LastPass Master Passwords pode ter sido comprometida. LastPass diz que nenhuma senha foi comprometida e que alguns alertas de logins não autorizados que os usuários receberam foram enviados por engano. LastPass diz que não há […]
Log4j nova versão 2.17.1 do Apache corrige nova falha de RCE (execução remota de código) recentemente divulgada e rastreada como CVE-2021-44832 Outro patch do Log4j foi lançado pela Apache Foundation, a organização sem fins lucrativos […]
Com foco em privacidade o DuckDuckGo cresce 46% e atende a mais de 100 milhões de pesquisas diárias em 2021. O mecanismo de pesquisa focado na privacidade DuckDuckGo continua a crescer rapidamente, com a empresa […]
Cibercrime está cada vez mais frequente em empresas: é hora de falar de AIOps. Brasil lidera a lista dos países mais afetados por ataques de ransomwares empresariais ao redor do mundo, e especialistas alertam que, quando […]
VMware é fortemente afetado pelo Log4j e apresenta falha crítica no UEM. Workspace ONE Unified Endpoint Management pode vazar informações por meio de falsificação de solicitação do lado do servidor. Os clientes da VMware provavelmente […]
Novo vetor de ataque Log4j descoberto. Apache Foundation lança a terceira atualização da ferramenta de registro em 10 dias para resolver outra falha. As organizações que trabalham para reduzir a exposição a ataques direcionados à […]
Dridex trolla funcionários com falsos e-mails de rescisão de empregos. Uma nova campanha de phishing de malware Dridex está usando e-mails falsos de rescisão de funcionários como uma isca para abrir um documento Excel malicioso, […]
Windows 10 21H2 adiciona proteção contra ransomware ao baseline de segurança. A proteção contra adulteração do Defender Endpoint é a mesma do Windows 11, passa a ser habilita por padrão. A Microsoft lançou a versão […]
CISA publica um scanner log4j open source para identificar web vulneráveis. Repositório fornece uma solução de varredura para as vulnerabilidades de execução remota de código log4j. A ferramenta de código aberto derivado de scanners criados […]
Pandemia desperta interesse na adoção de Wi-Fi 6. Como resultado da pandemia, surgiu um novo ambiente de trabalho híbrido e as empresas estão procurando adotar novas tecnologias – Wi-Fi 6 incluído – para gerenciá-lo. A pesquisa […]
Apache lança novo patch 2.17.0 para Log4j para resolver vulnerabilidade de negação de serviço. A Apache Software Foundation publicou um novo patch Log4j na noite de sexta-feira após descobrir problemas com o 2.16. Apache lançou a […]
Receita Federal decide liberar dados de contribuintes no mercado. Discretamente, sem nenhum alarde ou explicação ao público através da imprensa, a Receita Federal do Brasil publicou dia 1º, a Portaria número 81, assinada em 11 […]
Invasores usam Log4j para baixarem ransomware, web shells, backdoors. Grupos hackers estão usando a vulnerabilidades para atacarem o ambiente e infectar com outros malwares, incluindo ramsonware. Em meio ao aumento na atividade de ataque Log4j, […]
Correção para a falha Log4j não protege totalmente contra ataques DoS e roubo de dados. As organizações devem atualizar o mais rápido possível para a nova versão do framework de registro lançado na terça-feira, da […]
Apura identifica 17 grupos de ciberataques a empresas no Brasil. Relatório da Apura – especializada em segurança na internet – mostra que, no país, ocorreu mais da metade (51%) das investidas de dupla extorsão promovidas por […]
@ MindSec Segurança e Tecnologia da Informação Ltda.