Podcast thumbnail for CyberSec News

CyberSec News

Claim This Podcast

by Marcos Santos

172 episodes
Updated Daily
Accepts GuestsHas SponsorsLocation 🇧🇷

Podcast Overview

Bem-vindo ao CyberSecNews, sua fonte confiável de informações diárias sobre cibersegurança. Prepare-se para mergulhar no universo em constante evolução da segurança digital, onde cada episódio traz as notícias mais impactantes do dia, análises aprofundadas e insights valiosos para manter você atualizado e protegido. Apresentado por Marcos Santos de segunda a sexta sintonize-se conosco para ficar um passo à frente no mundo digital e fortalecer suas defesas cibernéticas. #cibersegurança #appsec #cybersecnews #proteçaodedados #privacidade #devsecops #devsecops

Language

🇵🇹

Publishing Since

4/8/2024

1 verified contact email on file for CyberSec News

Pitch yourself as a guest, propose sponsorships, or reach out directly to the host.

Recent Episodes

Episode thumbnail for WhatsApp ou Ciber-Armadilha? Descubra o Bug que Engana Milhões! (10/04)

April 10, 2025

WhatsApp ou Ciber-Armadilha? Descubra o Bug que Engana Milhões! (10/04)

<p><strong>Europol Mira Lado da Demanda do Cibercrime e Faz Novas Prisões</strong></p><p>Você já imaginou ser preso por encomendar um ataque hacker? Pois é, a Europol decidiu focar não só nos criminosos que executam os golpes, mas também nos que contratam esse tipo de serviço! A operação recente culminou em novas prisões de pessoas que, ao invés de sujar as mãos, pagavam para que outros realizassem invasões, vazamento de dados ou chantagens virtuais. Isso mostra que, mesmo sem ser o “técnico” do esquema, contratar crimes online também dá cadeia – e não é brinquedo, não! A Europol está intensificando as investigações e identificando os mandantes, tornando o mundo digital mais seguro, pouco a pouco. Então, se alguém pensava que estava “limpo” só porque não era o “hacker profissional”, é melhor rever seus conceitos.</p><p><br></p><p><strong>Grupo Medusa Alega Ataque à NASCAR e Exige US$ 4 Milhões</strong></p><p>Se você acha que corrida de carro é emoção pura, espere até ouvir essa: o grupo Medusa, uma gangue de cibercriminosos, jura ter hackeado a NASCAR e agora quer nada menos do que 4 milhões de dólares para não vazar informações! O pessoal da NASCAR, mundialmente conhecido pelas corridas de tirar o fôlego, agora enfrenta uma pista completamente diferente: a dos hackers. Enquanto as autoridades ainda estão investigando a veracidade e a gravidade do ataque, a Medusa segue botando pressão com ameaças e promessas de mais revelações. Será que a velocidade da NASCAR será suficiente para escapar dessa emboscada digital?</p><p><br></p><p><strong>Google Pede Atualização Urgente do Android Após Exploração de Falhas no Kernel</strong></p><p>Atenção, usuários de Android: o Google não está para brincadeira e emitiu um alerta urgente! Foram descobertas falhas críticas no kernel, o “coração” do sistema, e elas já estão sendo exploradas por invasores. O risco é que hackers podem obter privilégios altos no dispositivo e acessar praticamente tudo, desde suas fotos até suas conversas. A solução? Atualizar o sistema o quanto antes. Se o seu celular vive pedindo para atualizar e você ficava adiando, está na hora de mudar essa atitude e agir rápido, antes que seja tarde demais. Afinal, ninguém quer ver suas selfies secretas nas mãos de criminosos, não é?</p><p><br></p><p><strong>Bug no WhatsApp Engana Usuários com Arquivos Maliciosos Disfarçados</strong></p><p>Se você acha que baixar um “PDFzinho” no WhatsApp é sempre inofensivo, melhor ficar ligado: um bug no aplicativo permite que arquivos maliciosos sejam enviados com aparência de formatos confiáveis. A vítima, achando que é só um documento comum ou uma simples imagem, acaba executando programas maliciosos e colocando todo o dispositivo em risco. O problema é ainda mais sério porque o WhatsApp é um dos apps de mensagens mais usados do mundo. Então, antes de sair baixando tudo o que te mandam, pare uns segundos, cheque a fonte e evite transformar seu celular num verdadeiro caos digital!</p><p><br></p><p><strong>Referências das Matérias</strong></p><p><br></p><ol><li><p><a href="https://boletimsec.com.br/europol-mira-lado-da-demanda-do-cibercrime-e-faz-novas-prisoes/">Europol Mira Lado da Demanda do Cibercrime e Faz Novas Prisões</a></p></li><li><p><a href="https://boletimsec.com.br/grupo-medusa-alega-ataque-a-nascar-e-exige-us-4-milhoes/">Grupo Medusa Alega Ataque à NASCAR e Exige US$ 4 Milhões</a></p></li><li><p><a href="https://boletimsec.com.br/google-pede-atualizacao-urgente-do-android-apos-exploracao-de-falhas-no-kernel/">Google Pede Atualização Urgente do Android Após Exploração de Falhas no Kernel</a></p></li><li><p><a href="https://boletimsec.com.br/bug-no-whatsapp-engana-usuarios-com-arquivos-maliciosos-disfarcados/">Bug no WhatsApp Engana Usuários com Arquivos Maliciosos Disfarçados</a></p></li></ol>

