Nova vulnerabilidade Zero Day crítica da SolarWinds sob ataque ativo. Empresa está pedindo aos administradores que tomem cuidado com conexões potencialmente suspeitas via SSH. A SolarWinds, empresa sediada no Texas que se tornou o epicentro […]
Patch emergencial da Microsoft não corrige vulnerabilidade PrintNightmare RCE. Configure o registro “RestrictDriverInstallationToAdministrators” para evitar que usuários instalem drivers de impressora em um servidor de impressão. Mesmo com a expansão da Microsoft para a a chamada […]
Hackers infectam com ransomware Ryuk explorando falha do usuário e custou uma semana de dados vitais de pesquisa porque não estavam totalmente atualizados. A equipe de Resposta Rápida da Sophos foi contratada para conter e neutralizar um […]
14 tecnologias híbridas de local de trabalho para impulsionar o futuro do trabalho. O trabalho híbrido oferece uma experiência positiva ao funcionário e ganhos de produtividade, mas isso só se concretiza com a tecnologia certa. Aprenda quais […]
Implantação do trabalho remoto exige estratégia e gerenciamento de risco. Empresas precisam se reinventar para implementação de trabalho remoto a longo prazo. Mais de dois terços das empresas sofreram repetidos ataques cibernéticos após a transição […]
Guardicore analisa o worm Indexsinas. A Guardicore publicou novas informações e análise sobre o Indexsinas, um worm para protocolo SMB (Server Message Block, para compartilhamento de arquivos) também conhecido como NSABuffMiner. A campanha de ataque, ativa desde […]
Nos últimos anos Segurança da Informação alcançou lugar de destaque em organizações de todos os tamanhos e nichos de negócio. Com o evento da Pandemia do COVID-19 as empresas necessitaram se reinventar da noite para […]
PIX: o que não te contaram. O PIX é o meio de pagamento que chegou para facilitar as transações bancárias. Com apenas uma chave, é possível transferir ou receber a quantia que desejar, para o banco que quiser, no momento apropriado, em questão […]
NIST lança definição de ‘software crítico’ para rede e recursos de computação como medida para melhorar segurança da cadeia de suprimentos de software. O Instituto Nacional de Padrões e Tecnologia (NIST) publicou sua definição do que “software […]
Micropatches para PrintNightmare estão disponíveis na plataforma 0patch para mitigar a falha zero day no serviço Windows Print Spooler. Os micropatches, não oficiais e gratuitos, que tratam da vulnerabilidade de dia zero do PrintNightmare ativamente […]
PrintNightmare – zero day EoP combinado com RCE – divulgado por “engano” por pesquisadores chineses. PrintNightmare é um bug crítico do Windows zero day que permite a execução remota de código e afeta praticamente todas […]
Relatório de Segurança da Força de Trabalho Remota 2021. A necessidade de proteger a força de trabalho remota nunca foi tão crítica. Um ano após o início da pandemia, as organizações ainda estão lutando para […]
O que são contêineres de nuvem e como eles funcionam? Os contêineres na computação em nuvem evoluíram de um chavão de segurança. A implantação de contêineres em nuvem agora é um elemento essencial da proteção da infraestrutura […]
Novo ransomware baseado em REvil. Um ator de ameaça parece ter redirecionado o ransomware REvil para criar sua própria família de ransomware e, possivelmente, lançar uma oferta de ransomware como serviço (RaaS). Também conhecido como […]
AWS adquire serviço de comunicações criptografadas Wickr. A subsidiária AWS da Amazon anunciou na sexta-feira, 25 de junho, a aquisição da Wickr, uma startup em estágio avançado que vende ferramentas de comunicação criptografadas de ponta a […]
@ MindSec Segurança e Tecnologia da Informação Ltda.