NIST Cybersecurity Framework completa 5 anos. Você já conhece? O NIST Cybersecurity Framework (CSF) está completando seu 5º aniversário e, embora desenvolvido para infraestrutura crítica, resultante de uma determinação federal Americana nº13.636, foi amplamente adotado […]
Citrix é invadida em ataque de spray password. A Citrix Systems diz que está investigando uma aparente invasão de sua rede e o roubo de documentos comerciais por hackers. A gigante da tecnologia, que tem […]
Governo Federal unifica documentos sob a identificação do CPF. Decreto 9.723 institui o CPF como instrumento suficiente e substitutivo da apresentação de outros documentos do cidadão no exercício de suas obrigações e direitos junto ao […]
GDPR LGPD e Continuidade dos Negócios.A GDPR já está em vigência e a LGPD entrará em vigência em 08/20, se não for postergada. Mas o que é GDPR e LGPD e quais as relações destas […]
Plugins do WordPress é responsável pela grande maioria das plataformas CMS comprometidas, com plugins vulneráveis, o principal vetor de ataque, revelou a Sucuri em um novo relatório. O provedor de segurança Sucuri, de propriedade da […]
Crowdfense oferece US $ 3 milhões para vulnerabilidades Zero day em iOS e Android. A empresa de pesquisa de vulnerabilidades Crowdfense lançou um novo programa de aquisição de “Zero day” e promete pagamentos de até […]
Quais tipos de Phishing você Conhece? O phishing é um dos ciberataques mais comuns e perigosos da atualidade. Tem como alvo as vulnerabilidades da mente humana, transformando todos os funcionários em um backdoor em potencial […]
NETSCOUT mostra o início da era TerrorBit. Relatório da Inteligência de Ameaças da NETSCOUT revela novas descobertas sobre vulnerabilidades na IoT, terrorismo de estado e maior frequência e tamanho dos ataques DDoS A NETSCOUT SYSTEMS, […]
Top 20 Controles Críticos de Segurança para Higiene Cibernética Eficiente. O Center for Internet Security (CIS) lançou a versão mais recente do seu Top 20 Critical Security Controls, um conjunto inovador de diretrizes de melhores práticas […]
Dados Dow Jones expostos em servidor público. Um “terceiro autorizado” expôs um banco de dados da Dow Jones com mais de 2,4 milhões de registros de risco de empresas e Pessoa Politicamente Exposta (PEP) em um […]
Amazon envia emails com informações de reembolsos para pessoas erradas. A Amazon enviou um relatório na quinta-feira, 28 de fevereiro, a alguns de seus vendedores que usam o Seller Fulfilled Prime (SFP) contendo os endereços […]
O papel do CISO durante uma crise cibernética. O papel de um diretor de segurança da informação (CISO) nunca pode ser categorizado como de baixo estresse. À medida que as ameaças cibernéticas se tornam mais […]
Ransomware ainda é uma das ameaças mais destrutíveis. Ataques ransomware, em que hackers criptografar os dados vitais de uma organização até que um resgate seja pago, tornaram-se uma indústria de cibercrime bilhões de dólares de acordo com […]
Segurança SaaS – 3 elementos Fundamentais. A mudança para modelos (SaaS) utilizando softwareas-a-serviço para permitir segurança de rede está ganhando força em uma escala global. No entanto, dar sentido ao cenário de segurança SaaS pode ser um desafio. As […]
Os desafios da diversidade de gênero na segurança da informação. Os recentes vazamentos de dados de grandes instituições, a alta de ataques cibernéticos e o sancionamento da Lei Geral de Proteção de Dados (LGPD) indicam que a […]
@ MindSec Segurança e Tecnologia da Informação Ltda.