À medida que as tecnologias de segurança melhoram na detecção e bloqueio de malwares e ataques cibernéticos, adversários e cibercriminosos são forçados a desenvolver novas técnicas para evitar a detecção. Uma dessas técnicas avançadas envolve […]
Falha encontrada no sistema MacOS permite instalação de certificado e redirecionamento de tráfego de internet. A percepção geral sobre os dispositivos da Apple é que eles estão protegidos contra malwares e outros ataques de hackers. […]
Diversas falhas noticiadas recentemente permitem o atacante bypassar o controle de login, tomar controle da máquina remotamente ou encriptar os dados, por isto para proteger seu equipamento é necessário olhar de forma mais holística, por isto […]
A Wi_Fi Alliance finalmente anunciou a tão esperada próxima geração do protocolo de segurança sem fio – Wi-Fi Protected Access (WPA3). O WPA3 substituirá o WPA2 existente – o protocolo de segurança da rede que […]
Microsoft Patches degrada 30% da performance dos servidores e clientes Windows 7 e 8, Windows 10 não é afetado. A Microsoft lançou dia 09 de janeiro um post em seu blog intitulado “Understanding the performance […]
Especialistas descobriram uma nova falha nos processadores Intel que permite controle do equipamento. Enquanto a Intel está ocupada em fazer o roll out dos patches para o Meltdown e Spectre, especialistas da F-Secure descobriram uma nova […]
A integração de Segurança no ciclo de Desenvolvimento é importante para reduzir o retrabalho e diminuir falhas devido a requerimentos de segurança não seguidos. A DigiCert,realizou pesquisa “Segurança e DevOps” de 2017, e revelou que […]
Divulgados hoje pelo Google Project Zero, as vulnerabilidades podem afetar todas as principais CPUs, incluindo as de AMD, ARM e Intel, que ameaçam quase todas as PCs, laptops, tablets e smartphones, independentemente do fabricante ou […]
Aplicativo falso do Uber injeta malware no aparelho Android para roubar o ID e senha do usuário. O site InfoSecurity, divulgou hoje notícia de que a Symantec descobriu um malware para Android que rouba as […]
O varejista Forever 21 confirmou um ataque que resultou no roubo de dados de cartão de crédito de clientes. O site Threat Post neste dia 02 de janeiro, publicou notícia de que a empresa Forever […]
Um teste de penetração de alto valor envolve a modelagem das técnicas utilizadas pelos invasores de computadores do mundo real para encontrar vulnerabilidades e, sob controlada circunstâncias, para explorar essas falhas de forma profissional e […]
A eterna batalha entre TI e segurança é a fonte do problema na gestão de identidades. O comprometimento e o uso indevido de credenciais de identidade fornecem a porta mais fácil para uma rede empresarial […]
Para os principais líderes de segurança do mundo vêem desafios em torno do novo e crítico papel da identidade na luta contra hackers. Mobilidade e computação em nuvem estão transformando a forma como as empresas […]
Embora muito se tenha alertado os usuário, senhas fracas ainda são constantemente utilizadas na web. 12345, 123456, 1234567, 12345678, 123456789, admin, password, abc123 e login, estão entre as 17 piores senhas mais utilizadas na web. […]
Lista de brechas de dados e ataques cibernéticos em dezembro de 2017 – 33,8 milhões de registros vazaram segundo Lewis Morgan 22 de dezembro de 2017. Lewis dedicou seu tempo neste finald e ano para […]
@ MindSec Segurança e Tecnologia da Informação Ltda.