Notícias
Backlog de vulnerabilidades cresce quando ninguém é dono da correção
Backlog de vulnerabilidades pode esconder falhas de ownership, autoridade e capacidade. Entenda como priorizar, cobrar e corrigir o risco. […]
cisa
Notícias
CISA propõe uma “era da qualidade” para o CVE diante do avanço das vulnerabilidades
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Artigos
Tokens de identidade na nuvem viram alvo estratégico: CISA e NIST elevam o padrão de proteção
NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]
Notícias
CISA alerta para bypass de autenticação no Citrix NetScaler explorado em ataques
CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]
Notícias
CISA e FBI incentiva eliminar vulnerabilidades de passagem de diretório
CISA e FBI incentiva eliminar vulnerabilidades de passagem de diretório (Directory Traversal). Alerta convoca desenvolvedores a a eliminar vulnerabilidade de passagem de diretório nos softwares . A Agência de Segurança Cibernética e de Infraestrutura (CISA […]
Notícias
CISA emite comunicado sobre vulnerabilidade do WebAccess/SCADA
CISA emite comunicado sobre vulnerabilidade do WebAccess/SCADA: injeção de SQL ameaça sistemas de controle industrial. A vulnerabilidade do WebAccess/SCADA pode permitir que invasores leiam ou alterem bancos de dados remotos, colocando em risco a integridade […]
Notícias
CISA e FBI lançam guia para responder a ataques DDoS
CISA e FBI lançam guia para responder a ataques DDoS. O Guia enfatiza a importância do planejamento para uma melhor defesa. A Agência de Segurança Cibernética e de Infraestrutura (CISA), em colaboração com o Federal […]
Notícias
CISA pede que os fabricantes eliminem senhas padrão
CISA pede que os fabricantes eliminem senhas padrão para impedir ameaças cibernéticas. A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA está exortando os fabricantes a se livrarem completamente das senhas padrão em sistemas expostos […]
Artigos
CISA – Orientação Cibernética para Pequenas Empresas
CISA – Orientação Cibernética para Pequenas Empresas. Os incidentes cibernéticos aumentaram entre pequenas empresas que geralmente não têm recursos para se defender contra ataques devastadores como ransomware. Como proprietário ou funcionário de uma pequena empresa, você […]
Artigos
CISA oferece ferramenta gratuita RedEye Analytics para Red Teams
CISA oferece ferramenta gratuita RedEye Analytics para Red Teams. A ferramenta ajuda aos Red Teams a gerenciar suas atividades, analisar os dados de suas campanhas, criar relatórios e apresentar melhor os resultados às organizações. A […]
Artigos
CISA lança referência de segurança na nuvem
CISA lança referência de segurança na nuvem. O Cloud Security TRA foi desenvolvido para orientar a migração segura para a nuvem. A Agência de Segurança Cibernética e Infraestrutura (CISA) publicou a segunda versão da Arquitetura de […]
Notícias
CISA adicona 95 novas vulnerabilidades ao Known Exploited Vulnerabilities Catalog
CISA adicona 95 novas vulnerabilidades ao Known Exploited Vulnerabilities Catalog. Este catálogo fornece às agências do Federal Civilian Executive Branch (FCEB) uma lista de vulnerabilidades que são conhecidas por serem exploradas em estado selvagem e fornece […]
Notícias
CISA publica um scanner log4j open source para identificar web vulneráveis
CISA publica um scanner log4j open source para identificar web vulneráveis. Repositório fornece uma solução de varredura para as vulnerabilidades de execução remota de código log4j. A ferramenta de código aberto derivado de scanners criados […]
Notícias
CISA divulga diretrizes de tratamento da vulnerabilidade do Apache Log4j
CISA divulga diretrizes de tratamento da vulnerabilidade do Apache Log4j. Apache lançou o Log4j versão 2.15.0 em uma atualização de segurança para abordar esta vulnerabilidade. A CISA e seus parceiros, por meio do Joint Cyber Defense […]
Artigos
CISA divulga lista de 300 vulnerabilidades que precisam ser corrigidas
CISA divulga lista de 300 vulnerabilidades que precisam ser corrigidas, pois possuem exploits conhecidos e estão sendo ativamente exploradas na Internet. A U.S. Cybersecurity and Infrastructure Security Agency (CISA) divulgou lista de cerca de 300 […]