Zero Day do Windows Follina é explorado para infectar PCs com o Qbot. Malware de roubo de dados também emparelhado com a gangue de ransomware Black Basta. A vulnerabilidade “Follina” na Microsoft Support Diagnostic Tool […]
Black Basta Linux tem como alvo servidores VMware ESXi. Black Basta é a mais recente gangue de ransomware a adicionar suporte para criptografar máquinas virtuais VMware ESXi (VMs) executadas em servidores Linux corporativos. A maioria […]
MP altera a LGPD para dar autonomia funcional para a ANPD. A Medida Provisória (MP) n.º 1.124/2022, transforma a Autoridade Nacional de Proteção de Dados, hoje vinculada ao Governo Federal, autarquia especial. Com a alteração, […]
6 dicas para proteger seus aplicativos financeiros. Ferramentas que ajudam no dia-a-dia também podem esconder perigos. Dentre as facilidades que o mundo moderno nos proporciona, os aplicativos de banco que reúnem, além de outras funções, o pagamento por PIX e os cartões digitais, são […]
Loja Roblox Game Pass usada para vender decodificador de ransomware. Grupos Hackers vendem decodificador de ransomware ‘WannaFriendMe’ usando moeda Robux. Um novo ransomware está adotando a abordagem incomum de vender seu decodificador na plataforma de […]
OffSec transmitirá curso de teste de penetração do Kali Linux no Twitch no final deste mês, que qualquer um pode assistir gratuitamente. A Offensive Security, os criadores do Kali Linux, anunciaram dia 08 de junho […]
Como os profissionais do SOC podem impedir mais ataques cibernéticos? Nove em cada 10 profissionais de segurança de TI acreditam que poderiam ter interrompido os ataques cibernéticos se estivessem melhor armados para responder. Quase nove […]
Acelere a segurança do Linux e do contêiner. Novos recursos de segurança Linux e de contêineres poderosos e leves da Sophos. Disponíveis com o Sophos Intercept X Advanced for Server com XDR, esses novos recursos […]
Falhas conhecidas são usadas em ataques de VPNs e dispositivos de rede. EUA alerta que hackers que trabalham para a China estão explorando falhas publicamente conhecidas em dispositivos de rede como parte de ataques mais […]
Fortinet lança serviço de identificação e gerenciamento de risco cibernético empresarial. O FortiRecon combina aprendizado de máquina, automação e inteligência humana para monitorar continuamente a superfície de ataque externa de uma organização, dando às empresas a […]
E se o ransomware evoluísse para atingir a IoT na empresa? Pesquisadores da Forescout demonstraram como o ransomware pode se espalhar por uma empresa a partir de equipamentos vulneráveis da Internet das Coisas. A equipe do Vedere […]
Demanda por seguro contra riscos cibernéticos dispara no Brasil. De acordo com uma nova pesquisa, o segmento gerou níveis recordes de negócios desde 2019. O aumento dos incidentes de segurança cibernética no Brasil fez com […]
5 riscos após a migração para nuvem e como evitá-los. Conhecer os riscos de uma migração para o cloud e saber como mitigá-los é fundamental para o sucesso do projeto. O TechTarget disponibilizou material que […]
Como explorar o Follina CVE-2022-30190. Veja como testar se seu equipamento está vulnerável. Conforme publicamos hoje, 03 de junho, no post Zero Day com sucesso no Office mesmo com macros desabilitadas, a vulnerabilidade “Follina” na […]
Zero Day com sucesso no Office mesmo com macros desabilitadas, basta visualizar o arquivo. A vulnerabilidade “Follina” na Microsoft Support Diagnostic Tool (MSDT) afeta todas as versões do Windows atualmente com suporte e pode ser […]
@ MindSec Segurança e Tecnologia da Informação Ltda.