40% das redes corporativas em todo o mundo já sofreram tentativas de ataque por vulnerabilidade na biblioteca “Log4j”

100 tentativas de ataque por minuto a mineradores de moedas digitais

40% das redes corporativas em todo o mundo já sofreram tentativas de ataque por vulnerabilidade na bibliotecaLog4j”: a empresa de segurança Check Point tem registrado cerca de 100 tentativas de invasão a cada minuto. No momento, a maioria dos ataques tem se concentrado na instalação de mineradores de moedas digitais em servidores comprometidos.

A biblioteca Log4j está incorporada em quase todos os serviços ou aplicativos da Internet com os quais estamos familiarizados, incluindo Twitter, Amazon, Microsoft, Minecraft e muito mais. O número de combinações de como explorá-lo oferece ao invasor muitas alternativas para contornar as proteções recém-introduzidas. Isso significa que uma camada de proteção não é suficiente e apenas a postura de segurança em várias camadas forneceria uma proteção resiliente.As informações são do site The Register.

Fonte: https://www.theregister.com

Rússia e China atacam satélites norte-americanos todos os dias

Guerra no espaço já é realidade

Uma guerra de sombras no espaço está esquentando rapidamente.

Rússia e China atacam satélites norte-americanos todos os dias: segundo o general David Thompson, da Força Espacial dos EUA, as operações, no entanto, são reversíveis — os ataques são realizados com armas laser, bloqueadores de rádio e ataques cibernéticos que não causam danos permanentes. Além disso, tanto a Rússia como a China estão desenvolvendo e lançando satélites que podem atacar outros satélites. As informações são do jornal The Washington Post.

Fonte: https://www.washingtonpost.com

Grupos de ransomware russos estão buscando colaboração com hackers chineses

Grupos de ransomware russos estão buscando colaboração com hackers chineses

A ideia é unir forças e participar de conversas em fóruns especializados para cibercriminosos, compartilhando dicas e colaborando em ataques. As informações são do site Bleeping Computer.

O fórum já teve pelo menos trinta novos registros de usuários que parecem vir da China, então isso pode ser o começo de algo notável.

Os pesquisadores sugerem que a causa mais provável é que gangues russas de ransomware buscam construir alianças com atores chineses para lançar ataques cibernéticos contra alvos dos EUA, comercializar vulnerabilidades ou mesmo recrutar novos talentos para suas operações Ransomware-as-a-Service (RaaS) .

Fonte: https://www.bleepingcomputer.com