CISA lança referência de segurança na nuvem. O Cloud Security TRA foi desenvolvido para orientar a migração segura para a nuvem. A Agência de Segurança Cibernética e Infraestrutura (CISA) publicou a segunda versão da Arquitetura de […]
LockBit 3.0 estreia Ransomware Bug Bounty Program. O LockBit 3.0 promete ‘Tornar o Ransomware Ótimo Novamente!’ com um lado do crowdsourcing de crimes cibernéticos. Com a campanha “Make Ransomware Great Again!”, o grupo de ransomware […]
OpenSSL vulnerável a corrupção de memória remota. O problema foi identificado no OpenSSL versão 3.0.4 e especialistas divergem sob ser apenas um bug ou uma vulnerabilidade! A versão mais recente da biblioteca OpenSSL foi descoberta como suscetível […]
Como a proteção de dados ajuda a lidar com os riscos do negócio? Em Webinar, especialistas discutiram formas de proteger as empresas contra riscos corporativos e perdas financeiras. Governança, proteção de dados e cibersegurança foram […]
Responsabilidade civil na LGPD: não há consenso entre especialistas. Lei não esclarece o regime de responsabilidade, o que abriu espaço leituras distintas. Por não haver consenso em torno da responsabilidade civil e da subjetividade ou […]
Fast Shop confirma ciberataque após hackers assumirem conta no Twitter. Tanto site quanto aplicativo saíram do ar, mas a empresa disse que os serviços já foram restabelecidos. A varejista de eletroeletrônicos Fast Shop sofreu um ataque hacker […]
Ameaças internas são mais do que apenas funcionários mal-intencionados. Os humanos são imprevisíveis e podem cometer erros que podem resultar em um incidente de segurança. As empresas estão justificadamente preocupadas com ataques de forasteiros não […]
Hackers usam IA e aprendizado de máquina para atingir empresas. A IA beneficia tanto as equipes de segurança quanto os cibercriminosos. A TechTarget trouxe em seu artigo explicação de como os hackers usam IA e […]
24 bilhões de nomes de usuário e senhas nas mãos de cibercriminosos. Pesquisadores encontraram mais de 24 bilhões de combinações de nome de usuário e senha em mercados online usados por cibercriminosos, um aumento de […]
Follina corrigida na última versão do Patch Tuesday da Microsoft. A Microsoft corrigiu uma vulnerabilidade de dia zero conhecida como “Follina” em sua versão Patch Tuesday de 14 de junho. A vulnerabilidade que permitia a […]
Microsoft Office 365 permite que o ransomware criptografe arquivos no SharePoint, OneDrive. Dados pode ser irrecuperáveis sem um backup ou a chave de descriptografia. Pesquisadores relataram na semana passada, 16 de junho, que descobriram uma […]
Segurança e Organização do espaço de trabalho remoto são fundamentais. Ter um home office confortável e seguro é necessário se não precisar voltar ao presencial. A porcentagem de pessoas que trabalham em casa aumentou durante […]
Zero Day do Windows Follina é explorado para infectar PCs com o Qbot. Malware de roubo de dados também emparelhado com a gangue de ransomware Black Basta. A vulnerabilidade “Follina” na Microsoft Support Diagnostic Tool […]
Black Basta Linux tem como alvo servidores VMware ESXi. Black Basta é a mais recente gangue de ransomware a adicionar suporte para criptografar máquinas virtuais VMware ESXi (VMs) executadas em servidores Linux corporativos. A maioria […]
MP altera a LGPD para dar autonomia funcional para a ANPD. A Medida Provisória (MP) n.º 1.124/2022, transforma a Autoridade Nacional de Proteção de Dados, hoje vinculada ao Governo Federal, autarquia especial. Com a alteração, […]
@ MindSec Segurança e Tecnologia da Informação Ltda.