Falhas em Processadores Apple, Hacker é Preso, PDFs Maliciosos e mais (30/01)

Notas do episódio

Sejam muito bem-vindos ao CyberSecNews, seu podcast que traz as notícias mais bombásticas do mundo da segurança digital, de um jeito simples e divertido! Hoje temos um menu variadíssimo de falhas que parecem ter saído direto de um filme de espionagem. Então, puxa a cadeira, prepara o café e vamos começar! "Alerta Máximo: Falha no 7-Zip Torna Seu Windows Vulnerável!" Você sabia que aquele programinha básico que usamos para descompactar arquivos pode estar abrindo uma porta gigante para invasões? Pois é, o 7-Zip, querido de muitos usuários de Windows, apresentou uma vulnerabilidade perigosa que pode permitir a execução de código malicioso no seu computador. Imagina só: você clica para extrair um arquivo e acaba convidando um hacker para tomar um café virtual na sua máquina! O que fazer para se proteger? • Atualize o 7-Zip para a versão mais recente assim que possível. • Evite baixar arquivos de fontes suspeitas (sim, é clichê, mas funciona!). • Faça sempre uma checagem com seu antivírus ao lidar com arquivos compactados. "Golpe de Phishing com PDFs: Seus Dados Numa Fria?" Cansado daqueles golpes que chegam por e-mail? Agora eles evoluíram! Criminosos estão usando PDFs maliciosos em seus golpes de phishing direcionados a dispositivos móveis. A estratégia é simples: você recebe um arquivo aparentemente inofensivo, mas ao abrir esse PDF no celular, é direcionado para páginas falsas que roubam suas informações pessoais ou bancárias. Como evitar cair nessa armadilha? • Desconfie de e-mails e mensagens com anexos fora do comum, mesmo que pareçam “oficiais”. • Tenha um leitor de PDF atualizado e, de preferência, algum antivírus focado em dispositivos móveis. • Nunca forneça dados sensíveis em sites suspeitos que abriram após clicar num PDF “inocente”. "Falhas em Processadores Apple: iPhones, iPads e Macs na Berlinda!" Se você é “Apple lover” e acha que nunca vai ser vítima de ataques, cuidado! Pesquisadores descobriram falhas em processadores da Apple que podem expor não só seus e-mails, como também dados bancários. É aquela história: “Ah, mas Apple não dá problema!”. Dá sim – e dessa vez não é nada leve. Precauções para os usuários Apple: • Mantenha o sistema operacional sempre atualizado (iOS, iPadOS ou macOS). • Fique atento a patchs de segurança liberados pela Apple. • Não instale apps de fora da App Store – os riscos aumentam exponencialmente. "Operação Skyfall: Hacker Preso por Invasão e Fraude!" Achou que a vida de hacker fosse só glamour? A história de hoje parece até cena de filme. Em mais uma ação da polícia, o GAECO deflagrou a Operação Skyfall, resultando na prisão de um hacker acusado de invadir sistemas e adulterar processos judiciais! É crime cibernético nível hard: além de mexer em documentos oficiais, o suspeito estaria alterando dados cruciais em processos. Para quem quer se aprofundar em cada um dos assuntos comentados no episódio, segue a lista de fontes e links para você conferir os detalhes: 1. Vulnerabilidade no 7-Zip facilita execução de código em sistemas Windows https://boletimsec.com.br/vulnerabilidade-no-7-zip-facilita-execucao-de-codigo-em-sistemas-windows/ 2. Golpe de phishing com PDFs maliciosos mira dispositivos móveis e rouba dados sensíveis https://boletimsec.com.br/golpe-de-phishing-com-pdfs-maliciosos-mira-dispositivos-moveis-e-rouba-dados-sensiveis/ 3. Falhas em processadores da Apple podem expor e-mails e dados bancários https://boletimsec.com.br/falhas-em-processadores-da-apple-podem-expor-e-mails-e-dados-bancarios/ 4. GAECO deflagra Operação Skyfall e prende hacker por invasão a sistemas e adulteração de processos https://www.cybersecbrazil.com.br/post/gaeco-deflagra-opera%C3%A7%C3%A3o-skyfall-e-prende-hacker-por-invas%C3%A3o-a-sistemas-e-adultera%C3%A7%C3%A3o-de-processos-ju