Episode thumbnail for Golpes Fiscais Explodem na Internet: Não Caia na Nova Cilada dos PDFs e QR Codes! (08/04)

April 8, 2025

Golpes Fiscais Explodem na Internet: Não Caia na Nova Cilada dos PDFs e QR Codes! (08/04)

<p>Preparem seus fones e atualizem seus antivírus, porque hoje temos quatro matérias quentíssimas sobre o que há de mais assustador – e fascinante – no mundo da segurança digital. Apertem os cintos e venham descobrir como hackers, empresas e gigantes da tecnologia estão fazendo de tudo para proteger – ou invadir – os nossos dispositivos!</p><p><br></p><p><strong>Falha em Biblioteca Python expõe Usuários a Execução Remota de Código</strong></p><p>Imagine só: você está lá, tranquilo, rodando seu projeto em Python, e de repente descobre que uma simples biblioteca pode abrir as portas para um invasor tomar conta do seu computador! Pois é, pessoal, uma vulnerabilidade recém-descoberta permite que hackers executem códigos maliciosos à distância, só esperando uma brecha. O grande susto é que essa falha não está restrita a programadores superexpertos; até quem usa scripts básicos pode estar em risco. E o melhor (ou pior) de tudo? Ela passa praticamente despercebida, fazendo muita gente quebrar a cabeça para entender o que aconteceu. Então, se você usa Python até para receita de bolo, fique de olho nas atualizações e proteja seu sistema. Afinal, ninguém quer virar alvo fácil na internet, não é mesmo?</p><p><br></p><p><strong>Microsoft Alerta sobre Ataques por E-mail com Tema Tributário</strong></p><p>Quem nunca tremeu quando recebe um e-mail dizendo “urgente: pendência tributária”? A Microsoft está alertando que golpistas estão usando PDFs e QR Codes para disfarçar malwares e fisgar as vítimas. O golpe é simples: o usuário, assustado com a possibilidade de problemas fiscais, clica no link ou escaneia o QR Code e – kaboom – instala um malware sem nem perceber. Tudo bem camuflado com aparência de documentos oficiais, o que só aumenta a taxa de sucesso dos ataques. Fique ligado, porque a temporada de declaração de impostos é um banquete para cibercriminosos. O melhor remédio? Desconfie sempre e verifique duas ou três vezes antes de clicar!</p><p><br></p><p><strong>Campanha Maliciosa Usa Captchas Falsos para Instalar Malware</strong></p><p>Sabe aqueles testes de “clique no quadrado com semáforos” ou “prove que você não é um robô”? Pois é, estão sendo usados de forma enganosa para plantar malware no seu navegador! Nesta tática, o usuário acha que está realizando um captcha comum, mas na verdade está dando permissão para instalar extensões ou programas maliciosos. O golpe é tão bem planejado que até quem está acostumado com tecnologias pode cair. Então, antes de clicar naquela checagem de segurança com layout “suspeito”, respire fundo, olhe atentamente, e só confirme se tiver certeza de que não se trata de um site fajuto.</p><p><br></p><p><strong>Nova Onda de Golpes em Criptomoedas Mira Empresas e Usuários Comuns</strong></p><p>As criptomoedas parecem um paraíso para muitos investidores, mas os golpistas estão de olho nessa mina de ouro virtual. Uma nova leva de ataques rouba dados de carteiras e até esvazia contas inteiras, deixando as vítimas de mãos abanando. O pior é que não são só as grandes empresas que sofrem: usuários comuns também são alvo fácil, especialmente os que estão entrando agora no mundo cripto. Se você está pensando em comprar aquela moedinha digital, fique esperto com e-mails suspeitos, sites falsos e plataformas de troca desconhecidas. Afinal, dinheiro virtual é tão valioso quanto o físico – ou até mais!</p><p><br></p><p><strong>Referências das Matérias</strong></p><p><br></p><ol><li><p><a href="https://boletimsec.com.br/falha-em-biblioteca-python-expoe-usuarios-a-execucao-remota-de-codigo/">Falha em biblioteca Python expõe usuários a execução remota de código</a></p></li><li><p><a href="https://www.cybersecbrazil.com.br/post/microsoft-alerta-sobre-ataques-por-e-mail-com-tema-tribut%C3%A1rio-usando-pdfs-e-qr-codes-para-disseminar">Microsoft alerta sobre ataques por e-mail com tema tributário usando PDFs e QR codes para disseminar</a></p></li><li><p><a href="https://boletimsec.com.br/campanha-maliciosa-usa-captchas-falsos-para-instalar-malware-em-navegadores/">Campanha maliciosa usa captchas falsos para instalar malware em navegadores</a></p></li><li><p><a href="https://boletimsec.com.br/golpistas-miram-empresas-e-usuarios-comuns-em-nova-onda-de-roubo-cripto/">Golpistas miram empresas e usuários comuns em nova onda de roubo cripto</a></p></li></ol><p><br></p>

