Imperva notifica clientes de WAF de vazamento de chaves de APIs e SSL. Imperva está notificando clientes da solução WAF sobre “incidente de segurança” que expôs dados de chaves de APIs e SSL, relata o […]
Evolução dos Mobiles Malwares. Os usuários de dispositivos móveis em enfrentam o que poderia ser o mais forte ataque cibercriminoso já visto. Embora as estatísticas que fazemos referência aqui sejam de 2018, analisando o relatório […]
Vulnerabilidade de Execução Remota de Código no Webmin. O Webmin, um aplicativo baseado na Web para administradores de sistema de sistemas baseados em Unix (servidores Linux, FreeBSD ou OpenBSD), contém um backdoor que pode permitir […]
Falha no Kaspersky expõe usuários a rastreamento de Cross-Site durante 4 anos. Nesta era digital, o sucesso de quase todas as empresas de marketing, publicidade e análise impulsiona o rastreamento de usuários pela Internet para […]
Vulnerabilidade permite DoS no Servidor IIS Microsoft CVE-2019-0941 . Uma vulnerabilidade no componente do servidor IIS da Microsoft Windows poderia permitir que um invasor remoto não autenticado para causar uma negação de serviço condição (DoS) […]
CrowdStrike é LEADER no Magic Quadrant do Gartner 2019.No última dia 20 de agosto o Gartner divulgou o novo Quadrante Mágico de Plataforma de Proteção de Endpoint, classificando as soluções avaliadas. O Quadrante considera entre […]
Adware, Trojans e backdoors ameaçam o setor de Educação. O tema de como a segurança da informação afeta diferentes setores da indústria é intrigante. Por exemplo, como o setor financeiro se comporta em termos de […]
Berghem traz ao Brasil novas soluções de cybersecurity em parceria com as internacionais Jscrambler e Security Compass. Além de utilizar os produtos em seus serviços de consultoria em Desenvolvimento Seguro (S-SDLC) e DevSecOps, a Berghem passa […]
Servidores JIRA mal configurados vazam informações sobre usuários e projetos. Servidores Jira de grandes nomes na indústria de tecnologia expuseram informações sobre projetos internos e usuários que poderiam ser acessados por qualquer pessoa através de […]
21 aplicativos antivírus Android apresentam sérias vulnerabilidades. Vulnerabilidades críticas em aplicativos antivírus Android gratuitos permitem que invasores roubem catálogos de endereços e desativem a proteção antivírus. As graves falhas de segurança encontradas nos aplicativos antivírus gratuitos […]
PWC Grécia recebe multa de €150Mil por violar GDPR. Órgão de proteção de dados da Grécia impôs multa de €150Mil a participação grega da PwC, “PRICEWATERHOUSECOOPERS BUSINESS SOLUTIONS SA”, por violar o Artigo 83 do […]
Vazamento da Capital One é uma das maiores violações dos EUA. Hacker obteve acesso a contas de clientes e aplicativos de cartão de crédito através do comprometimento do WAF. A violação de dados do Capital […]
90% dos usuários do iPhone Enterprise expostos à iMessage Spy Attack. A grande maioria dos usuários da Apple iOS não atualizou para o iOS 12.4, deixando-os abertos a uma exploração pública. Mais de 90% dos […]
SecOps ou DevSecOps – que bicho é este ? pra que serve? É uma abordagem de gerenciamento que conecta equipes de segurança e operações. O SecOps, também chamado de DevSecOps, é uma abordagem de gerenciamento […]
Microsoft lança patch para vulnerabilidade similar ao Spectre e Meltdown. A Microsoft lançou um patch para usuários do Windows para corrigir uma vulnerabilidade que afetou os processadores da Intel e ignora todos os mecanismos de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.