Dados de 21 milhões de usuários VPN gratuitos expostos. Os dados incluem endereços de e-mail, strings de senha geradas aleatoriamente, informações de pagamento e IDs de dispositivos pertencentes a usuários de três aplicativos VPN – […]
Riscos associados a falta de proteção em acesso em Cloud. O conceito de cloud é cada vez menos uma palavra da moda e mais uma necessidade. Todos, desde desenvolvedores de aplicativos, executivos e estudantes, estão […]
Implementando um programa de transformação de segurança cibernética. A segurança cibernética é uma das principais prioridades para executivos e CIOs em 2021. Sara Ng, diretora de tecnologia e segurança da The 324 Consultancy, discute como […]
Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange e recomendam patching imediato iniciando pelos servidores expostos para a web. O Canadian Centre for Cyber Security (CCCS) está alertando sobre o ransomware, chamado […]
Quais habilidades são necessárias para trabalhar em Segurança Cibernética? A segurança cibernética é, sem dúvida, um tema essencial para o funcionamento adequado de todas as empresas. Ela atua fundamentalmente como o centro nervoso no qual […]
Vulnerabilidade do kernel do Linux permite que invasores locais escalem privilégios. Invasor pode roubar dados, executar comandos ou instalar malwares. O pesquisador de segurança Alexander Popov encontrou vulnerabilidades no kernel dos sistemas operacionais Linux que […]
Ataque de phishing a executivos usa reCAPTCHA falso do Google. Os invasores roubam credenciais de login por meio de telas falsas do Google reCAPTCHA. Uma campanha de phishing com o tema da Microsoft está usando […]
Microsoft lança ferramenta de mitigação one-click para vulnerabilidade do Exchange Server. Outra ferramenta que está à disposição dos administradores que lutam para proteger seus sistemas. A Microsoft lançou uma ferramenta de mitigação de um clique […]
Crime cibernético custará ao mundo US$ 10,5 trilhões anualmente até 2025. Se fosse medido como um país, o crime cibernético – que se prevê que infligirá danos totalizando US $ 6 trilhões em 2021 – […]
Modelo Governança de 3 linhas de defesas do IIA, conhecido por muitos, subjetivos para outros e desconhecido de alguns, traz um modelo de governança importante no gerenciamento de riscos das organizações. Portanto, entendemos ser importante […]
Apple corrige CVE-2021-1844 que afeta iOS, macOS, watchOS e Safari. Apple lançou patches fora do processo regular para lidar com uma execução remota de código, rastreada como CVE-2021-1844, que afeta os navegadores iOS, macOS, watchOS […]
NSA lança orientação sobre arquitetura Zero-Trust. Um novo documento fornece orientação para empresas que planejam implementar uma estratégia de gerenciamento de sistema de confiança zero. A Agência de Segurança Nacional (NSA) publicou em 26 de […]
Proposta de novo adiamento da LGPD é inconstitucional. Proposta em trânsito no governo propõe postergar a vacância da lei para agosto de 2022. Dado a importância o tema, trazemos aos leitores do Blog Minuto da […]
Incêndio em Data Center OVH na França destrói milhares de sites. Empresa pede à clientes para ativar plano de Desastre & Recover. Um incêndio informado publicamente às 0h28 horário de Brasília destruiu completamente o site […]
CEOs serão responsabilizados pelos incidentes de segurança. Gartner prevê que os incidentes aumentarão muito devido à falta de foco na segurança e de gastos na proteção de ativos. Por volta de 2024, as consequências dos […]
@ MindSec Segurança e Tecnologia da Informação Ltda.