VKSECURITY senhas
7 artigos
58 mil câmeras de São Paulo a uma senha de distância: o vazamento do Smart Sampa e a falta que faz a segunda etapa de login
Logins e senhas do Smart Sampa, o sistema de videomonitoramento da Prefeitura de São Paulo, ficaram cerca de 11 meses num repositório público na internet. Com eles, a reportagem do UOL entrou na plataforma sem passar por autenticação em duas etapas e viu câmeras de ruas, creches e hospitais. A prefeitura culpa um servidor e nega falha; a segunda etapa de login só veio depois.
LER ARTIGO
Tribunal de Justiça de Mato Grosso fica uma semana fora do ar após invasão; logins e senhas foram acessados
O TJMT identificou um incidente de segurança em 20 de setembro, tirou o PJe e os demais sistemas do ar, suspendeu atendimento e prazos e acionou as polícias Federal e Civil. O tribunal confirmou que credenciais de rede — logins e senhas cifradas — foram acessadas. Os prazos processuais voltam a correr nesta quinta-feira.
LER ARTIGO
Instalador falso de gerenciador de senhas trazia driver assinado pela Microsoft que desligava 145 antivírus
Páginas falsas hospedadas no GitHub imitavam o download oficial de um aplicativo de autenticação. O pacote instalava um ladrão de senhas e, junto, um driver de núcleo assinado pela Microsoft capaz de encerrar 145 produtos de segurança. A mesma estrutura se passava por pelo menos 40 empresas conhecidas.
LER ARTIGO
Vazaram 23,6 milhões de contas de um serviço de capturas de tela — inclusive os tokens de login
Uma ferramenta de captura de tela usada informalmente em milhares de empresas teve 23,6 milhões de registros de usuários expostos: e-mails, senhas embaralhadas, tokens de integração e identificadores de sessão de login. Junto vieram 490 milhões de registros de metadados de imagens, com endereço de IP e localização.
LER ARTIGO
19 extensões de navegador roubando senha e carteira: o perigo que sua equipe instala sozinha
Dezenove extensões do Chrome e do Edge foram flagradas roubando carteiras de criptomoeda, senhas e sessões. O truque: elas nasceram limpas, ganharam a confiança dos usuários e só depois, por atualização, viraram ladras. Uma delas chegou a 80 mil instalações.
LER ARTIGO
Baixou o filme pirata, entregou a senha da empresa: como a pirataria vira porta de invasão
Falsas versões da 'Odisseia' espalham um vírus ladrão de dados. Por que software e mídia pirata são hoje um dos maiores riscos de segurança da empresa.
LER ARTIGO
Verificação em duas etapas: a proteção mais barata que sua empresa ainda não ligou
Bloqueia mais de 99% dos ataques automatizados e já vem inclusa no que você paga. O plano de 4 semanas para ativar sem travar a operação.
LER ARTIGO