BlackMatter Ransomware surge como sucessor do DarkSide, REvil. BlackMatter é um novo programa de afiliados ransomware-as-service (RaaS) que foi fundado em julho de 2021. Empresas de inteligência de ameaças afirmam que no início deste mês, um […]
Justiça atende ação do MPDFT e determina suspensão de site que vende dados pessoais. Em notícia publicada no site, MPDFT divulga decisão do Tribunal de Justiça do Distrito Federal e Territórios (TJDFT) que proíbe a […]
Apple lança correção para iOS e macOS zero-day, 13º este ano, para resolver uma vulnerabilidade de dia zero que a empresa diz já ter sido explorada. Rastreado como CVE-2021-30807, a Apple disse que o dia zero […]
ANPD publica FAQ sobre a entrada das sanções da LGPD esclarecendo as principais dúvidas sobre o próximo da jornada de Privacidade de Dados, que inicia dia 01 de agosto, próximo domingo. Outras medidas e definições […]
Falha no HYPER-V permite ataque devastador ao Azure. A Microsoft distribuiu patch em maio, mas sistemas desatualizados continuam expostos. O Guardicore Labs, em colaboração com o SafeBreach Labs, encontrou uma vulnerabilidade crítica no driver de switch […]
O que é threat modeling? A “Modelagem de Ameaças” é um procedimento para otimizar a segurança do aplicativo, sistema ou processo de negócios, identificando objetivos e vulnerabilidades e, em seguida, definindo contramedidas para prevenir ou mitigar […]
Ataque avançado de residente na memória explora falha do IIS. Grupo de ameaças persistentes avançadas (APT), autodenominado Praying Mantis, usa malware personalizado para atacar servidores web IIS. Os servidores Windows voltados para a Internet estão […]
Plataforma Lattes do CNPq fica fora do ar devido a servidor sem backup. Professores e pesquisadores do Brasil estão afetados pela queima de placa no servidor da Plataforma Lattes, que não tem backup. Os sistemas […]
O que é um hacker ético? Um pouco de história e dicas de como se tornar um hacker ético! O objetivo do hacking ético é avaliar a segurança e identificar vulnerabilidades em sistemas, redes ou infraestrutura de […]
Zoom compra o provedor de Contact Center em nuvem Five9 por US $ 14,7 bilhões. Com a compra, a Zoom pode oferecer um portfólio de produtos capaz de satisfazer as necessidades de contact center das […]
O que é spyware? Você sabe tudo sobre eles? Spyware é um tipo de software malicioso – ou malware – instalado em um dispositivo de computação sem o conhecimento do usuário final. Ele invade o dispositivo, rouba informações […]
Autoridade Belga multa empresa por conflito na função do DPO. O órgão regulador das normas de proteção de dados da Bélgica, o DPA, multou, no último dia 11 de junho, uma empresa de logística em €15.000 […]
Falha na Akamai deixa fora do ar diversos site e serviços online, falha se deu por falha na infraestrutura da empresa. Uma falha em uma ferramenta de infraestrutura da Akamai, chamada Edge DNS, causa transtornos nesta […]
Justiça determina que Serasa deve deixar de vender dados pessoais. O juiz substituto da 5ª Vara Cível de Brasília confirmou decisão liminar da 2ª Turma Cível do TJDFT que determinou que a Serasa Experian pare de […]
PIS e Cofins podem ser abatidos para investimentos com a LGPD. TNG ganha na justiça o direito de abater gastos para adequação à LGPD dos impostos a serem pagos. A LGPD (Lei Geral de Proteção […]
@ MindSec Segurança e Tecnologia da Informação Ltda.