Patch Tuesday de implementa erro de autenticação. Duas das atualizações do Patch Tuesday da Microsoft precisam ser refeitas depois de causar erros de autenticação baseados em certificado. Se você atualizou os servidores que executam os […]
MITRE cria estrutura para segurança da cadeia de suprimentos. O System of Trust inclui métricas orientadas por dados para avaliar a integridade de software, serviços e fornecedores. A segurança da cadeia de suprimentos tem sido […]
Ataques de phishing aumentaram 54% no primeiro trimestre. Incidentes de segurança envolvendo comprometimentos de e-mail superaram os incidentes de ransomware pela primeira vez no ano, mostra uma nova análise. Os agentes de ameaças dobraram o […]
CISA emite alerta de emergencia para mitigar vulnerabilidades do VMware. Diretiva de emergênica 22-03 “ Mitigar as Vulnerabilidades do VMware”. A VMware alertou os clientes hoje para corrigir imediatamente uma vulnerabilidade crítica de desvio de […]
QNAP alerta clientes de NAS sobre novos ataques do DeadBolt Ransomware. Uma vez implantado em um dispositivo NAS, esse ransomware usa AES128 para criptografar os arquivos. A fabricante de Network-Attached Storage (NAS) QNAP, com sede […]
Webinar Warning: Avoid GDPR Sanctions on Your Business .O aumento dos ataques cibernéticos se tornou uma grande preocupação para a sociedade, e principalmente para os governos. Segundo um estudo da CheckPoint, o ano de 2021 […]
Pegasus programa de espionagem israelense que pode espionar seu celular. Programa de alto custo foi supostamente criado para a interceptação de terroristas e criminosos. O Governo Espanhol denunciou que os celulares Sánchez e Robles também […]
Hacktivistas atingem sites governamentais em ataques DDoS ‘Slow HTTP’. CSIRT italiano divulgou recentes ataques DDoS contra sites governamentais cruciais no país nos últimos dois dias. DDoS (negação de serviço distribuído) é um ataque que visa esgotar […]
Consultas SQL bypassam WAFs de aplicações web. Cloudflare, F5 e Wallarm já corrigiram as vulnerabilidades, e os outros ainda estão trabalhando em patches, pois os problemas não são fáceis de corrigir. Sete fornecedores de web […]
O que é Port Scanning ? Port Scanning, ou varredura de portas, é um método para determinar quais portas em uma rede estão abertas e podem estar recebendo ou enviando dados. Também é um processo […]
SIM Swap: saiba tudo sobre o golpe que cresce no mundo inteiro. De posse de alguns poucos dados pessoais da vítima, o criminoso é capaz de transferir sua linha telefônica para um chip em branco, o […]
iPhones ainda que desligados podem executar Malwares. Hackers podem abusar do modo de baixo consumo para executar malware em iPhones desligados. Pesquisadores de uma universidade na Alemanha analisaram a implementação do modo de baixo consumo […]
Acrônimos de segurança cibernética – um glossário prático. Os acrônimos de segurança cibernética podem ser confusos, especialmente com alguns acrônimos com significados duplos. Seja você um profissional de segurança cibernética, um usuário final, iniciante em […]
Air gapping (air gap attack). O Air gapping é uma medida de segurança que envolve isolar um computador ou rede e impedir que ele estabeleça uma conexão externa. Por exemplo, um computador com gap de […]
Fortinet lança novo conjunto de FortiGate Network Firewalls. Novos FortiGate 600F, FortiGate 3700F e FortiGate 70F fornecem rede e segurança convergentes para ambientes de filiais, campus e data centers híbridos. A Fortinet®, líder global em soluções […]
@ MindSec Segurança e Tecnologia da Informação Ltda.