Patch Tuesday julho é rico em problemas do Azure e do Windows. Os problemas do Windows compõem a maior parte dos 85 CVEs abordados, com uma vulnerabilidade sob exploração ativa em estado selvagem. A Microsoft […]
Como encontrar novas primitivas de ataque no Microsoft Azure. As primitivas de abuso têm uma vida útil mais longa do que bugs e zero-days e são mais baratas de manter. Eles também são muito mais difíceis […]
DoD testa programa de recompensas de bugs. O Departamento de Defesa está pilotando um programa pago de recompensas por bugs que termina hoje, julho de 2022 O Chief Digital and Artificial Intelligence Office Directorate for […]
Como funcionam as avaliações do MITRE Engenuity ATT&CK que examinam como os principais produtos de segurança de endpoint protegem os sistemas de agentes de ameaças bem conhecidos. As avaliações do MITRE Engenuity ATT&CK, ou Evals, […]
Estudo mostra que soluções em SASE superam expectativas em termos de conectividade e segurança do trabalho remoto. Tendências de serviços digitais e força de trabalho distribuída aceleram investimentos, de acordo com pesquisa divulgada pela Masergy […]
PMEs brasileiras estão na mira do ransomware aponta pesquisa da Arcserve. Pesquisa global patrocinada pela Arcserve aponta que 19% das empresas brasileiras tiveram seus dados roubados através de ataques de ransomware, o maior percentual entre os […]
FBI alerta sobre candidatos fake a vagas para trabalho remoto. Deepfakes e PII roubados utilizados para se candidatar a cargos remotos. O FBI está alertando os empregadores sobre candidatos a trabalho remoto usando PII roubados […]
Google lança correção para novo zero-day crítico. Atualize o navegador Google Chrome para corrigir a nova exploração de dia zero detectada na natureza. O Google enviou atualizações de segurança para resolver uma vulnerabilidade de dia […]
Zabbix 6.2 chega com melhorias de configuração e desempenho. Fabricante anuncia o lançamento mundial do software de monitoramento open source Zabbix 6.2. A Zabbix SIA, fabricante multinacional do software de monitoramento open source de mesmo […]
CISA Alert (AA22-181A) #StopRansomware: MedusaLocker. FBI, CISA e FinCEN lançam comunicado conjunto sobre ramsomware MedusaLocker que explora o RDP. O Federal Bureau of Investigation (FBI), a Cybersecurity and Infrastructure Security Agency (CISA), o Departamento do Tesouro […]
Relatório mostra como setor de energia é um dos alvos preferidos de ataques cibernéticos. Em relatório lançado pela Verizon, dados apontam que criminosos buscam raptar informações de credenciais de empresas gigantes e mundiais do setor […]
Fortinet eleva seu compromisso com o MITRE Engenuity Center para a Defesa Informada sobre Ameaças. A empresa é agora um Research Partner oficial, uma categoria de nível superior. A Fortinet® anunciou que agora é um […]
BlackParty: nova campanha de malware tem o Brasil como alvo principal. O principal objetivo do BlackParty é adicionar dispositivos infectados a uma botnet e realizar atividades maliciosas. Uma nova campanha de malware Trojan chamada “BlackParty” […]
Hackers apoiados pela Rússia atacam sites lituanos. Vários sites do setor público e privado na Lituânia foram temporariamente desativados na segunda-feira após um ataque cibernético supostamente realizado por um grupo de hackers apoiado pela Rússia. […]
Defendendo a Ucrânia: primeiras lições da guerra cibernética. Relatório representa uma pesquisa realizada pelas equipes de inteligência de ameaças e ciência de dados da Microsoft. O relatório publicado pela da Microsoft, em 22 de junho, […]
@ MindSec Segurança e Tecnologia da Informação Ltda.