Docker sofre violação e 190k usuários são afetados. O Docker Hub, o repositório oficial de imagens de contêineres do Docker, anunciou uma violação de segurança no final da noite de sexta-feira, 25 de abril. A […]
Virou rotina: milhões de dados de usuários do Facebook em claro na Internet. Dois desenvolvedores de aplicativos do Facebook expuseram informações pessoais dos usuários, deixando os dados expostos sem senha e sem criptografia nos buckets […]
PERDEU ? Assista a gravação: O que NÃO te contaram sobre as Resoluções 4658 e 3909 do BACEN! Alberto, Fernando e eu (Kleber Melo), compartilhamos um pouco alguns pontos importantes que vivenciamos em nossos projetos […]
Dados Dow Jones expostos em servidor público. Um “terceiro autorizado” expôs um banco de dados da Dow Jones com mais de 2,4 milhões de registros de risco de empresas e Pessoa Politicamente Exposta (PEP) em um […]
Especialistas escapam dos Contêineres e executam comandos no PWD. Contêineres privilegiados com segurança inadequada na plataforma de testes Play With Docker (PWD) ofereciam aos pesquisadores de segurança uma maneira de escapar de contêineres do Linux […]
Circular 3.909 do BACEN endereça Política Cibernética e Cloud para Instituições de Pagamento. O BACEN – Banco Central do Brasi, divulgou no dia 16 de agosto de 2018, a circular nº 3.909 sobre a política […]
Ransomware no Cloud. Com os eventos recentes, como os surtos de ransomware WannaCry e NotPetya, a maioria das organizações está totalmente alerta para a ameaça de ransomware. As organizações podem ter investido tempo e energia […]
Como proteger suas fotos / vídeos de hackers? Se os hackers obtiverem acesso à sua conta do iCloud / Google Fotos, eles poderão facilmente fazer o download de todas as suas fotos sem nunca colocar […]
As 12 maiores ameaças à segurança na nuvem, de acordo com o CSA – Cloud Security Alliance, que relacinou as maiores ameaças à segurança na nuvem em seu relatório anual “The Treacherous 12” A Cloud Security Alliance […]
Terceirizada da Universal Music Group expõe credenciais na AWS. Os especialistas do Kromtech Security Center descobriram que o Agilisium, empresa prestadora de serviço em Cloud, expunha as credenciais internas de FTP do UMG, os detalhes […]
Dados de 50.000 clientes da Honda vazam de Bucket da Amazon S3. Agora foi a vez da subsidiaria da Honda na Índia enfrentar problema de vazamento de dados na Amazon AWS 3 bucket, desta vez […]
3,2 milhões de registros do serviço de ajuda de LA exposto na AWS. O serviço 211 do condado de Los Angeles deixou cerca de 3,2 milhões de registros de chamadas em um servidor da AWS […]
Resolução BACEN sobre Política Cibernética e uso de Cloud. O BACEN – Banco Central do Brasi, divulgou no dia 26 de abril de 2018, a Resolução 4658 sobre a política de segurança cibernética e sobre […]
Empresas de todos os portes falham na proteção dos dados em Cloud. A resistência de enfrentar o desafio das equipes de TI de algumas empresas, levam as área de negócio a criarem o seu próprio […]
CASB – Você sabe o que é? Os Cloud Access Security Broker (CASBs) são locais ou pontos de execução de políticas de segurança baseados na nuvem, colocados entre consumidores de serviços em nuvem e provedores de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.