Episode thumbnail for Android Sob Fogo e iOS Contra-ataca: As Grandes Batalhas da Cibersegurança! (03/04)

April 3, 2025

Android Sob Fogo e iOS Contra-ataca: As Grandes Batalhas da Cibersegurança! (03/04)

<p>Preparem seus fones e atualizem seus antivírus, porque hoje temos quatro matérias quentíssimas sobre o que há de mais assustador – e fascinante – no mundo da segurança digital. Apertem os cintos e venham descobrir como hackers, empresas e gigantes da tecnologia estão fazendo de tudo para proteger – ou invadir – os nossos dispositivos!</p><p><br></p><p><strong>1) Hackers lucram US$ 270 mil com malware em smartphones Android</strong></p><p>Imagina só acordar e descobrir que seu precioso smartphone foi invadido, e o seu aplicativo favorito se tornou a porta de entrada para hackers sedentos por dinheiro? Pois é exatamente o que rolou nesta história assustadora! Os cibercriminosos faturaram cerca de <strong>270 mil dólares</strong> explorando falhas em apps e distribuindo malware de forma sorrateira. O esquema funcionava como um “romance” entre o usuário e o vírus, no qual o malware se disfarçava de software legítimo, roubando dados e até mesmo gerando cliques fraudulentos. A ação foi tão bem planejada que os invasores conseguiram se manter debaixo do radar por bastante tempo, causando um prejuízo gigantesco. O mais curioso é que, muitas vezes, bastava um simples download para que a armadilha estivesse armada. </p><p><br></p><p><strong>2) Dell corrige falha crítica no Unity que permite execução remota como root</strong></p><p>Já pensou em ter seu servidor invadido e descobrir que o invasor tem permissão de <strong>superusuário</strong>? Essa foi a situação enfrentada por usuários de sistemas Dell Unity, que permitem armazenamento e gerenciamento de dados em grandes empresas. Uma falha grave de segurança dava brecha para que hackers assumissem o controle remoto das máquinas, podendo rodar códigos maliciosos como se fossem os donos do pedaço. Foi uma verdadeira corrida contra o tempo para a Dell, que liberou um patch com urgência para remediar o problema. Administradores de TI ao redor do mundo quase tiveram ataques de pânico diante da possibilidade de invasão em massa. A vulnerabilidade aproveitava lacunas na verificação de privilégios, permitindo escalar permissões e praticamente “passear” pelos servidores. </p><p><br></p><p><strong>3) Google corrige vulnerabilidade crítica no Cloud Run</strong></p><p>O Google Cloud Run é famoso por facilitar a vida dos desenvolvedores que querem colocar seus aplicativos em contêineres e na nuvem sem dor de cabeça. Porém, quem imaginaria que essa praticidade traria uma vulnerabilidade tão séria? A falha crítica permitia que invasores conseguissem acessar serviços sensíveis ou mesmo modificar parâmetros de execução em aplicativos hospedados, podendo causar um verdadeiro caos corporativo. A descoberta fez com que o time de segurança do Google entrasse em modo de emergência para criar e liberar uma correção o mais rápido possível. Felizmente, a atualização chegou antes que a brecha fosse explorada em larga escala, mas a mensagem é clara: <strong>devemos sempre manter nossos sistemas em dia</strong>. Embora o Cloud Run continue sendo uma solução robusta e confiável, essa história mostra que até mesmo as maiores gigantes da tecnologia podem tropeçar. </p><p><br></p><p><strong>4) iOS 18.4 traz mais de 20 correções de segurança e reforça privacidade</strong></p><p>Quem disse que só o Android sofre com problemas de segurança? A Apple também corre atrás do prejuízo quando encontra brechas em seus dispositivos. Nessa atualização do iOS 18.4, a empresa corrigiu <strong>mais de 20 falhas</strong> que poderiam ser exploradas por invasores. Além disso, trouxe melhorias que prometem blindar ainda mais a privacidade do usuário, que é um dos pilares mais fortes do ecossistema Apple. Entre as correções, há desde brechas no Safari até ajustes no iMessage, tudo para garantir que você possa usar seu iPhone ou iPad sem paranoias. A nova versão ainda dá sinais de que a Apple está cada vez mais de olho no uso de criptografia e autenticação de dois fatores. </p><p><br></p><p><strong>Referências</strong></p><ol><li><p><a href="https://boletimsec.com.br/hackers-lucram-us-270-mil-com-malware-em-smartphones-android/">Hackers lucram US$ 270 mil com malware em smartphones Android</a></p></li><li><p><a href="https://boletimsec.com.br/dell-corrige-falha-critica-no-unity-que-permite-execucao-remota-como-root/">Dell corrige falha crítica no Unity que permite execução remota como root</a></p></li><li><p><a href="https://boletimsec.com.br/google-corrige-vulnerabilidade-critica-no-cloud-run/">Google corrige vulnerabilidade crítica no Cloud Run</a></p></li><li><p><a href="https://boletimsec.com.br/ios-18-4-traz-mais-de-20-correcoes-de-seguranca-e-reforca-privacidade/">iOS 18.4 traz mais de 20 correções de segurança e reforça privacidade</a></p></li></ol><p><br></p>

