Incidente de Segurança Cibernética de Terceiros impacta a Shell. A Shell foi afetada por um incidente de segurança de dados envolvendo o File Transfer Appliance da Accellion usado para transferir com segurança grandes arquivos de […]
LGPD – A diferença entre Hipótese Legal e Base Legal. Uma das atividades críticas no processo de adequação à LGPD é a definição das ‘bases legais’. Nos cursos, artigos e debates acerca do tema, ouvimos muitos […]
Governo Federal e TSE assinam acordo para oferecer identidade digital a todos os brasileiros. Ação visa promover a Identificação Civil Nacional (ICN), um sistema integrado de identificação do cidadão por meio de tecnologias digitais. O […]
Dados de 21 milhões de usuários VPN gratuitos expostos. Os dados incluem endereços de e-mail, strings de senha geradas aleatoriamente, informações de pagamento e IDs de dispositivos pertencentes a usuários de três aplicativos VPN – […]
Riscos associados a falta de proteção em acesso em Cloud. O conceito de cloud é cada vez menos uma palavra da moda e mais uma necessidade. Todos, desde desenvolvedores de aplicativos, executivos e estudantes, estão […]
Implementando um programa de transformação de segurança cibernética. A segurança cibernética é uma das principais prioridades para executivos e CIOs em 2021. Sara Ng, diretora de tecnologia e segurança da The 324 Consultancy, discute como […]
Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange e recomendam patching imediato iniciando pelos servidores expostos para a web. O Canadian Centre for Cyber Security (CCCS) está alertando sobre o ransomware, chamado […]
Quais habilidades são necessárias para trabalhar em Segurança Cibernética? A segurança cibernética é, sem dúvida, um tema essencial para o funcionamento adequado de todas as empresas. Ela atua fundamentalmente como o centro nervoso no qual […]
Vulnerabilidade do kernel do Linux permite que invasores locais escalem privilégios. Invasor pode roubar dados, executar comandos ou instalar malwares. O pesquisador de segurança Alexander Popov encontrou vulnerabilidades no kernel dos sistemas operacionais Linux que […]
Ataque de phishing a executivos usa reCAPTCHA falso do Google. Os invasores roubam credenciais de login por meio de telas falsas do Google reCAPTCHA. Uma campanha de phishing com o tema da Microsoft está usando […]
Microsoft lança ferramenta de mitigação one-click para vulnerabilidade do Exchange Server. Outra ferramenta que está à disposição dos administradores que lutam para proteger seus sistemas. A Microsoft lançou uma ferramenta de mitigação de um clique […]
Crime cibernético custará ao mundo US$ 10,5 trilhões anualmente até 2025. Se fosse medido como um país, o crime cibernético – que se prevê que infligirá danos totalizando US $ 6 trilhões em 2021 – […]
Modelo Governança de 3 linhas de defesas do IIA, conhecido por muitos, subjetivos para outros e desconhecido de alguns, traz um modelo de governança importante no gerenciamento de riscos das organizações. Portanto, entendemos ser importante […]
Apple corrige CVE-2021-1844 que afeta iOS, macOS, watchOS e Safari. Apple lançou patches fora do processo regular para lidar com uma execução remota de código, rastreada como CVE-2021-1844, que afeta os navegadores iOS, macOS, watchOS […]
NSA lança orientação sobre arquitetura Zero-Trust. Um novo documento fornece orientação para empresas que planejam implementar uma estratégia de gerenciamento de sistema de confiança zero. A Agência de Segurança Nacional (NSA) publicou em 26 de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.