Ruby Of Security

Bypass Application Whitelisting over windows. 🌍@RubyOfSec https://github.com/Cn33liz/CScriptShell

"FBI e Europol desmontam quadrilha de hackers que roubou US$ 100 milhões de 41 mil vítimas. Criminosos infectavam computadores para roubar dados bancários. Cinco russos suspeitos do crime foram indiciados..." 🌍@RubyOfSec Fonte: https://oglobo.globo.com/economia/defesa-do-consumidor/fbi-europol-desmontam-quadrilha-de-hackers-que-roubou-us-100-milhoes-de-41-mil-vitimas-23670854

"Vem aqui que vou te ensinar com quantos reais se paga uma banda larga" Vizinhos se enfrentam com pedras e facão por causa de senha do Wi-Fi "Um caso completamente bizarro aconteceu no bairro Oasis de Santa Catarina, na Colômbia. Várias pessoas atacaram uma casa em que entre os moradores está Belkis Camargo. Ela contou que a vizinha pediu que ela lhe desse acesso à sua rede Wi-Fi em troca de ajudá-la a pagar a conta. No entanto, no final do mês não houve pagamento..." 🌍@RubyOfSec Fonte: https://www.hardware.com.br/noticias/2019-05/vizinhos-se-enfrentam-com-pedras-e-facao-por-causa-de-senha-do-wi-fi.html

"Federação Assespro é contra PLS 317/17, que exige diploma universitário de profissionais da área de tecnologia..." 🌍@RubyOfSec Fonte: https://cryptoid.com.br/mercado/nota-oficial-federacao-assespro-e-contra-pls-317-17-que-exige-diploma-universitario-de-profissionais-da-area-de-tecnologia/

Intel tentou subornar investigadores para esconder vulnerabilidades "Intel tentou subornar investigadores para esconder vulnerabilidades! – Investigadores de Cyber Segurança da ‘Vrije Universiteit Amsterdam’, Universidade também conhecida por VU Amsterdam, alegam que a Intel tentou subornar a instituição, de forma a tentar ‘esconder’ a informação acerca das recentemente descobertas vulnerabilidades dos processadores Intel. (RIDL)..." 🌍@RubyOfSec Fonte: https://www.leak.pt/intel-tentou-subornar-investigadores-para-esconder-vulnerabilidades/

Por que uma das maiores cidades dos EUA baniu o reconhecimento facial ? O Vale do Silício é uma região na Califórnia que abriga algumas das maiores empresas de tecnologias do mundo, que costumam ditar tendência quando o assunto é a adoção de inovações para resolver problemas cotidianos. Uma dessas modas é reconhecimento facial, que virou febre em diversas cidades do mundo, da chinesa Pequim às brasileiras Rio de Janeiro, Salvador e Campinas, seja como ferramenta de segurança pública, seja para agilizar processos demorados..." 🌍@RubyOfSec Fonte: https://noticias.uol.com.br/tecnologia/noticias/redacao/2019/05/16/por-que-uma-das-maiores-cidades-dos-eua-baniu-o-reconhecimento-facial.htm

ZombieLoad PoC Este repositório contém vários aplicativos, demonstrando o ZombieLoad. 🌍@RubyOfSec https://github.com/IAIK/ZombieLoad

Curso de Desenvolvimento Android Treina Web - 2019 Básico - https://drive.google.com/open?id=146fO6ndzCAhsxnXW672VAE0tPT9JiZdD Intermediario - https://drive.google.com/open?id=1-Wl0fqK0Rc2jghSoEHQuF1Il1mWw_49- Avançado - https://drive.google.com/open?id=1TFCBA3MqHTDEOsIY0Q-RBsl0eF0L_ZJ6 🌍@AcervoRubyOfSec By: @Hawkino Tamanho total: 4,10GB

Exploits para a plataforma de ecommerce Magento 🌍@RubyOfSec Download: https://github.com/ambionics/magento-exploits/

Aprende Drupal 7 Creando un Sistema de Noticias Usaremos tema de bootstrap 3 y crearemos un sistema completo de noticias... 🌍@RubyOfSec Free: https://www.udemy.com/aprende-drupal-7-creando-un-sistema-de-noticias

Nova vulnerabilidade crítica que explora uma falha no serviço de RDP (Remote Desktop) no Windows foi detectada hoje (14/05/19). A vulnerabilidade é tão crítica, que a MS lançou patch para correção até para o Win XP. Segue o report da CVE 2019-0708 Empresas que possuem acesso RDP externo (servidores de Terminal Service) é recomendado corrigir o quanto antes e, também, habilitar o Network Level Authentication (NLA).. https://lnkd.in/e27iM3X @RubyOfSec

