Cypherpunks Brasil

2021-12-31 05:40:39 Final de ano ta maravilhoso

https://www.cisoadvisor.com.br/grupo-alega-ter-invadido-a-claro-e-exibe-telas/ Aberto / Como

2021-12-31 01:25:15 Golpe da chave inglesa Aberto / Como

2021-12-30 05:59:48 nova versão "J" é recomendada pela CISA, divirtam-se

https://github.com/cisagov/log4j-scanner Aberto / Como

2021-12-30 01:04:07 https://bitcoinheiros.com/kyc/

︻╦╤─ - - - - - - - - - - -
Postada por Igor
Sugerida por Matheus Bach

Via @CypherpunksBrasil Aberto / Como

2021-12-24 16:29:58 taxação de grandes pobrezas foi implantada finalmente


https://cointimes.com.br/receita-federal-esclarece-que-trader-deve-pagar-imposto-mesmo-sob-prejuizo-entenda/ Aberto / Como

2021-12-22 04:10:18 Acessem o link para entender o que está acontecendo

https://cypherpunks.com.br/documentos/aniversario-tim-may/ Aberto / Como

2021-12-21 15:46:38 Cibersegurança Jim Carrey

https://www.tecmundo.com.br/seguranca/230820-ataque-cibernetica-afeta-pf-prf-policiais-tem-dados-apagados.htm Aberto / Como

2021-12-20 18:23:40



︻╦╤─ - - - - - - - - - - -
Postada por João Pedro Bello
Sugerida por no one

Via @CypherpunksBrasil Aberto / Como

2021-12-19 17:11:13 De comemoração por esse ano e o anúncio que virá em breve(dia 21) decidimos distribuir adesivos para os membros do grupo, são 100 ao todos que serão entregues por ordem de quem vier pedir primeiro e serão enviados entre os dias 23 a 28. Como a quantidade é pouca pedimos para entenderem caso tenha acabado ou se preferirem mandaremos o vetor para vocês produzirem caso achem mais em conta(ou até vender se quiserem).

Os adesivos serão cobrados apenas o custo do frete, será enviado por impresso modico. Coloquem o endereço que não veem problema de ser enviado e um remetente. Preferimos que vocês falem com o @userdel22 no telegram para acertar certo tudo para o envio.

Agradecimentos ao @dav1app pela participação na iniciativa. Aberto / Como

2021-12-08 21:04:46 A solução Grafana recebeu uma atualização de emergência para corrigir uma vulnerabilidade zeroday que permite acesso remoto a arquivos locais.

Foram lançadas as versões 8.3.1, 8.2.7, 8.1.8 e 8.0.7 do Grafana(https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/) para corrigir a vulnerabilidade que permite que um invasor navegue fora da pasta do Grafana e acesse remotamente locais restritos no servidor, como /etc/passwd/.

Mesmo com instâncias do Grafana em Cloud não sendo afetadas por este zero-day, existem milhares de servidores Grafana expostos na Internet.

Recomenda-se tornar os mesmos inacessíveis na internet, até que as atualizações sejam aplicadas, mitigando assim, o risco desta vulnerabilidade ser explorada.

https://www.bleepingcomputer.com/news/security/grafana-fixes-zero-day-vulnerability-after-exploits-spread-over-twitter/

Mais de 60% dos dados furtados vêm de arquivos - sejam os estocados em servidores (locais, híbridos ou nuvem), sejam estocados em computadores da rede local.

Isso acontece pois a maior parte das informações úteis aos criminosos podem ser encontradas já filtradas e tabuladas em planilhas e documentos diversos - e com muito menos (ou nenhuma) segurança que existem em mecanismos profissionais de bancos-de-dados.

Pior: falo de estatísticas; não é uma previsão pessimista de alguma forma.

Pare e reflita: como está a segurança de seus arquivos pessoais e os usados e trafegados dentro de seu projeto? Confiando apenas no login/senha que a eles dá acesso? Aberto / Como