então baixou secretamente o máximo possível de dados da empresa assim que ob...

  O notório ator de ameaças, IntelBroker, supostamente assumiu a responsabilidade pelo vazamento de comunicações internas da Deloitte, uma empresa líder global de auditoria. A violação teria ocorrido em setembro de 2024, quando um servidor Apache Solr foi inadvertidamente exposto à Internet com credenciais de login padrão, permitindo acesso não autorizado. A Deloitte, conhecida pelo seu extenso trabalho em auditoria e consultoria, viu-se vulnerável devido a este descuido. Os dados comprometidos incluem endereços de e-mail, configurações internas e comunicações entre usuários da intranet. IntelBroker, associado à comunidade BreachForums, compartilhou provas de acesso a essas comunicações confidenciais na plataforma. BreachForums tem sido um centro para cibercriminosos desde o seu início. Surgiu como sucessor do RaidForums, facilitando o comércio de dados roubados e ferramentas de hacking. Apesar dos esforços de aplicação da lei que levaram a várias apreensões de sites, o site contin...

9 de agosto (Reuters) - Cisco cortará milhares de empregos em uma segunda rodada de demissões este ano, enquanto os EUA fabricante de equipamentos de rede muda o foco para áreas de maior crescimento, incluindo segurança cibernética e IA, disseram pessoas familiarizadas com o assunto. O número de pessoas afetadas pode ser semelhante ou ligeiramente superior aos 4.000 funcionários da Cisco demitidos em fevereiro, e provavelmente será anunciado já na quarta-feira (14), junto com os resultados do quarto trimestre da empresa, disseram as fontes, que não estavam autorizadas a falar publicamente.   A Reuters relatou com exclusividade o corte de empregos que a Cisco, com sede em San Jose, Califórnia, anunciou em fevereiro de 2024, antes de a empresa anunciá-lo. A empresa empregava cerca de 84.900 pessoas em julho de 2023, de acordo com seu relatório anual. Esse número não contabiliza as demissões de fevereiro. A Cisco não respondeu imediatamente a um pedido de comentário. Suas ações caíram...

  Voltado a aplicações profissionais, CentOS Linux teve seu ciclo de vida útil encerrado em junho de 2024; Red Hat decidiu descontinuar distribuição. Agora é oficial: a distribuição CentOS Linux não existe mais. Em 30 de junho de 2024, a versão 7 do sistema operacional chegou ao fim do seu ciclo de vida útil. Com isso, o projeto foi totalmente descontinuado. Em seu lugar entra a iniciativa CentOS Stream. Ao contrário das distribuições Linux mais populares, como Ubuntu e Fedora, o CentOS Linux nunca foi voltado ao usuário final. Desde que surgiu, em 2004, o projeto era focado em aplicações profissionais. Por conta disso, o CentOS foi a base de muitos sites e serviços online. Tamanha popularidade fez a Red Hat assumir o projeto em 2014. A decisão não chegou a ser surpresa, afinal, o CentOS é derivado do Red Hat Enterprise Linux (RHEL). Em linhas gerais, o CentOS era uma opção gratuita, enquanto o RHEL aparecia como uma solução paga direcionada a organizações que precisavam de recurso...

Um ataque de ransomware atingiu a empresa C-Edge Technologies, responsável pelo backoffice de aproximadamente 300 bancos na Índia, segundo informou nesta manhã a empresa de segurança CloudSEK, que está operando na resposta ao incidente. A C-Edge é uma joint venture do State Bank of India (SBI) e da Tata Consultancy Services (TCS). Seus principais clientes são os bancos indianos nos setores cooperativos e regionais. Segundo relatório da CloudSEK, a contaminação ocorreu por meio de um parceiro chamado Brontoo Technology Solutions. A Índia tem uma rede extensa de cerca de 1.500 bancos cooperativos e regionais que atendem principalmente clientes em áreas rurais e semi-urbanas. Apesar de seus números, eles respondem por apenas cerca de 0,5% dos volumes do sistema de pagamento do país, minimizando o impacto geral do ataque. De acordo com o relatório apresentado pela Brontoo à CERTIn (Indian Computer Emergency Response Team), a cadeia de ataque começou em um servidor Jenkins mal configurado. ...