Usuários de Azure deixam porta aberta para Cryptomining. Hackers estão obtendo acesso a sistemas baseados na nuvem e os estão usando para minerar criptomoedas. Lembra quando, como operador de servidor, você só precisava se preocupar […]
Vulnerabilidade do VMware Cloud Director tem grande impacto. Uma vulnerabilidade corrigida recentemente que afeta o VMware Cloud Director tem um grande impacto, principalmente para os provedores de serviços em nuvem ou empresas que possuem um […]
O que Computação Confidencial ? Confidential Computing Consortium. A computação confidencial é um conceito no qual os dados criptografados podem ser processados na memória para limitar o acesso e garantir a proteção dos dados em […]
10 controles que podem estar faltando em sua arquitetura de nuvem. Serviços de nuvem oferecem inúmeros benefícios de custo, eficiência do negócio e vantagens competitivas para as organizações de todos os tamanhos. Apesar dos avanços, a […]
Os principais desafios da segurança de redes. O avanço da tecnologia e do acesso à Internet tem possibilitado o surgimento de uma infinidade de novas ferramentas que auxiliam e, em muitos casos, até revolucionam a […]
Redefinindo a nuvem e sua segurança. A migração para plataformas de computação e serviços na nuvem permitiu que as organizações se adaptassem rapidamente à transição global para a economia digital. A capacidade de aplicar rapidamente […]
A falsa sensação de segurança: 10 controles que podem estar faltando em sua arquitetura de nuvem. Serviços de nuvem oferecem inúmeros benefícios de custo, eficiência do negócio e vantagens competitivas para as organizações de todos […]
Servidores JIRA mal configurados vazam informações sobre usuários e projetos. Servidores Jira de grandes nomes na indústria de tecnologia expuseram informações sobre projetos internos e usuários que poderiam ser acessados por qualquer pessoa através de […]
Docker sofre violação e 190k usuários são afetados. O Docker Hub, o repositório oficial de imagens de contêineres do Docker, anunciou uma violação de segurança no final da noite de sexta-feira, 25 de abril. A […]
Virou rotina: milhões de dados de usuários do Facebook em claro na Internet. Dois desenvolvedores de aplicativos do Facebook expuseram informações pessoais dos usuários, deixando os dados expostos sem senha e sem criptografia nos buckets […]
PERDEU ? Assista a gravação: O que NÃO te contaram sobre as Resoluções 4658 e 3909 do BACEN! Alberto, Fernando e eu (Kleber Melo), compartilhamos um pouco alguns pontos importantes que vivenciamos em nossos projetos […]
Dados Dow Jones expostos em servidor público. Um “terceiro autorizado” expôs um banco de dados da Dow Jones com mais de 2,4 milhões de registros de risco de empresas e Pessoa Politicamente Exposta (PEP) em um […]
Especialistas escapam dos Contêineres e executam comandos no PWD. Contêineres privilegiados com segurança inadequada na plataforma de testes Play With Docker (PWD) ofereciam aos pesquisadores de segurança uma maneira de escapar de contêineres do Linux […]
Circular 3.909 do BACEN endereça Política Cibernética e Cloud para Instituições de Pagamento. O BACEN – Banco Central do Brasi, divulgou no dia 16 de agosto de 2018, a circular nº 3.909 sobre a política […]
Ransomware no Cloud. Com os eventos recentes, como os surtos de ransomware WannaCry e NotPetya, a maioria das organizações está totalmente alerta para a ameaça de ransomware. As organizações podem ter investido tempo e energia […]
@ MindSec Segurança e Tecnologia da Informação Ltda.