PLEASE_READ_ME: um ransomware oportunista atacando servidores MySQL. Campanha está em atividade desde janeiro 2020. Ophir Harpaz e Omri Marom publicaram ontem no blog do Guardicore Labs post sobre uma campanha de ransomware chamada PLEASE_READ_ME voltada […]
A Estratégia Nacional Capacitação em Cibersegurança dos Estados Unidos. Por que o Brasil não tem? Projeto Americano definiu requisitos necessários que Instituições de Ensino, Centros de Capacitação e Players do Mercado de Tecnologia deveriam seguir. […]
Hackers roubam ferramentas de Red Team da FireEye. A consultoria de segurança digital FireEye revelou que hackers altamente sofisticados conseguiram acessar sua rede e roubar ferramentas que a companhia usava para testar a segurança dos […]
Remote Work: Seu chefe é sua maior ameaça cibernética. Pesquisa mundial de trabalhadores remotos mostra práticas de segurança inaceitavelmente ruins de funcionários de alto escalão De acordo com OneLogin, gerentes seniores em empresas do Reino […]
A importância do consentimento e do legítimo interesse antecedente ao tratamento dos dados pessoais nos modelos de negócios tecnológicos. Dados Pessoais são tão valiosos como petróleo e não podem ser tratados a bel prazer. Ainda, […]
Hackers vazam dados da Embraer após ataque de ransomware. A empresa brasileira foi vítima de um ataque em novembro. A empresa brasileira Embraer, considerada hoje a terceira maior fabricante de aviões depois da Boeing e […]
Hackers usam phishing para atacar a cadeia de suprimentos da COVID-19. Recomenda-se que as empresas estejam vigilantes e permaneçam em alerta máximo durante esse período. No início da pandemia COVID-19, o IBM Security X-Force criou uma […]
Microssegmentação e Zero Trust protege ativos críticos. Toda empresa deve estar vigilante o tempo todo, pois malfeitores estão cada vez mais sofisticados em seus ataques. As empresas enfrentam atualmente um cenário muito desafiador no campo […]
Microsoft Defender for Identity agora detecta ataques Zerologon, aproveitando os sinais do Active Directory local. A Microsoft adicionou suporte para detecção de exploração de Zerologon ao Microsoft Defender for Identity para permitir que equipes de […]
MPDFT pede busca e apreensão e medidas cautelares contra hackers que atacaram o TSE. Objetivo dos criminosos era causar instabilidade no processo eleitoral. Também foram autorizadas medidas cautelares contra três brasileiros investigados pelos crimes. A […]
50.000 Senhas de VPNs Fortinet expostas desde 2018. Lista de alvos vulneráveis estão os IPs pertencentes a grandes bancos, telecomunicações e organizações governamentais de todo o mundo. Hacker postou uma lista de exploits online para […]
Hack de vale-presente – você paga, eles compram. Hackers exploram contas de usuários para obter dinheiro através dos vale-presentes de final de ano. Se você leu o relatório recente de ameaças Sophos 2021 , sabe que a […]
Vazamento no Ministério da Saúde expõe dados de 16 milhões de pessoas. O vazamento de senhas de sistemas eletrônicos do Ministério da Saúde expôs os dados pessoais de 16 milhões de brasileiros que se submeteram […]
Como usar a estrutura Mitre ATT&CK para segurança na nuvem. Aprenda a usar a estrutura de segurança Mitre ATT&CK para manter seu ambiente de nuvem empresarial – seja AWS, GCP, Azure, Azure AD ou Microsoft 365 […]
Justiça aplica Lei Geral de Proteção de Dados à Serasa Experian. Após investigação MPDFT pede que Serasa suspenda a comercialização de dados pessoais dos titulares por meio dos produtos “Lista Online” e “Prospecção de Clientes”, […]
@ MindSec Segurança e Tecnologia da Informação Ltda.