Como você monta a sua senha? ela é forte o suficiente? Pesquisa aponta como usuários montam sua senha, você não vai acreditar! Se você está tentando proteger seu e-mail ou sua conta bancária online, a […]
Microsoft alertou CrowdStrike sobre uma possível tentativa de hack. Ataque falhado supostamente vinculado a hackers que violaram o SolarWinds. A Microsoft alertou a CrowdStrike no início deste mês de dezembro, sobre uma tentativa fracassada de invasores […]
Anatel aprova Regulamento de Segurança Cibernética para Setor de Telecomunicações. Normativo entrará em vigor em janeiro de 2021 e prestadoras terão 180 para se adaptarem. Em Reunião do Conselho Diretor da Agência Nacional de Telecomunicações […]
Como desenvolver um bom relatório de PenTest? A partir de um relatório de PenTest é que uma organização vai definir sua estratégia. Em um PenTest uma das etapas essenciais são os relatórios finais, pois é […]
Entenda o ataque hacker da SolarWinds que assombrou o mundo. Os hackers usaram o que é chamado de ataque à cadeia de suprimentos, explorando as atualizações do software de gerenciamento. A ansiedade sobre o recente […]
Microsoft encontra backdoor que pode relacionar à ataques da SolarWinds. O escopo devastador da campanha de hackeamento se expande. A Microsoft afirma que removeu malware relacionado a uma campanha de hacking que envolveu milhares de […]
Hacking da SolarWinds é um dos mais devastadores da história. Hackers violaram software e infiltraram em milhares de empresas e governos. Ainda estão surgindo detalhes sobre o escopo total e a escala do ataque cibernético […]
DoD pretende lançar Guia sobre Zero Trust em 2021. Parceria público-privado Americano trabalham no desenvolvimento do guia de referência para o uso e implementação de rede Zero Trust . A Defense Information Systems Agency (DISA) planeja […]
Realizando um PenTest profissional, da proposta e elaboração do escopo ao relatório final. Ao realizar um PenTest com certeza um dos benefícios que ele traz é a visibilidade das suas brechas e aonde pode ser […]
O Twitter foi multado em mais de meio milhão de dólares por violar GDPR, leis de proteção de dados da União Europeia, no primeiro caso de privacidade na UE. O chefe de vigilância de dados […]
Gmail ‘hackeado’: usuários do Google alertados após interrupção global sobre violação massiva de dados. Os usuários do GMAIL foram alertados sobre uma violação de dados potencialmente massiva depois que os serviços do Google caíram para […]
Prodecon investiga atos de censura em redes sociais. Objetivo do inquérito é assegurar o direito à informação. A 1ª Promotoria de Justiça de Defesa do Consumidor (Prodecon) abriu inquérito civil público para apurar conduta da […]
PLEASE_READ_ME: um ransomware oportunista atacando servidores MySQL. Campanha está em atividade desde janeiro 2020. Ophir Harpaz e Omri Marom publicaram ontem no blog do Guardicore Labs post sobre uma campanha de ransomware chamada PLEASE_READ_ME voltada […]
A Estratégia Nacional Capacitação em Cibersegurança dos Estados Unidos. Por que o Brasil não tem? Projeto Americano definiu requisitos necessários que Instituições de Ensino, Centros de Capacitação e Players do Mercado de Tecnologia deveriam seguir. […]
Hackers roubam ferramentas de Red Team da FireEye. A consultoria de segurança digital FireEye revelou que hackers altamente sofisticados conseguiram acessar sua rede e roubar ferramentas que a companhia usava para testar a segurança dos […]
@ MindSec Segurança e Tecnologia da Informação Ltda.