172 total episodes available

Deep-dive analytics for CyberSec News

Frequently asked questions

Have a different question and can't find the answer you're looking for? Reach out to our support team by sending us an email and we'll get back to you as soon as we can.

What is CyberSec News?

Bem-vindo ao CyberSecNews, sua fonte confiável de informações diárias sobre cibersegurança. Prepare-se para mergulhar no universo em constante evolução da segurança digital, onde cada episódio traz as notícias mais impactantes do dia, análises aprofundadas e insights valiosos para manter você atualizado e protegido.

Apresentado por Marcos Santos de segunda a sexta sintonize-se conosco para ficar um passo à frente no mundo digital e fortalecer suas defesas cibernéticas.

#cibersegurança #appsec #cybersecnews #proteçaodedados #privacidade #devsecops #devsecops

How often does this podcast release new episodes?

This podcast updates daily.

Where can I listen to this podcast?

This podcast is available on 7 platforms including Apple Podcasts, Spotify, and more. You can also use the RSS feed directly.

Does this podcast accept guests?

No, this podcast does not typically feature guests.

Legal Disclaimer

Pod Engine is not affiliated with, endorsed by, or officially connected with any of the podcasts displayed on this platform. We operate independently as a podcast discovery and analytics service.

All podcast artwork, thumbnails, and content displayed on this page are the property of their respective owners and are protected by applicable copyright laws. This includes, but is not limited to, podcast cover art, episode artwork, show descriptions, episode titles, transcripts, audio snippets, and any other content originating from the podcast creators or their licensors.

We display this content under fair use principles and/or implied license for the purpose of podcast discovery, information, and commentary. We make no claim of ownership over any podcast content, artwork, or related materials shown on this platform. All trademarks, service marks, and trade names are the property of their respective owners.

While we strive to ensure all content usage is properly authorized, if you are a rights holder and believe your content is being used inappropriately or without proper authorization, please contact us immediately at hey@podengine.ai for prompt review and appropriate action, which may include content removal or proper attribution.

By accessing and using this platform, you acknowledge and agree to respect all applicable copyright laws and intellectual property rights of content owners. Any unauthorized reproduction, distribution, or commercial use of the content displayed on this platform is strictly prohibited.