Microsoft encontra backdoor que pode relacionar à ataques da SolarWinds. O escopo devastador da campanha de hackeamento se expande. A Microsoft afirma que removeu malware relacionado a uma campanha de hacking que envolveu milhares de […]
Hacking da SolarWinds é um dos mais devastadores da história. Hackers violaram software e infiltraram em milhares de empresas e governos. Ainda estão surgindo detalhes sobre o escopo total e a escala do ataque cibernético […]
Realizando um PenTest profissional, da proposta e elaboração do escopo ao relatório final. Ao realizar um PenTest com certeza um dos benefícios que ele traz é a visibilidade das suas brechas e aonde pode ser […]
E se toda profissão fosse tratada como TI? Veja como seria tratado as decisões e os projetos. Motorista: Eu sei que são 500 km até o destino, mas preciso chegar lá em 30 min. Se […]
O Twitter foi multado em mais de meio milhão de dólares por violar GDPR, leis de proteção de dados da União Europeia, no primeiro caso de privacidade na UE. O chefe de vigilância de dados […]
Gmail ‘hackeado’: usuários do Google alertados após interrupção global sobre violação massiva de dados. Os usuários do GMAIL foram alertados sobre uma violação de dados potencialmente massiva depois que os serviços do Google caíram para […]
PLEASE_READ_ME: um ransomware oportunista atacando servidores MySQL. Campanha está em atividade desde janeiro 2020. Ophir Harpaz e Omri Marom publicaram ontem no blog do Guardicore Labs post sobre uma campanha de ransomware chamada PLEASE_READ_ME voltada […]
A Estratégia Nacional Capacitação em Cibersegurança dos Estados Unidos. Por que o Brasil não tem? Projeto Americano definiu requisitos necessários que Instituições de Ensino, Centros de Capacitação e Players do Mercado de Tecnologia deveriam seguir. […]
Hackers roubam ferramentas de Red Team da FireEye. A consultoria de segurança digital FireEye revelou que hackers altamente sofisticados conseguiram acessar sua rede e roubar ferramentas que a companhia usava para testar a segurança dos […]
Remote Work: Seu chefe é sua maior ameaça cibernética. Pesquisa mundial de trabalhadores remotos mostra práticas de segurança inaceitavelmente ruins de funcionários de alto escalão De acordo com OneLogin, gerentes seniores em empresas do Reino […]
A importância do consentimento e do legítimo interesse antecedente ao tratamento dos dados pessoais nos modelos de negócios tecnológicos. Dados Pessoais são tão valiosos como petróleo e não podem ser tratados a bel prazer. Ainda, […]
Hackers vazam dados da Embraer após ataque de ransomware. A empresa brasileira foi vítima de um ataque em novembro. A empresa brasileira Embraer, considerada hoje a terceira maior fabricante de aviões depois da Boeing e […]
Hackers usam phishing para atacar a cadeia de suprimentos da COVID-19. Recomenda-se que as empresas estejam vigilantes e permaneçam em alerta máximo durante esse período. No início da pandemia COVID-19, o IBM Security X-Force criou uma […]
Microssegmentação e Zero Trust protege ativos críticos. Toda empresa deve estar vigilante o tempo todo, pois malfeitores estão cada vez mais sofisticados em seus ataques. As empresas enfrentam atualmente um cenário muito desafiador no campo […]
Microsoft Defender for Identity agora detecta ataques Zerologon, aproveitando os sinais do Active Directory local. A Microsoft adicionou suporte para detecção de exploração de Zerologon ao Microsoft Defender for Identity para permitir que equipes de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.