Hackers que espalham ransomware entram por meio do RDP. Criminosos que estão invadindo computadores um de cada vez e executando ransomware neles manualmente. Se houver um nicho inexplorado causado por software ou comportamento inseguro, mais […]
Ataques de ransomware aumentaram 288% no primeiro semestre de 2021 segundo a análise da equipe de inteligência e fusão de pesquisa do NCC Group (RIFT), que destacou a crescente ameaça do ransomware em todo o […]
Qual tecnologia de 2FA é a melhor ? Existem diferentes tecnologias de 2FA que podem ser aplicadas em diferentes situações. O 2FA é uma camada extra de segurança usada para garantir que as pessoas que […]
Trabalho híbrido é a nova realidade das empresas. Veja as práticas recomendadas de segurança para ambientes de trabalho híbridos. À medida que o número de pessoas vacinadas continua a aumentar e as empresas em todo […]
Quem é a vítima ideal de ransomware? Receita, tamanho, geografia e nível de acesso ajudam a determinar o preço de venda para acesso. O tipo de vítima mais procurado por atacantes com ransomware é uma […]
Data Privacy Commissioner (DPC) multa WhatsApp em € 225 milhões devido a falta de transparência de informações ao usuário e não usuário. O Data Privacy Commissioner (DPC) multou o WhatsApp em € 225 milhões ($ 266 milhões) […]
Netgear corrige bugs de segurança graves em switches inteligentes. A empresa corrigiu três falhas de segurança que afetam 20 produtos da Netgear. A Netgear lançou atualizações de firmware para mais de uma dúzia de seus […]
CISA avisa clientes da Atlassian para atualizarem seus sistemas, pois “exploração em massa” de uma vulnerabilidade na Confluência Atlassian estava em andamento. O US Cyber Command e CISA alertara as empresas que usam o Atlassian Confluence […]
Nova versão do Infection Monkey permite simular ataques de ransomware com segurança em um ambiente de produção. Baixe gratuitamente a partir do link https://www.guardicore.com/infectionmonkey/ A nova versão do Infection Monkey (v1.11.0), da Guardicore, permite simular com […]
Como usar comandos e explorações Metasploit em Pen Tests. Instruções demonstram como usar o Metasploit Framework para estar vulnerabilidade corporativa e testes de penetração. Em nenhum lugar o ditado “ver para crer” é mais verdadeiro […]
LockFile Ransomware explora ProxyShell em Servidores Microsoft Exchange. Hackers encriptam servidores após invasão explorando a vulnerabilidade ProxyShell. Os servidores Microsoft Exchange foram hackeados por uma gangue de ransomware muito nova, conhecida como LockFile. De acordo com […]
Campanha de Phishing tem como alvo Office365 e usa reCaptacha para enganar sistemas de proteção e roubar credenciais de login. Os pesquisadores de segurança da Microsoft relataram sobre uma nova campanha de phishing que detectaram recentemente […]
Vulnerabilidade grave no Microsoft Azure expôs os dados de milhares de clientes do serviço de computação na nuvem, incluindo algumas das maiores empresas do mundo. A falha foi comunicada aos usuários da plataforma por e-mail […]
LGPD – Instituição de Ensino é condenada por uso ilegal de dados pessoais. Com base na LGPD, instituição do Rio Grande do Sul foi condenada por envio de mensagens e ligações indesejadas. O Tribunal de […]
NCSC lança guia Zero Trust 1.0 . Confira os princípios de design de arquitetura de confiança zero (Zero Trust), de acordo com o National Cyber Security Centre (NCSC). para garantir uma segurança avançada. A orientação […]
@ MindSec Segurança e Tecnologia da Informação Ltda.