SolarWinds: o que sabemos agora e o que as empresas podem fazer para se proteger. É importante entender, avaliar, investigar, erradicar e reconstruir ou restaurar os sistemas afetados. No início deste mês , soubemos que as […]
Falhas críticas colocam dispositivos Dell Wyse Thin Client em risco. Vulnerabilidades podem permitir execução remota de código e acesso a arquivos. Os pesquisadores da empresa de segurança CyberMDX descobriram duas vulnerabilidades significativas em alguns dispositivos thin client […]
Importância do aprendizado contínuo de cibersegurança e privacidade. Cibercriminosos aproveitam-se da baixa consciência cibernética dos usuários. Os cibercriminosos estão ficando mais espertos, com criminosos se aproveitando das vítimas que têm baixa consciência da importância da […]
O que é microssegmentação! A microssegmentação é uma prática recomendada de segurança emergente que oferece uma série de vantagens sobre abordagens mais estabelecidas, como segmentação de rede e segmentação de aplicativos. A granularidade adicional que […]
Como você monta a sua senha? ela é forte o suficiente? Pesquisa aponta como usuários montam sua senha, você não vai acreditar! Se você está tentando proteger seu e-mail ou sua conta bancária online, a […]
Microsoft alertou CrowdStrike sobre uma possível tentativa de hack. Ataque falhado supostamente vinculado a hackers que violaram o SolarWinds. A Microsoft alertou a CrowdStrike no início deste mês de dezembro, sobre uma tentativa fracassada de invasores […]
Anatel aprova Regulamento de Segurança Cibernética para Setor de Telecomunicações. Normativo entrará em vigor em janeiro de 2021 e prestadoras terão 180 para se adaptarem. Em Reunião do Conselho Diretor da Agência Nacional de Telecomunicações […]
Como desenvolver um bom relatório de PenTest? A partir de um relatório de PenTest é que uma organização vai definir sua estratégia. Em um PenTest uma das etapas essenciais são os relatórios finais, pois é […]
Entenda o ataque hacker da SolarWinds que assombrou o mundo. Os hackers usaram o que é chamado de ataque à cadeia de suprimentos, explorando as atualizações do software de gerenciamento. A ansiedade sobre o recente […]
Microsoft encontra backdoor que pode relacionar à ataques da SolarWinds. O escopo devastador da campanha de hackeamento se expande. A Microsoft afirma que removeu malware relacionado a uma campanha de hacking que envolveu milhares de […]
Hacking da SolarWinds é um dos mais devastadores da história. Hackers violaram software e infiltraram em milhares de empresas e governos. Ainda estão surgindo detalhes sobre o escopo total e a escala do ataque cibernético […]
DoD pretende lançar Guia sobre Zero Trust em 2021. Parceria público-privado Americano trabalham no desenvolvimento do guia de referência para o uso e implementação de rede Zero Trust . A Defense Information Systems Agency (DISA) planeja […]
Realizando um PenTest profissional, da proposta e elaboração do escopo ao relatório final. Ao realizar um PenTest com certeza um dos benefícios que ele traz é a visibilidade das suas brechas e aonde pode ser […]
E se toda profissão fosse tratada como TI? Veja como seria tratado as decisões e os projetos. Motorista: Eu sei que são 500 km até o destino, mas preciso chegar lá em 30 min. Se […]
O Twitter foi multado em mais de meio milhão de dólares por violar GDPR, leis de proteção de dados da União Europeia, no primeiro caso de privacidade na UE. O chefe de vigilância de dados […]
@ MindSec Segurança e Tecnologia da Informação Ltda.