Apple confirma exploração de zero day do iOS 15. A Apple lança o iOS 15.0.2 para resolver uma vulnerabilidade de execução remota de código que está sendo explorada ativamente. Os problemas de dia zero do […]
O que é um CISO como serviço (CISOaaS)? CISO como serviço (vCISO, CISO virtual, CISO part-time), veja como isto pode ajudar sua empresa. Um CISO como serviço (CISOaaS ou vCISO) é a terceirização do CISO (diretor de […]
Advanced Persistent Threat (APT – Ameaça Persistente Avançada). Os ataques APT são iniciados para roubar dados em vez de causar danos à rede da organização alvo. O que é ameaça persistente avançada (APT)? Uma ameaça […]
Fortinet vence o prêmio “Programa de Certificação Profissional do Ano” pela terceira vez consecutiva, por seu programa de treinamento NSE (Network Security Expert). Por meio do seu programa de treinamento NSE (Network Security Expert), a […]
Segurança da API impede o lançamento de novos aplicativos. 66% das organizações admitem ter retardado a implementação de um novo aplicativo em produção por causa de preocupações com a segurança da API , revela um relatório do Salt Security. […]
O que é o BGP (Border Gateway Protocol) que afetou o Whastapp está semana. BGP protocolo subjacente ao sistema de roteamento global da Internet. Os aplicativos de mídia social Facebook, Instagram e WhatsApp ficaram off-line por […]
ANPD lança Guia de Proteção de Dados para DPOs de pequenas empresas. Autoridade Nacional de Proteção de Dados (ANPD) lançou no dia 04.10.2021, o guia orientativo de segurança da informação direcionado aos agentes de tratamento […]
CISA lança nova ferramenta de autoavaliação de ransomware. O RRA um novo módulo da ferramenta CSET. A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) lançou a Ransomware Readiness Assessment (RRA) – […]
Atualização de DNS afeta Facebook e diversos outros serviços na Internet. Sistemas do Facebook disse ao BGP, por meio de uma série de atualizações, que os caminhos para o Facebook não existiam mais. O Facebook […]
FinSpy infecta por meio de bootkits resistentes à reinstalação do SO ou mesmo à formatação ou substituição da mídia. O FinSpy, também conhecido como FinFisher ou Wingbird, é um spyware (tipo de malware usado para espionagem) composto […]
Lista de vulnerabilidades abusadas por gangues de ransomware incluir falhas em mais de uma dezena de fornecedores de software e hardware. Segundo o BleepingCoputer pesquisadores de segurança estão compilando uma lista de vulnerabilidades que gangues […]
CVC sofre ataque hacker e diz que reservas não foram afetadas. Central de atendimento ficou temporariamente indisponível e não há informações sobre quais informações teriam sido acessadas. O site da CVC Corp, detentora de marcas […]
1º vazamento de dados cadastrais do Pix. Informações vazadas estavam sob a guarda e a responsabilidade do Banco do Estado de Sergipe O Banco Central comunicou nesta quinta-feira (30) a ocorrência do primeiro vazamento de dados de chaves Pix. As […]
Saiba o que é dumpster diving e qual o nível de fragmentação você deve usar. A sua lixeira tem um tesouro escondido, rico e cheio de informações que podem e serão usadas contra a sua […]
Dois terços das empresas já foram alvo de ataque de ransomware. A Fortinet divulgou o 2021 Global State of Ransomware Report. Pesquisa realizada pela Fortinet em 24 países, incluindo Brasil, indica que o ransomware preocupa […]
@ MindSec Segurança e Tecnologia da Informação Ltda.