Servidores JIRA mal configurados vazam informações sobre usuários e projetos. Servidores Jira de grandes nomes na indústria de tecnologia expuseram informações sobre projetos internos e usuários que poderiam ser acessados por qualquer pessoa através de […]
21 aplicativos antivírus Android apresentam sérias vulnerabilidades. Vulnerabilidades críticas em aplicativos antivírus Android gratuitos permitem que invasores roubem catálogos de endereços e desativem a proteção antivírus. As graves falhas de segurança encontradas nos aplicativos antivírus gratuitos […]
PWC Grécia recebe multa de €150Mil por violar GDPR. Órgão de proteção de dados da Grécia impôs multa de €150Mil a participação grega da PwC, “PRICEWATERHOUSECOOPERS BUSINESS SOLUTIONS SA”, por violar o Artigo 83 do […]
Vazamento da Capital One é uma das maiores violações dos EUA. Hacker obteve acesso a contas de clientes e aplicativos de cartão de crédito através do comprometimento do WAF. A violação de dados do Capital […]
90% dos usuários do iPhone Enterprise expostos à iMessage Spy Attack. A grande maioria dos usuários da Apple iOS não atualizou para o iOS 12.4, deixando-os abertos a uma exploração pública. Mais de 90% dos […]
SecOps ou DevSecOps – que bicho é este ? pra que serve? É uma abordagem de gerenciamento que conecta equipes de segurança e operações. O SecOps, também chamado de DevSecOps, é uma abordagem de gerenciamento […]
Microsoft lança patch para vulnerabilidade similar ao Spectre e Meltdown. A Microsoft lançou um patch para usuários do Windows para corrigir uma vulnerabilidade que afetou os processadores da Intel e ignora todos os mecanismos de […]
Falhas no chipset da Qualcomm expõem milhões de dispositivos Android à hackers. Pesquisadores de segurança da equipe Blade da Tencent estão alertando os usuários de smartphones e tablets Android sobre falhas nos chipsets da Qualcomm, […]
Apple suspende programa Siri após contestações sobre privacidade. O Siri, da Apple, segue o Amazon Alexa e o Google Home ao enfrentar a reação negativa por suas políticas de retenção de dados. A Apple está suspendendo […]
WPA3 o novo Protocolo de criptografia de Wi-Fi já apresenta sérias vulnerabilidades. Pesquisadores da Universidade de Tel Aviv e KU Leuven descobriram am abril deste ano, que uma nova vulnerabilidade no protocolo WPA3, denominada “ Dragonblood ”, […]
Cartões Visa Contactless Vulneráveis aos Fraudadores. Pesquisadores dizem que a máquina proxy pode contornar os limites de transação através do ataque do man-in-the-middle. O ISMG relata que uma vulnerabilidade descoberta recentemente nos cartões de pagamento […]
A #LGPD e o mito do advogado que entende de Dados. A #LGPD virou parte do nosso trabalho e desafios, mas ainda nos deparamos com mitos e lendas sobre as funções e escopo do que […]
PMEs subestimam seriamente sua vulnerabilidade a ataques cibernéticos. Estudo da Keeper revela o despreparo do segmento PME contra ameaças cibernéticas e revela que elas subestimam sua vulnerabilidade à ataques deste tipo. No mês passado, a […]
Cofre de Senhas – Sugestões para uma implementação bem sucedida. Brainstorming de apoio para uma implementação bem-feita e agregar valor ao negócio. Nos últimos meses, tenho vivenciado a implantação de mais um projeto de cofre de […]
Microsoft Office 365 Webmail expõe o endereço IP do usuário em emails. Se você usa a interface de webmail do Office 365 esperando impedir que os destinatários de e-mail vejam seu endereço IP local, você […]
@ MindSec Segurança e Tecnologia da Informação Ltda.