Falhas de criptografia SSD agravadas pelas configurações do BitLocker. Os pesquisadores descobriram que os principais fabricantes SSD possuem sistemas de criptografia mal implementada, permitindo fácil acesso aos dados, e o Microsoft BitLocker agravou o problema. Os […]
Botnet explora vulnerabilidade UPnP de routeadores domésticos. Um botnet de spam recém-descoberto segmentou mais de 100.000 roteadores domésticos por meio de uma vulnerabilidade UPnP. De acordo com os pesquisadores do Netlab 360, Hui Wang e […]
Impressões digitais falsas podem imitar as reais em sistemas biométricos. DeepMasterPrints criado por uma técnica de aprendizado de máquina tem taxa de erro de apenas um em cinco. Pesquisadores usaram uma rede neural para gerar impressões […]
Sistema concede Créditos Sociais baseado no comportamento do indivíduo. Até 2020, Pequim planeja que seu novo Sistema de Crédito Social (SCS) esteja completamente operacional. O SCS irá avaliar as atitudes dos cidadãos, e suas atitudes passarão a valer […]
Pesquisador descontente publica vulnerabilidade do VirtualBox da Oracle. Um pesquisador independente que estava insatisfeito com os métodos tradicionais de recompensas de bug resolveu vazar os detalhes de uma exploração no Virtual Box da Oracle sem […]
Sequestro de tráfego da Google paralisa serviços na internet . O Google perdeu o controle de vários milhões de endereços IP por mais de uma hora na segunda-feira em um evento que indisponibilizou sua busca […]
Nova LGPD: direito à portabilidade. Uma das grandes inovações da LGPD foi ter previsto, em seu art. 18, V, o direito à “portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa […]
Falha no Portal Steam dava acesso à CD Keys de jogos. Pesquisador contou como descobriu um bug no Steam Marketplace da Valve que poderia ter sido explorado por ladrões para roubar chaves de licença de […]
Fórum da Lei de Proteção de Dados e GDPR DIA 28 DE NOVEMBRO A crescente preocupação com a proteção de clientes e dados empresariais, resultaram em novas exigências do governo, que impactarão o dia a […]
Contas do Internet Banking do HSBC-US são violadas por hackers. O HSBC disse que algumas das contas bancárias de seus clientes nos EUA foram invadidas em outubro. “O HSBC lamenta esse incidente e assumimos nossa […]
Vulnerabilidade na Libssh é muito fácil de ser explorada. Em outubro, foi divulgada uma vulnerabilidade relacionada a um desvio de autenticação ridiculamente fácil no libssh. Desde então, várias ferramentas e scripts foram lançados, permitindo que […]
CrowdStrike solução AV sem Assinatura! Com uma verdadeira solução Next Generation de AV, que revoluciona o conceito de proteção de endpoints ao com uma solução leve e que não se baseia em assinatura, a CrowdStrike […]
Falha permite escalada de privilégio afeta a maioria das distribuições Linux. Um pesquisador de segurança indiano descobriu uma falha altamente crítica no pacote X.Org Server que afeta o OpenBSD e a maioria das distribuições Linux, […]
Hackers exploram vulnerabilidade de zero day da Cisco ASA e FTD em resultando em negação de serviço – DoS Uma vulnerabilidade crítica no SIP (Session Initiation Protocol) do software Cisco ASA e FTD permite que […]
Como nível C contribui para uma postura de segurança mais forte. Em uma pesquisa recente, quase 60% das empresas entrevistados sofreram uma violação cibernética. Violações cibernéticas podem afetar significativamente uma organização.Somente em 2017, o custo global […]
@ MindSec Segurança e Tecnologia da Informação Ltda.