Authy é atacado e Twilio alerta usuários. Twilio diz que hackers identificaram números de celular de usuários do aplicativo Authy de dois fatores. Na semana passada, um hacker alegou ter roubado 33 milhões de números […]
O que é SAST e DAST? SAST (Static Application Security Testing) e DAST (Dynamic Application Security Testing) são duas abordagens complementares para testar a segurança de aplicações de software. Iremos aqui descrever uma visão geral […]
79% dos líderes de segurança são pressionados a reduzir a gravidade dos riscos cibernéticos, aponta estudo da Trend Micro. A pesquisa revela uma grave lacuna de credibilidade da TI junto à diretoria Pesquisa da Trend […]
Segurança para profissionais da Geração Z: por que precisamos repensar o treinamento Como nativos digitais, a Geração Z (nascidos entre 1997 e 2012) é frequentemente percebida como tecnologicamente hábil. De fato, eles se destacam em […]
Cibersegurança: Brasil precisa desenvolver mais profissionais especializados e diminuir déficit no mercado Especialistas do Centro Universitário Facens relatam que 90% dos estudantes da instituição estão empregados na área O Brasil registrou mais de 80 mil […]
A ameaça dos dados pessoais no setor público. Como a negligência governamental expõe dados sensíveis no Brasil. A proteção de dados pessoais é um tema central na era digital, especialmente após a implementação da Lei […]
ANPD determina suspensão cautelar do tratamento de dados da IA da Meta. Autoridade vislumbra indícios de tratamento de dados pessoais com base em hipótese legal inadequada, falta de transparência, limitação aos direitos dos titulares e riscos […]
CISOs precisam alinhar melhor os riscos com a diretoria, aponta pesquisa da Netspoke. Mais da metade (56%) dos CISOs relatam uma aceitação crescente por riscos cibernéticos, sendo que (49%) relatam que toleram bem os riscos […]
Por que o setor financeiro é um dos principais alvos de ataques ? Especialista explica o que motiva os cibercriminosos e como instituições financeiras devem se proteger. Nas últimas décadas, empresas do setor financeiro de todo […]
O que é Zero Trust? Zero Trust é um modelo de segurança cibernética que enfatiza a necessidade de verificar explicitamente qualquer solicitação de acesso, independentemente de onde ela venha e quem a esteja fazendo. Ao […]
Segurança digital: VPN para internet banking vale a pena? Com o aumento constante de transações financeiras no mundo on-line, a segurança dos usuários se tornou uma preocupação fundamental, principalmente em relação ao uso do internet […]
Google irá excluir o histórico de localização dos usuários de forma permanentemente em um compromisso de reduzir guarda de informações pessoais. Empresa de tecnologia comprometeu-se anteriormente a armazenar menos dados sobre indivíduos em resposta a […]
CISA – Ransomware explora zero day critico do Windows. Vulnerabilidade no gerenciamento de privilégios é rastreada com o CVE-2024-26169. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade de alta […]
Sleepy Pickle Exploit permite que invasores explorem modelos de ML e ataquem usuários finais. Os hackers estão visando, atacando e explorando modelos de ML. Eles querem invadir esses sistemas para roubar dados confidenciais, interromper serviços […]
Leis de proteção de dados e privacidade precisam ser fortalecidas. Mais de oitenta países legislaram leis de proteção de dados e privacidade desde que primeira lei de privacidade de dados do mundo foi promulgada pelo […]
@ MindSec Segurança e Tecnologia da Informação Ltda.