Ataques cibernéticos em hospitais aumentam 45% em todo o mundo. A Check Point Research (CPR) relatou um aumento de 45% nos ataques cibernéticos a organizações de saúde em todo o mundo nos últimos dois meses, tornando […]
SolarWinds: o que sabemos agora e o que as empresas podem fazer para se proteger. É importante entender, avaliar, investigar, erradicar e reconstruir ou restaurar os sistemas afetados. No início deste mês , soubemos que as […]
Falhas críticas colocam dispositivos Dell Wyse Thin Client em risco. Vulnerabilidades podem permitir execução remota de código e acesso a arquivos. Os pesquisadores da empresa de segurança CyberMDX descobriram duas vulnerabilidades significativas em alguns dispositivos thin client […]
Importância do aprendizado contínuo de cibersegurança e privacidade. Cibercriminosos aproveitam-se da baixa consciência cibernética dos usuários. Os cibercriminosos estão ficando mais espertos, com criminosos se aproveitando das vítimas que têm baixa consciência da importância da […]
Microsoft alertou CrowdStrike sobre uma possível tentativa de hack. Ataque falhado supostamente vinculado a hackers que violaram o SolarWinds. A Microsoft alertou a CrowdStrike no início deste mês de dezembro, sobre uma tentativa fracassada de invasores […]
Como desenvolver um bom relatório de PenTest? A partir de um relatório de PenTest é que uma organização vai definir sua estratégia. Em um PenTest uma das etapas essenciais são os relatórios finais, pois é […]
Microsoft encontra backdoor que pode relacionar à ataques da SolarWinds. O escopo devastador da campanha de hackeamento se expande. A Microsoft afirma que removeu malware relacionado a uma campanha de hacking que envolveu milhares de […]
Hacking da SolarWinds é um dos mais devastadores da história. Hackers violaram software e infiltraram em milhares de empresas e governos. Ainda estão surgindo detalhes sobre o escopo total e a escala do ataque cibernético […]
Realizando um PenTest profissional, da proposta e elaboração do escopo ao relatório final. Ao realizar um PenTest com certeza um dos benefícios que ele traz é a visibilidade das suas brechas e aonde pode ser […]
O Twitter foi multado em mais de meio milhão de dólares por violar GDPR, leis de proteção de dados da União Europeia, no primeiro caso de privacidade na UE. O chefe de vigilância de dados […]
Gmail ‘hackeado’: usuários do Google alertados após interrupção global sobre violação massiva de dados. Os usuários do GMAIL foram alertados sobre uma violação de dados potencialmente massiva depois que os serviços do Google caíram para […]
PLEASE_READ_ME: um ransomware oportunista atacando servidores MySQL. Campanha está em atividade desde janeiro 2020. Ophir Harpaz e Omri Marom publicaram ontem no blog do Guardicore Labs post sobre uma campanha de ransomware chamada PLEASE_READ_ME voltada […]
Hackers roubam ferramentas de Red Team da FireEye. A consultoria de segurança digital FireEye revelou que hackers altamente sofisticados conseguiram acessar sua rede e roubar ferramentas que a companhia usava para testar a segurança dos […]
Hackers vazam dados da Embraer após ataque de ransomware. A empresa brasileira foi vítima de um ataque em novembro. A empresa brasileira Embraer, considerada hoje a terceira maior fabricante de aviões depois da Boeing e […]
Hackers usam phishing para atacar a cadeia de suprimentos da COVID-19. Recomenda-se que as empresas estejam vigilantes e permaneçam em alerta máximo durante esse período. No início da pandemia COVID-19, o IBM Security X-Force criou uma […]
@ MindSec Segurança e Tecnologia da Informação Ltda.