Ransomware do Exchange tem atividade ‘limitada’ até agora. Outras ações de remediação são essenciais para se proteger contra riscos de longo prazo. A Microsoft afirma que a atividade de ransomware contra servidores Exchange locais comprometidos […]
PAM e DEVOPS – como combinar estes dois? Credenciais de contas privilegiadas, chaves de criptografia e outros “segredos” estão se proliferando rapidamente. A pandemia de Covid-19 acelerou o processo de transformação digital em organizações de […]
Purple Fox Rootkit se propaga como um worm visando máquinas Windows. O malware Purple Fox inclui um rootkit que permite aos agentes da ameaça ocultar o malware na máquina e dificultar sua detecção e remoção. […]
senhasegura- Gestão de Acesso Privilegiado (PAM). Devido à sua importância e alto impacto, credenciais privilegiadas são alvos favoritos de atacantes maliciosos. Boa parte dos ataques cibernéticos são realizados de dentro da organização por meio de […]
Um ano de trabalho remoto e as preocupações de cibersegurança, uma reflexão do que mudou, das ameaças e das soluções que podem nos salvar. Este mês marca um ano desde que restrições de bloqueio sem […]
ANPD alerta sobre campanha de Phishing usando o nome da entidade. Alerta sobre o envio de e-mails falsos em nome da ANPD com a tentativa de phishing. A ANPD emitiu no dia ontem, 24 de março, […]
Mais de US $ 4,2 bilhões oficialmente perdidos para o crime cibernético em 2020 segundo o relatório anual de crimes cibernéticos do FBI. O FBI (Federal Bureau of Investigation) publicou seu relatório anual sobre crimes […]
Vazamento de dados “made in Brazil”. Maior roubo de dados da história do país reforça a necessidade da adoção de políticas robustas de segurança tanto pelo Governo como pela iniciativa privada. No início do ano, […]
Incidente de Segurança Cibernética de Terceiros impacta a Shell. A Shell foi afetada por um incidente de segurança de dados envolvendo o File Transfer Appliance da Accellion usado para transferir com segurança grandes arquivos de […]
LGPD – A diferença entre Hipótese Legal e Base Legal. Uma das atividades críticas no processo de adequação à LGPD é a definição das ‘bases legais’. Nos cursos, artigos e debates acerca do tema, ouvimos muitos […]
Governo Federal e TSE assinam acordo para oferecer identidade digital a todos os brasileiros. Ação visa promover a Identificação Civil Nacional (ICN), um sistema integrado de identificação do cidadão por meio de tecnologias digitais. O […]
Dados de 21 milhões de usuários VPN gratuitos expostos. Os dados incluem endereços de e-mail, strings de senha geradas aleatoriamente, informações de pagamento e IDs de dispositivos pertencentes a usuários de três aplicativos VPN – […]
Riscos associados a falta de proteção em acesso em Cloud. O conceito de cloud é cada vez menos uma palavra da moda e mais uma necessidade. Todos, desde desenvolvedores de aplicativos, executivos e estudantes, estão […]
Implementando um programa de transformação de segurança cibernética. A segurança cibernética é uma das principais prioridades para executivos e CIOs em 2021. Sara Ng, diretora de tecnologia e segurança da The 324 Consultancy, discute como […]
Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange e recomendam patching imediato iniciando pelos servidores expostos para a web. O Canadian Centre for Cyber Security (CCCS) está alertando sobre o ransomware, chamado […]
@ MindSec Segurança e Tecnologia da Informação Ltda.