CISA divulga diretrizes de tratamento da vulnerabilidade do Apache Log4j. Apache lançou o Log4j versão 2.15.0 em uma atualização de segurança para abordar esta vulnerabilidade. A CISA e seus parceiros, por meio do Joint Cyber Defense […]
CISA divulga lista de 300 vulnerabilidades que precisam ser corrigidas, pois possuem exploits conhecidos e estão sendo ativamente exploradas na Internet. A U.S. Cybersecurity and Infrastructure Security Agency (CISA) divulgou lista de cerca de 300 […]
Guardicore revela que apenas 2% das empresas usam segmentação para proteger todos os seus ativos essenciais, como aplicativos, endpoints, servidores e dados confidenciais. Novo relatório mostra empresas implantando estratégias limitadas de segmentação, apesar de 92% […]
Como desenvolver uma plataforma de “cybersecurity mesh” de alto desempenho. À medida que as redes se tornam mais complexas e distribuídas, ver e responder às ameaças se torna cada vez mais difícil. Isso gerou uma […]
Vulnerabilidade crítica CVSS 10 na biblioteca Apache Log4j. Os pesquisadores descobriram uma vulnerabilidade crítica na biblioteca Apache Log4j, com pontuação perfeita de 10 em 10 no CVSS. Veja como se proteger contra isso. Log4Shell, um exploit de dia […]
Ministério da Saúde é atacado e site sai do ar. Usuários de internet que tentam acessar o site oficial Ministério acabam encontrando uma página com o recado: “Os dados internos dos sistemas foram copiados e […]
Fortinet anuncia novas ofertas de serviços na AWS Marketplace. Suporte oferecido torna mais simples a migração e a proteção da nuvem AWS e de ambientes multicloud, com orientação especializada e arquiteturas de nuvem personalizadas. A […]
União é condenada por se omitir em caso de coleta de dados via Windows. Juíza condenou a União ao pagamento de danos morais coletivos no valor de R$ 100 mil. Por detectar omissão do Estado […]
Amazon AWS fica fora do ar e derruba iFood, Disney+, LoL e outros. Uma falha no Amazon Web Services (AWS), serviço de computação em nuvem da Amazon derrubou ou prejudicou o acesso a vários serviços na tarde […]
Quase $ 200 milhões roubados em BitMart Crypto Exchange Hack. Empresa diz que pequena parte de suas carteiras forma afetadas e que o restante está segura. Quase US $ 200 milhões foram supostamente roubados da […]
Como a descriptografia do tráfego de rede pode melhorar a segurança. Maioria do tráfego é criptografado mas Jeff Costlow, CISO da ExtraHop, explica por que isso pode não ser bom. A maioria das firmas de […]
Plataforma de ERP anônima vazou centenas de milhares de registros. Pesquisadores descobrem vazamento expondo clientes europes. A equipe de segurança cibernética do Safety Detectives descobriu um vazamento de dados substancial afetando um provedor de software ERP chinês anônimo […]
Primeiro NG Firewall e SD-WAN segura integrados à Microsoft Azure Virtual WAN. Fortinet anuncia a integração do FortiGate-VM que permite a convergência entre segurança e rede na nuvem. A Fortinet® anunciou a expansão de sua […]
Impressora HP permite execução de código privilegiado por invasores a partir de comandos de impressão em paginas web maliciosas. Enganar os usuários para que visitem uma página da Web mal-intencionada pode permitir que pessoas mal-intencionadas […]
Microsoft Defender assusta administradores com falsos positivos da Emotet. Isso passou a acontecer após atualização das definições da plataforma de segurança de endpoint corporativo da Microsoft para a versão 1.353.1874.0. O Microsoft Defender for Endpoint […]
@ MindSec Segurança e Tecnologia da Informação Ltda.