Vazamento no e-SUS expõe dados de 243 milhões de pessoas. Falha foi causada por inserção de login e senha em código de site do Ministério da Saúde Uma falha no e-SUS Notifica, sistema de notificações […]
Microsoft Defender for Identity agora detecta ataques Zerologon, aproveitando os sinais do Active Directory local. A Microsoft adicionou suporte para detecção de exploração de Zerologon ao Microsoft Defender for Identity para permitir que equipes de […]
MPDFT pede busca e apreensão e medidas cautelares contra hackers que atacaram o TSE. Objetivo dos criminosos era causar instabilidade no processo eleitoral. Também foram autorizadas medidas cautelares contra três brasileiros investigados pelos crimes. A […]
50.000 Senhas de VPNs Fortinet expostas desde 2018. Lista de alvos vulneráveis estão os IPs pertencentes a grandes bancos, telecomunicações e organizações governamentais de todo o mundo. Hacker postou uma lista de exploits online para […]
Hack de vale-presente – você paga, eles compram. Hackers exploram contas de usuários para obter dinheiro através dos vale-presentes de final de ano. Se você leu o relatório recente de ameaças Sophos 2021 , sabe que a […]
Como usar a estrutura Mitre ATT&CK para segurança na nuvem. Aprenda a usar a estrutura de segurança Mitre ATT&CK para manter seu ambiente de nuvem empresarial – seja AWS, GCP, Azure, Azure AD ou Microsoft 365 […]
Sua senha não é segura, nem uma autenticação multifator SMS. Microsoft alerta sobre problemas no uso de senhas e MFAs. O diretor de segurança de identidade da Microsoft tem alertado sobre a ineficácia das senhas […]
Cavalo de Troia bancário brasileiro pode espionar mais de 150 aplicativos financeiros. Malware Ghimob começou no Brasil, mas está se espalhando. Segundo a Kaspersky, um cavalo de Tróia bancário recentemente descoberto visando dispositivos Android pode […]
Fresh Malware visa usuários do Mercado Livre e sites de comércio eletrônico na América Latina. Pesquisadores descobrem site de spoofs de campanha de phishing. Pesquisadores da empresa de segurança Cybereason descobriram uma variante de malware em […]
A LGPD e o mito do advogado que entende de dados. Advogados não superam questões técnicas de segurança da informação e os CISOs não solucionam questões legais. Para Adriano Mendes, advogado especialista e DPO, CISOs […]
TSE admite ataque hacker neste domingo de eleições. Ministro Barroso admitiu tentativa de ataque hacker ao TSE e diz que ataque foi neutralizado. Presidente do TSE falou que segurança foi reforçada após ataques ao STJ, […]
Malware oculto em tráfego criptografado aumenta 260% durante pandemia em comparação com o mesmo período do ano passado. Zscaler diz que os ataques envolvendo o uso de criptografia SSL / TLS aumentaram 260% nos primeiros […]
Ferramentas de PenTest/Red Team que todos deviam conhecer! Teste de penetração e ferramentas de hacking são mais frequentemente usados pelos setores de segurança para testar as vulnerabilidades na rede e nos aplicativos. Nosso colega Joas Antonio […]
O que é um APT – Advanced Persistent Threat? Uma ameaça persistente avançada (APT) é um ataque cibernético prolongado e direcionado no qual um invasor obtém acesso a uma rede e permanece sem ser detectado […]
Possíveis falhas no caso do Ransomware do STJ. Na última semana, o Brasil sofreu uma série de ataques cibernéticos em seus órgãos governamentais. Além do STJ, a UNB, o SISEN, o CNJ e a Secretaria de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.