vulnerabilidades

A HackenProof é uma empresa ucraniana de cibersegurança especializada na proteção de plataformas de blockchain. Mas quando a guerra começou, a empresa decidiu usar a experiência que tem em programas de ‘caça ao bug’ para encontrar vulnerabilidades – nas infraestruturas ucranianas, para as proteger, e nas infraestruturas russas, para que possam ser atacadas

O investigador de segurança informática, natural de Coimbra, é especializado em engenharia reversa – desmontar um hardware e software até os fazer funcionar de uma forma que os seus criadores não anteciparam. Uma vez, descobriu uma falha num software industrial que, no pior e no mais catastrófico dos cenários, poderia culminar na explosão de uma fábrica. E em pouco mais de um ano já ganhou 100 mil dólares a descobrir vulnerabilidades naquela que é uma das mais prestigiadas – e difíceis – competições de segurança informática do mundo. Esta é a história de como um português chegou à elite mundial dos hackers

Um grupo de investigadores da Google descobriu um ataque que pode contornar as proteções SSL, tal como faz o Heartbleed.

A app que visava facilitar o encontro entre utilizadores próximos e com interesses em comum devia fornecer a localização com alguma margem de erro. Mas a verdade é que o Tinder esteve durante meses a expor a localização exata de cada utilizador. 

RSA e NSA: As siglas são similares, mas têm neste momento interesses antagónicos. A RSA, que gere um dos mais famosos sistemas de criptografia, confirma que um dos seus serviços pode ser descodificado pelos especialistas da Agência Naciona de Segurança dos EUA (NSA).

Um hacker português descobriu uma vulnerabilidade que permite atacar a página que o Google disponibiliza aos internautas e programadores para alertar para a existência de … vulnerabilidades.

Segundo a Forbes, muitas das casas inteligentes nos EUA estão vulneráveis a ataques. Uma simples pesquisa num motor de busca é tudo o que é necessário para descobrir os alvos.

O sistema de declarações de IRS na Internet exige que os contribuintes portugueses instalem nos seus computadores uma tecnologia que o Governo dos EUA recomendou, por mais de uma vez, que deixasse de ser usada.

Desde junho que o site das ligações fluviais da Transtejo e da Soflusa mostrou links de spam de Viagra. Podia ter sido pior: os hackers só não criaram estratagemas para desviar números de cartões de crédito porque não quiseram.

Especialistas em segurança informática detetaram vulnerabilidades classificadas como críticas no protocolo UPnP (Universal Plug and Play). Mais de 80 milhões de dispositivos estão expostos.

A Mozilla foi obrigada a lançar uma nova versão do Firefox 16, para evitar uma vulnerabilidade que tinha sido detetada no primeiro lançamento (que ocorreu no dia anterior).

Investigadores britânicos revelaram uma vulnerabilidade que torna fácil a clonagem de cartões bancários e códigos de acesso (os PINS) usados em todo o mundo.

A Mozilla lançou o Firefox 14 na terça-feira. A nova versão do browser da raposa elimina 18 vulnerabilidades.

Uma técnica simples permitiu-nos aceder a uma base onde estão armazenadas informações sobre os beneficiários da Segurança Social. A página foi removida depois do alerta da Exame Informática.

A Microsoft anunciou que vai lançar sete atualizações de segurança na próxima semana. Os updates prometem eliminar 23 bugs em quatro gamas de produtos.

A Microsoft está a aconselhar os utilizadores o procederem, rapidamente, à atualização do Windows para eliminar um bug que é considerado crítico.

Cerca de 200 mil computadores têm instalada a versão do pcAnywhere que tem uma vulnerabilidade de segurança. A Symantec já aconselhou os consumidores a desinstalar a aplicação.

Investigadores da Universidade de Coimbra criaram uma ferramenta que permite detetar e corrigir falhas de segurança em aplicações e software.

Um perito em segurança eletrónica deixa um aviso: o software de gestão da SAP tem vulnerabilidades que permitem que hackers acedam aos dados de negócio de uma empresa.

A Apple eliminou 56 vulnerabilidades durante o mais recente update do Mac OS X. A maioria das vulnerabilidades tinha elevado nível crítico.

Vários internautas e anunciantes chineses queixaram-se de falhas no serviço do Gmail. A Google relaciona estas falhas com ataques ordenados pelo governo chinês.