Ataque explora respostas do HTTP 301 para redirecionar usuários. Técnica abusar das respostas HTTP 301 padrão para envenenar o cache do navegador e alcançar a persistência de endpoints para recursos não TLS. As organizações tomam […]
Estudo aponta que 23,2 Milhões usam 123456 como senha e outros 7,7 Mi usam 123456789. Milhões de pessoas estão usando senhas fáceis de adivinhar em contas confidenciais, sugere um estudo. A análise feita pelo Centro […]
Fabricantes de antivírus teriam sido hackeadas e exposto seus códigos. A Symantec, Trend Micro e McAfee estão na lista das principais empresas de antivírus que um grupo de hackers de língua russa alegam ter comprometido, […]
Complexidade de Senhas: É Preciso Simplificar! O Centro Nacional de Segurança Cibernética (NCSC, na sigla em inglês) disse que uma em cada duas pessoas está sendo vítima de ataques cibernéticos no Reino Unido e isso […]
Marcus Hutchins, “herói” do WannaCry, se declara culpado pelo malware Kronos. Marcus Hutchins, o especialista britânico em segurança de computadores, que ajudou a interromper o massivo surto de ransomware WannaCry em meados de 2017, se […]
Vários aplicativos corporativos de VPN permitem que invasores ignorem a autenticação. Os aplicativos Enterprise VPN desenvolvidos pela Palo Alto Networks, Pulse Secure, Cisco e F5 Networks armazenam cookies de autenticação e de sessão de maneira insegura […]
MS nega vazamento de 2 Milhões de dados do SUS. Hackers anunciam invadiram nesta quinta-feira, 11 de abril, o sistema do SUS e vazaram informações de usuários do sistema SUS – Sistema Único de Saúde, […]
Hackers ignoram o MFA em contas na nuvem por meio do protocolo IMAP. Nos últimos meses, os agentes de ameaças têm cada vez mais direcionado seus ataques as contas de nuvem do Office 365 e do […]
Agência Americana vaza informações de 2,3Mi de sobreviventes de desastres. O Escritório de Inspeção-Geral do Departamento de Segurança Interna (OIG) constatou que a exposição de dados de PII (Personally Identifiable Information) da FEMA – Agência […]
Ataques de Phishing cresce 250% em 2018. Um novo relatório da Microsoft descobriu que os ataques de phishing aumentaram 250% no decorrer de 2018. De acordo com o Relatório de Inteligência de Segurança (SIR) da […]
Citrix é invadida em ataque de spray password. A Citrix Systems diz que está investigando uma aparente invasão de sua rede e o roubo de documentos comerciais por hackers. A gigante da tecnologia, que tem […]
Quais tipos de Phishing você Conhece? O phishing é um dos ciberataques mais comuns e perigosos da atualidade. Tem como alvo as vulnerabilidades da mente humana, transformando todos os funcionários em um backdoor em potencial […]
NETSCOUT mostra o início da era TerrorBit. Relatório da Inteligência de Ameaças da NETSCOUT revela novas descobertas sobre vulnerabilidades na IoT, terrorismo de estado e maior frequência e tamanho dos ataques DDoS A NETSCOUT SYSTEMS, […]
Ransomware ainda é uma das ameaças mais destrutíveis. Ataques ransomware, em que hackers criptografar os dados vitais de uma organização até que um resgate seja pago, tornaram-se uma indústria de cibercrime bilhões de dólares de acordo com […]
Segurança de aplicativos Web representa o maior risco. A maioria das vulnerabilidades em 2018 estava associada a vulnerabilidades de rede mais os maiores riscos estavam na camada de aplicação web. De acordo com o quarto […]
@ MindSec Segurança e Tecnologia da Informação Ltda.