Falha no Cloudflare impediu acesso a boa parte da internet no Brasil Se nesta terça-feira (14) você estava navegando e, de repente, não conseguiu abrir alguns sites, não precisa culpar a sua operadora e nem achar que já está na hora de trocar de celular: houve, sim, um problema técnico na internet brasileira que afetou o acesso a diversos sites hospedados no país... 🌍@RubyOfSec Fonte : https://canaltech.com.br/internet/falha-no-cloudflare-impediu-acesso-a-boa-parte-da-internet-do-brasil-139197/

G7 faz simulação de ataque hacker ao sistema financeiro. No Brasil, ComDCiber testa telecom e energia As principais potências industriais ocidentais vão simular, pela primeira vez em conjunto, um grande ataque de segurança cibernética ao setor financeiro no mês de junho. O exercício, organizado pelo banco central francês sob a presidência da França do Grupo dos Sete (G7), será baseado no cenário de um componente técnico amplamente utilizado no setor financeiro sendo infectado por malware, reportou Nathalie Aufauvre, diretora de estabilidade financeira do Banco da França. Instituições como o Banco Central Europeu e o Banco da Inglaterra já fizeram esses testes, mas o exercício de junho será o primeiro a ultrapassar as fronteiras no nível do G7, disse Aufauvre em conferência sobre segurança cibernética. “As ameaças cibernéticas são a prova de que precisamos de mais multilateralismo e mais cooperação”, disse o ministro francês das Finanças, Bruno Le Maire. 🌍@RubyOfSec Fonte: Convergência digital

Darksearch - O primeiro buscador real da Dark Web O Darksearch é de graça, tem uma API disponível de graça para automatizar pesquisas e consegue indexar uma média de 20.000 sites .onion, além de não manter logs de pesquisas. Para mais informações: Darksearch vs Ahmia https://darksearch.io 🌍@RubyOfSec

O SITE DO MDB AMANHECE COM BOLSONARO APÓS ATAQUE HACKER O site oficial do Movimento Democrático Brasileiro (MDB) na Bahia sofreu um ataque hacker na madrugada desta quinta-feira (09). De acordo com informações recebidas pelo TecMundo, o grupo Pryzraky foi o responsável por uma desfiguração na home do site. Ao acessar o domínio, é possível enxergar uma imagem do presidente Jair Bolsonaro acompanhado da frase “o soldado que vai a guerra e tem medo de morrer é um covarde”. Não há qualquer tipo de motivo entregue para o deface ou indicação de hacktivismo. 🌍@RubyOfSec Fonte: TecMundo ~ Hoje as 02:30 foi relatado o "ataque" hacker no grupo do MecZinho. https://t.me/joinchat/LR89mRNteEaBx8pYFi9jeQ

Pesquisadores desenvolvem processador 'à prova de hackers' para reduzir impacto de ataques Batizado de Morpheus, chip reorganiza partes da memória para dificultar que criminosos assumam o controle do computador. Pesquisadores da Universidade de Michigan, nos Estados Unidos, desenvolveram um chip de processamento chamado "Morpheus" com o objetivo de driblar certos tipos de ataques cibernéticos. O chip pode ser ajustado para embaralhar certas informações em períodos muito curtos (50 milissegundos ou até menos) para impedir que um programa malicioso consiga atacar partes específicas da memória. O projeto foi financiado pela DARPA (Agência de Projetos de Pesquisa Avançada de Defesa), sucessora da agência responsável pelo GPS e pela ARPAnet, que deu origem à internet. A tecnologia faz parte do programa pesquisa em segurança de sistema integrada por hardware e firmware (SSITH, na sigla em inglês), o mesmo que está financiando uma nova proposta de segurança para eleições. 🌍@RubyOfSec Fonte: G1

Sploitus | Mecanismo de pesquisa de exploits e ferramentas 🌍@RubyOfSec https://sploitus.com

DumpTheGit - Searches Through Public Repositories To Find Sensitive Information Uploaded To The Github Repositories DumpTheGit searches through public repositories to find sensitive information uploaded to the Github repositories. The tool will flag the matches for potentially sensitive files like credentials, secret keys, tokens etc which have been accidentally uploaded by the developers. DumpTheGit just require your Github Access Token to fetch the information. 🌏@RubyOfSec Download: KitPloit

https://www.youtube.com/watch?v=XR1ly8RMZyE 🌏@RubyOfSec

Vazam dados financeiros da Oracle, Airbus, Toshiba e Volkswagen após ataque cibernético. Os agentes de ameaças roubaram dados financeiros de uma empresa que fornece infraestrutura de internet para dezenas das maiores empresas do mundo, incluindo Oracle, Airbus, Toshiba e Volkswagen.... 🌏@RubyOfSec Fonte: https://minutodaseguranca.blog.br/dados-financeiros-da-oracle-airbus-toshiba-e-volkswagen-vazaram/