Patch Tuesday julho é rico em problemas do Azure e do Windows. Os problemas do Windows compõem a maior parte dos 85 CVEs abordados, com uma vulnerabilidade sob exploração ativa em estado selvagem. A Microsoft […]
Como encontrar novas primitivas de ataque no Microsoft Azure. As primitivas de abuso têm uma vida útil mais longa do que bugs e zero-days e são mais baratas de manter. Eles também são muito mais difíceis […]
DoD testa programa de recompensas de bugs. O Departamento de Defesa está pilotando um programa pago de recompensas por bugs que termina hoje, julho de 2022 O Chief Digital and Artificial Intelligence Office Directorate for […]
Como funcionam as avaliações do MITRE Engenuity ATT&CK que examinam como os principais produtos de segurança de endpoint protegem os sistemas de agentes de ameaças bem conhecidos. As avaliações do MITRE Engenuity ATT&CK, ou Evals, […]
Estudo mostra que soluções em SASE superam expectativas em termos de conectividade e segurança do trabalho remoto. Tendências de serviços digitais e força de trabalho distribuída aceleram investimentos, de acordo com pesquisa divulgada pela Masergy […]
PMEs brasileiras estão na mira do ransomware aponta pesquisa da Arcserve. Pesquisa global patrocinada pela Arcserve aponta que 19% das empresas brasileiras tiveram seus dados roubados através de ataques de ransomware, o maior percentual entre os […]
FBI alerta sobre candidatos fake a vagas para trabalho remoto. Deepfakes e PII roubados utilizados para se candidatar a cargos remotos. O FBI está alertando os empregadores sobre candidatos a trabalho remoto usando PII roubados […]
Google lança correção para novo zero-day crítico. Atualize o navegador Google Chrome para corrigir a nova exploração de dia zero detectada na natureza. O Google enviou atualizações de segurança para resolver uma vulnerabilidade de dia […]
Zabbix 6.2 chega com melhorias de configuração e desempenho. Fabricante anuncia o lançamento mundial do software de monitoramento open source Zabbix 6.2. A Zabbix SIA, fabricante multinacional do software de monitoramento open source de mesmo […]
CISA Alert (AA22-181A) #StopRansomware: MedusaLocker. FBI, CISA e FinCEN lançam comunicado conjunto sobre ramsomware MedusaLocker que explora o RDP. O Federal Bureau of Investigation (FBI), a Cybersecurity and Infrastructure Security Agency (CISA), o Departamento do Tesouro […]
@ MindSec Segurança e Tecnologia da Informação Ltda.