Ransomware Task Force (RTF) lança Framework contra Ransomware. Coalizão entre governo, sociedade civil, aplicadores da lei, indústria e organizações internacionais contra o ransomware. O Instituto de Segurança e Tecnologia (IST) em parceria com uma ampla […]
Ransomware Task Force: É hora de acabar com o ransomware. Perdas financeiras não são as únicas preocupações nos ataques de ransomware. A Força-Tarefa de Ransomware coordenada pelo Instituto de Segurança e Tecnologia exige que o […]
Por que sua postura de segurança cibernética deve ser de confiança zero. Perdas financeiras não é a única preocupação com os ataques cibernéticos. As ameaças cibernéticas em empresas comerciais e governamentais parecem ser tão comuns […]
Milhões colocados em risco por roteadores antigos e desatualizados. O trabalho remoto tem trazido novos cenários de ameaças para as empresas devido às vulnerabilidades do ambiente doméstico. Desde que as primeiras medidas de permanência em […]
Cibercriminosos exploraram Exchange vulneráveis 5min após publicação das vulnerabilidades segundo a pesquisa da Palo Alto. A pesquisa sugere que o aluguel barato de serviços em nuvem permitiu que os ciberataques escolhessem os alvos rapidamente. De […]
As 10 principais detecções de ameaças observadas no Microsoft Azure AD e Office 365. A detecção de operações arriscadas do Office 365 estava no topo ou próximo ao topo da lista de detecções vistas por […]
Microsoft alerta empresas de aviação e viagens para campanha RAT. A Microsoft está alertando os setores aeroespacial e de viagens sobre uma nova campanha de ataque direcionado que visa roubar informações confidenciais das empresas afetadas. A […]
Empresa de oleoduto dos EUA é atacada por ransomware. A Colonial Pipeline Company afirma ter sido vítima de um ataque cibernético que obrigou o principal fornecedor de combustíveis líquidos para a Costa Leste a suspender […]
3,2 bilhões de senhas vazadas contêm 1,5 milhão de registros com e-mails governamentais. Um número impressionante de 3,28 bilhões de senhas vinculadas a 2,18 bilhões de endereços de e-mail exclusivos foram expostos em um dos maiores […]
Microsoft alerta sobre 25 vulnerabilidades críticas em IoT, dispositivos industriais. O problema sistêmico é na alocação de memória que permite acesso remoto. O proliferação do uso de IoT traz novos desafios para a Segurança da […]
Falha no F5 Big-IP permite acesso ao Access Policy Manager. A falha de falsificação de KDC rastreada como CVE-2021-23008 pode ser usada para ignorar a segurança Kerberos e entrar no Big-IP Access Policy Manager ou […]
Hackers estão explorando links Discord e Slack para distribuir malware. Cuidado com links de plataformas que ficaram grandes durante a quarentena. Obrigado em parte dela pandemia global , plataformas de colaboração como Discord e Slack assumiram […]
TJRS é atacado com Ransomware REvil com resgate de US$ 5 Milhões. Sistema judiciário brasileiro do Rio Grande do Sul atingido pelo ransomware REvil. O Tribunal de Justiça do Estado do Rio Grande do Sul (TJRS), […]
Backdoor RotaJakiro do Linux passou despercebido por anos. O malware para Linux, recém-descoberto com recursos de backdoor, tem passado despercebido por anos, permitindo que os invasores colham e exfiltrem informações confidenciais de dispositivos comprometidos. O […]
CVE-2021-28310 Vulnerabilidade Zero Day Desktop Window Manager. Vulnerabilidade de elevação de privilégio de dia zero no Microsoft Windows pode já ter sido explorada. Ao analisar o exploit CVE-2021-1732 originalmente descoberto pelo DBAPPSecurity Threat Intelligence Center […]
@ MindSec Segurança e Tecnologia da Informação Ltda.