Microsoft lança atualização out-of-band para patch causar problemas. Patch corrige CVE-2022-37966 que apresentou problemas no Kerberos A Microsoft lançou uma atualização fora de banda depois de saber que um recente patch de segurança do Windows […]
Relatório Global de Ameaças da Elastic aponta que 33% dos ataques cibernéticos na nuvem utilizam acesso a credenciais. Sucesso no roubo de identidade indica que os controles padrão de segurança na nuvem são ineficazes na prevenção […]
Black Friday: 11 dicas para evitar golpes na internet. Especialista listou alguns cuidados para lojistas e consumidores aproveitarem as compras online sem dor de cabeça. O especialista Eduardo Gonçales, CISO da TIVIT, listou alguns cuidados […]
Cibersegurança: como navegar em um mundo sem cookies de terceiros. Metade dos brasileiros aceitam esse pedido sem saber o que ele significa e só concordam para entrar mais rapidamente na página. Em algum momento você […]
ESG: a relação entre governança e cibersegurança. Environmental, Social and Governance é uma necessária resposta das empresas frente aos desafios da sociedade contemporânea. Criado em 2004, o termo ESG tem funcionado como um pilar fundamental […]
Falha na rede pode levar à perda do pod da tripulação da NASA. Se explorada, poderia ter efetos desastrosos, segundo acadêmicos. Uma vulnerabilidade na tecnologia de rede amplamente usada no espaço e nas aeronaves pode, […]
Atividade DTrack direcionada para a Europa e América Latina, em qualquer lugar que o grupo Lazarus acredita que pode obter algum ganho financeiro. DTrack é um backdoor usado pelo grupo Lazarus. Descoberto inicialmente em 2019 , o backdoor continua […]
Vulnerabilidade no MFA Twitter. Hackers obtêm caminho para uma possível aquisição de conta desativando o segundo fator do SMS. Pesquisadores de segurança alertam que a autenticação multifator no Twitter contém uma vulnerabilidade que permite o […]
Apps do Microsoft 365 continua sendo os serviços de nuvem mais explorados segundo Netskope Threat Labs Report. O Microsoft OneDrive continua sendo o aplicativo de nuvem mais explorado para fornecer conteúdo malicioso, uma posição mantida […]
VMware corrige três erros críticos de desvio de autenticação na ferramenta de acesso remoto Workspace ONE Assist. A VMware lançou atualizações de segurança para solucionar três vulnerabilidades de gravidade crítica na solução Workspace ONE Assist, […]
Como sua privacidade e segurança podem estar em risco, segundo o Relatório Norton Consumer Cyber Safety Pulse. Phishing, golpes e ataques a privacidade: isso é o que os criminosos cibernéticos têm feito nos últimos meses […]
Extensão maliciosa permite que invasores controlem o Google Chrome remotamente. Novo botnet do navegador Chrome chamado ‘Cloud9’ foi descoberto usando extensões maliciosas para roubar contas online, registrar pressionamentos de tecla, injetar anúncios e código JS […]
Golpe do PIX já atingiu pelo menos 11 cidades do Sudeste. Golpe teria causadou prejuízos de mais R$ 10 milhões aos cofre públicos através do saque de dinheiro que deveria ser usado em benefício da […]
Hackers exploram vulnerabilidades dos drivers Cisco AnyConnect e GIGABYTE. A Cisco alertou sobre tentativas de exploração ativas visando falhas de segurança de dois anos no Cisco AnyConnect Secure Mobility Client para Windows. Rastreadas como CVE-2020-3153 (pontuação CVSS: 6,5) […]
Crimes financeiros na era dos dados. Na era digital, não há dúvida de que os dados são um dos ativos mais valiosos que as empresas podem ter. Como consumidores dessa nova era, estamos em constante […]
@ MindSec Segurança e Tecnologia da Informação Ltda.