Segurança

App mobile da Starbucks deixa senhas dos clientes vulneráveis

A aplicação popular que permite que os clientes do Starbucks possam comprar bebidas e comida a partir dos smartphones guarda os nomes de utilizador, passwords e outro tipo de informações pessoais em texto simples, “o que significa que um hacker pode facilmente pegar num telefone deixado para trás, ligá-lo a um portátil e facilmente roubar

Governo norte americano falha segurança do site Obamacare

Um grupo de profissionais de ciber segurança avisou que o governo norte-americano falhou a implementação de correções para proteger o site HealthCare.gov de hackers, três meses depois de especialistas terem apontado o problema. David Kennedy, chefe da empresa de consultores de segurança computacional TrustedSec, disse à Reuters que o governo ainda tem de modificar 20

Aumenta número de ataques DDoS por dispositivos móveis

A empresa de proteção contra ataques de Distributed Denial of Service, Prolexic Technologies, revela que, de acordo com os dados do quarto trimestre do ano passado, houve um crescimento de 26 por cento em ataques DDoS por dispositivos móveis a empresas. Segundo a empresa adquirida no passado mês de dezembro pela Akamai, as aplicações móveis

Email falso tenta roubar utilizadores com conta na Apple

Um suposto email de apoio ao cliente da Apple que os utilizadores portugueses recebem nas suas caixas de correio eletrónico está a tentar roubar quem tem uma conta de utilizar da marca da maçã. O assunto do email é “Sua conta Apple expira em menos de 48 horas”, apresentando no corpo da mensagem um texto

Parceiros da Target enfrentam milhões de dólares de prejuízo

As empresas que ajudaram aos pagamentos de processos da Target podem enfrentar dívidas de milhões de dólares resultantes da violação de dados sem precedentes que atingiu centenas de empresas ao longo da época de compras natalícias. Os investigadores ainda estão a tentar perceber como é que se conseguiu comprometer mais de quarenta milhões de cartões de

Estados Unidos reforça controlo nas rusgas a dispositivos

O Supremo Tribunal dos Estados Unidos manteve a decisão judicial de primeira instância de exigir aos agentes de fronteira a apresentação de uma razão plausível para efetuar buscas em dispositivos eletrónicos dos viajantes, nas fronteiras do país. Os agentes federais vão precisar de apresentar motivos razoáveis e plausíveis para poderem fazer buscas a computadores ou

NSA instala software para monitorizar computadores

A Agência de Segurança Nacional (NSA) norte-americana instalou software em quase cem mil computadores em todo o mundo que lhe permite manter a vigilância nesses dispositivos e que pode fornecer uma “auto-estrada” digital para ataques cibernéticos. A NSA instalou a maior parte do software através de acesso direto à rede do computador, tendo também usado,

Blogue e Twitter da Microsoft atacados por hackers sírios

O blogue e a conta da Microsoft no Twitter foram recentemente atacados pelo Exército Eletrónico da Síria, um conhecido grupo de hackers que apoia o governo de Bashar al-Assad. Este é já o segundo ataque do grupo à multinacional em apenas duas semanas. Os ataques são focados na questão da vigilância informática supostamente exercida pelas grandes empresas

Microsoft e Oracle corrigem vulnerabilidades

As alterações da Oracle envolvem mais de cem remodelações, incluindo uma quantidade relevante de alterações no Java. A Microsoft tentou a correção através da disponibilização de um novo pacote Patch Tuesday. Uma série de novos softwares da Oracle foi anunciado com um banco de dados Oracle e ainda um servidor MySQL. Segundo a empresa, “Devido

Malware disfarçado de WhatsApp tenta roubar dados pessoais

Um falso WhatsApp para computador é uma tentativa de golpe informático. A oferta para instalar a aplicação não passa de uma nova tentativa de roubar dados pessoais. Investigadores da empresa de segurança digital ESET foram os responsáveis pela descoberta desta ameaça. As vítimas recebem um email a oferecer uma versão gratuita do serviço de mensagens

