Hackers chineses exploram falhas conhecidas em sistemas desde 2021 Os recentes ataques supostamente realizados pelo grupo chinês Salt Typhoon a empresas de telecomunicações e países – entre eles estaria o Brasil – deixou o mundo […]
Notificações do Google Agenda driblam políticas de segurança de e-mail De acordo com a Check Point Software, até agora, cerca de 300 marcas foram afetadas por essa campanha, e 2.300 destes e-mails de phishing foram […]
Falha do Microsoft MFA AuthQuake habilitada para tentativas ilimitadas de força bruta sem alertas Pesquisadores de segurança cibernética sinalizaram uma vulnerabilidade de segurança “crítica” na implementação de autenticação multifator (MFA) da Microsoft que permite que […]
Atualização do Windows 10 KB5048652 corrige novo bug de ativação da placa-mãe A Microsoft lançou a atualização cumulativa KB5048652 para o Windows 10 22H2, que contém seis correções, incluindo uma correção que impedia a ativação […]
A segurança cibernética nunca está fora do escritório: protegendo sua empresa a qualquer hora, em qualquer lugar Enquanto você aproveita as festas de fim de ano, os cibercriminosos podem estar se preparando para o próximo […]
Malware Remcos RAT Evolui com Novas Técnicas. Um aumento acentuado nos ataques cibernéticos envolvendo o Trojan de acesso remoto (RAT) Remcos foi identificado no 3º trimestre de 2024. O malware, entregue por meio de e-mails de phishing […]
Novo malware IOCONTROL usado em ataques a infraestruturas críticas. Os agentes de ameaças iranianos estão utilizando um novo malware chamado IOCONTROL para comprometer dispositivos da Internet das Coisas (IoT) e sistemas OT/SCADA usados por infraestrutura […]
Pesquisadores descobrem exploração de links simbólicos que permite o desvio de TCC no iOS e macOS Surgiram detalhes sobre uma vulnerabilidade de segurança agora corrigida no iOS e macOS da Apple que, se explorada com […]
Atualização de segurança da Dell, patch para várias vulnerabilidades críticas. A Dell Technologies lançou um comunicado de segurança abordando várias vulnerabilidades críticas que podem expor os sistemas afetados à exploração por agentes mal-intencionados. Os clientes […]
Apache emite patches para bug crítico do Struts 2 RCE. Mais detalhes divulgados depois que os desenvolvedores permitiram semanas para aplicar as correções Agora sabemos que a vulnerabilidade de execução remota de código no Apache […]
Microsoft suspende bloqueio do Windows 11 24H2 em PCs com scanners USB. A Microsoft suspendeu um bloqueio de compatibilidade que impedia as atualizações do Windows 11 24H2 depois de corrigir um bug que causava problemas […]
Patch Tuesday da Microsoft corrige dia zero explorado e 71 outras falhas. O Patch Tuesday de dezembro de 2024 da Microsoft, que inclui atualizações de segurança para 71 falhas, incluindo uma vulnerabilidade de dia zero […]
Novo malware rootkit furtivo Pumakit Linux detectado na natureza. Foi descoberto um novo malware rootkit Linux chamado Pumakit, que usa técnicas furtivas e avançadas de escalonamento de privilégios para ocultar sua presença nos sistemas. O […]
Microsoft disponibiliza novos serviços de Azure nas regiões brasileiras com foco em eficiência, economia e segurança Serviços como o Oracle Database e soluções para ajudar no gerenciamento e segurança de arquivos passam a fazer parte […]
Exploits e vulnerabilidades no 3º trimestre de 2024 O terceiro trimestre de 2024 viu várias vulnerabilidades descobertas em subsistemas Windows e Linux que não são padrão para ataques cibernéticos. Isso ocorre porque os desenvolvedores de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.