0x08 - Aumento de casos de CEO fraude em 2024

Notas do episódio

SonicWall Alerta para Falha Crítica de Controle de Acesso no SonicOS https://www.bleepingcomputer.com/news/security/sonicwall-warns-of-critical-access-control-flaw-in-sonicos/ Ataque de Ransomware BlackSuit Expõe Dados de 950.000 Pessoas https://www.bleepingcomputer.com/news/security/blacksuit-ransomware-stole-data-of-950-000-from-software-vendor/ Ferramenta Windows Downdate Permite Reverter Atualizações e Reintroduzir Vulnerabilidades https://www.bleepingcomputer.com/news/microsoft/windows-downdate-tool-lets-you-unpatch-windows-systems/ CISA Alerta para Exploração Ativa de Vulnerabilidade Crítica no Apache OFBiz (CVE-2024-38856) https://malware.news/t/pre-auth-rce-vulnerability-in-apache-ofbiz-cve-2024-38856-is-under-active-exploitation-cisa-warns/85777 Espiões Sul-Coreanos Exploram Vulnerabilidade Zero-Day no WPS Office para Implantar Backdoor https://www.infosecurity-magazine.com/news/south-korean-spies-exploit-wps/ Microsoft Corrige Falha de "ASCII Smuggling" que Permitiria Roubo de Dados no Microsoft 365 Copilot https://thehackernews.com/2024/08/microsoft-fixes-ascii-smuggling-flaw.html Aumento de Casos de CEO Fraud em 2023 e 2024 https://www.cncs.gov.pt/pt/contexto-atual-ceo-fraud/