Ataque online ao Registo Predial rouba prédios ao BES

Mais de uma centena de imóveis que eram propriedade do banco BES passaram para o nome de uma empresa virtual. O ataque foi cometido através do sistema informático do Registo Predial (SIRP) e a PJ ainda não conseguiu identificar o autor. O caso terá sido originado por um hipotético ataque ao SIRP e foi imediatamente

Grandes retalhistas norte-americanos sofrem ciberataques

Os dois grandes retalhistas dos Estados Unidos Target e Neiman Marcus sofreram ataques informáticos. Mais retalhistas foram atacados com estas mesmas técnicas mas ainda não se conhecem as suas identidades. Pelo menos mais três marcas foram afetadas com as mesmas técnicas que usaram contra a Target e a Neiman Marcus. Já está a decorrer uma

Yahoo revela mais informações sobre o último ataque

A Yahoo revelou recentemente mais informações sobre o ataque que nos últimos dias visou sobretudo os utilizadores europeus dos serviços da empresa e deu conselhos de segurança às possíveis vítimas deste ataque à sua rede de anúncios. Os conselhos de segurança dados pela empresa dão sinal da gravidade da situação. A Yahoo começou por desvalorizar o

Falha de segurança na Target afeta 70 milhões de clientes

A cadeia de lojas de retalho americana Target anunciou que 70 milhões de clientes foram afetados por um golpe informático na altura das férias, uma falha de segurança pior do que se esperava. As ações da empresa, que já tinham sido afetadas pela baixa expetativa dos lucros no quarto trimestre, desceram na transação de sexta-feira.

Samsung apresenta Enterprises Services no CES 2014

A empresa sul-coreana continua a procura intensiva no espaço empresarial. No CES 2014, a Samsung Enterprise Services apresenta-se como uma “última grande tentativa da gigante da tecnologia dentro do mercado empresarial”. O Enterprise Services funciona essencialmente como um portfólio de serviços que incentiva os clientes através da implantação de um dispositivo móvel que integra as

FIDO apresenta soluções de segurança em equipamentos e serviços

O Grupo Fast Identity Online está a criar soluções para pôr fim à existência de passwords. Tudo para que os sites consigam reconhecer de forma credível e com confiança várias formas de autenticação, como, por exemplo as impressões digitais, voz ou cartões USB. Este tipo de tecnologia usa a biometria para fazer a substituição da

Computadores europeus prejudicados por malware da Yahoo

São conhecidos novos pormenores após o ataque do software malicioso na rede de anúncios da Yahoo. Os computadores afetados foram usados para minerar Bitcoins. Dos dois milhões de computadores afetados pelo malware existente na página europeia da empresa norte-americana liderada pela CEO Marissa Mayer, parte ficou escrava de uma rede de mineração de Bitcoins. A

Enisa avalia impactos de falhas na rede elétrica

Um relatório da Enisa avalia os efeitos das falhas de rede causadas por cortes de energia e recomenda às empresas de TI formas de minimizar os impactos de falhas na rede elétrica. Este novo relatório alinha oito recomendações que dirige às empresas de comunicações eletrónicas. No topo destas recomendações está a cooperação entre si e

Malware móvel cresceu 135 por cento

O “relatório sobre as tendências em segurança TI em 2013” realizado pela Kaspersky Lab revela que o número de programas maliciosos móveis triplicou, alcançando em 2013 as 148778 amostras de malware. O segmento dos dispositivos móveis é a área da segurança informática que se está a desenvolver mais rapidamente. No ano passado, o problema da

LinkedIn processa hackers desconhecidos

O LinkedIn, o maior site de rede profissional, anunciou que hackers usaram software automático para criar milhares de perfis falsos com dados copiados de membros atuais. A prática, conhecido como “data scraping”, viola os acordos de utilização do LinkedIn e as leis federais e estatais de fraudes de computadores e a empresa afirmou que apresentou

Panda Mobile Security já está disponível no Google Play

Já está disponível no Google Play a versão 1.1 do Panda Mobile Security. Esta solução protege os dispositivos móveis com sistema operativo Android. Uma das características mais relevantes desta nova solução é a inclusão de opções de geolocalização e anti-roubo, que permitem a localização, bloqueio e apagar remotamente os dados do dispositivo. A localização remota permite

Anúncios da Yahoo em sites europeus espalham malware

A Yahoo anunciou que alguns anúncios dos sites europeus podiam estar a espalhar software malware, potencialmente infetando milhares de utilizadores. Um representante da Yahoo afirmou que na “sexta-feira, três de janeiro, nos nossos sites europeus, servimos anúncios que não iam de encontro às nossas linhas editoriais, tendo espalhado malware”. A Yahoo afirmou, ainda, que removeu

Skype garante segurança de dados depois do ataque do EES

Depois do Exército Eletrónico Sírio ter tomado o controlo dos perfis da empresa no Twitter e no Facebook, o Skype veio agora garantir que as informações dos seus utilizadores estão seguras. O Exército Eletrónico Sírio, um grupo de hackers que apoia o governo sírio, fez no passado dia um, um ataque cibernético para protestar contra a espionagem da Agência

Snapchat admite milhões de contas comprometidas

O serviço de mensagens Snapchat admitiu que sabia há vários meses de uma lacuna de segurança que permitiu aos hackers, esta semana, conseguir milhões de números de telefone. A empresa anunciou mudanças nos seus sistemas. Um grupo anónimo chamado Snapchat DB postou os usernames e números de telefone de 4,6 milhões de utilizadores do Snapchat

NSA desenvolve computador para quebrar códigos encriptados

A Agência de Segurança Nacional norte-americana está a tentar desenvolver um computador que pode quebrar a maioria dos programas de encriptação, sejam eles usados para proteger programas de espionagem de outros países ou contas bancárias de consumidores. A notícia, avançada pelo The Washington Post, é baseada em documentos revelados por Edward Snowden e continua a

FireEye compra Mandiant Corp por mil milhões

A empresa de cibersegurança FireEye Inc adquiriu a Mandiant Corp, especialistas forenses em computadores, mais conhecidos por terem descoberto uma unidade militar secreta chinesa que alegadamente estaria por detrás de vários ataques de hackers a empresas norte-americanas. Com o anúncio do negócio, as ações da FireEye aumentaram 20 por cento. A aquisição une duas empresas

Segurança na Internet vai piorar este ano

De acordo com indicadores de mercado, a segurança na Internet vai ser ainda pior em 2014. Esta informação é avançada por Steve Wexler, jornalista especializado em tecnologia corporativa. Num relatório lançado no passado mês de dezembro, Wexler compilou as previsões de diferentes empresas de segurança e consultorias de Tecnologias da Informação e todas estão de

Especialistas revelam modo de infetar máquinas ATM com pens

Dois especialistas revelaram no Congresso de Computação Chaos, em Hamburgo, um método de ataque a máquinas ATM com pens USB, sendo possível levantar todo o dinheiro disponível. De acordo com os especialistas, tudo começa com um ataque ao hardware de máquinas de multibanco, onde  o revestimento dessas caixas automáticas é aberto e depois é arranjada

Exército Eletrónico Sírio entra em contas do Skype

O Exército Eletrónico Sírio, um grupo de hackers amorfo que suporta o presidente Sírio Bashar al-Assad, reclamou para si o crédito de ter entrado nas contas das redes sociais do serviço Skype. O grupo também postou as informações de contacto de Steve Ballmer, o ainda CEO da Microsoft, na sua conta do Twitter, acompanhado da

Apple nunca trabalhou com NSA para monitorizar iPhone

A Apple nunca trabalhou com a Agência de Segurança Nacional (NSA, na sigla em inglês) dos Estados Unidos e não tem conhecimento de tentativas de espionagem dos seus smartphones, afirmou a empresa em resposta a uma reportagem de que a agência teria desenvolvido um sistema para hackear e monitorizar iPhones. A revista alemã Der Spiegel