SecOps ou DevSecOps – que bicho é este ? pra que serve? É uma abordagem de gerenciamento que conecta equipes de segurança e operações. O SecOps, também chamado de DevSecOps, é uma abordagem de gerenciamento […]
Microsoft lança patch para vulnerabilidade similar ao Spectre e Meltdown. A Microsoft lançou um patch para usuários do Windows para corrigir uma vulnerabilidade que afetou os processadores da Intel e ignora todos os mecanismos de […]
Falhas no chipset da Qualcomm expõem milhões de dispositivos Android à hackers. Pesquisadores de segurança da equipe Blade da Tencent estão alertando os usuários de smartphones e tablets Android sobre falhas nos chipsets da Qualcomm, […]
Apple suspende programa Siri após contestações sobre privacidade. O Siri, da Apple, segue o Amazon Alexa e o Google Home ao enfrentar a reação negativa por suas políticas de retenção de dados. A Apple está suspendendo […]
WPA3 o novo Protocolo de criptografia de Wi-Fi já apresenta sérias vulnerabilidades. Pesquisadores da Universidade de Tel Aviv e KU Leuven descobriram am abril deste ano, que uma nova vulnerabilidade no protocolo WPA3, denominada “ Dragonblood ”, […]
Cartões Visa Contactless Vulneráveis aos Fraudadores. Pesquisadores dizem que a máquina proxy pode contornar os limites de transação através do ataque do man-in-the-middle. O ISMG relata que uma vulnerabilidade descoberta recentemente nos cartões de pagamento […]
PMEs subestimam seriamente sua vulnerabilidade a ataques cibernéticos. Estudo da Keeper revela o despreparo do segmento PME contra ameaças cibernéticas e revela que elas subestimam sua vulnerabilidade à ataques deste tipo. No mês passado, a […]
Segurança ou conformidade? Uma decisão que não deve ser tomada. A diferença entre segurança e conformidade é mais do que apenas processo. É filosofia e prática. Segurança e conformidade são frequentemente ditas como se fossem dois lados […]
Novo ataque “RAMBleed” permite hackers roubarem dados confidenciais. CVE-2019-0174 “RAMBleed” permite que um invasor leia a memória física pertencente a outros processos Uma equipe de pesquisadores representando várias universidades divulgou os detalhes do RAMBleed, um […]
Como e porque Moro foi hackeado e o que você pode fazer para não ser. A notícia caiu como uma bomba no já conturbado cenário político brasileiro… DISCLAIMERS DO AUTOR Esse artigo tem o objetivo […]
Funcionários acreditam que a empresa não tem propriedade exclusiva sobre os dados. Executivos de TI e Usuários divergem sobre vazamento de dados e suas causas, pesquisa da Egress aponta que 95% dos executivos de TI […]
Hackers podem ignorar o Windows Lockscreen em sessões de RDP. O recurso NLA (Network Level Authentication) dos Serviços de Área de Trabalho Remota do Windows pode permitir que um hacker contorne a tela de bloqueio […]
G-SUITE armazenou senha de usuários corporativos em claro por 14 anos. Depois do Facebook e do Twitter, o Google se torna o mais recente gigante da tecnologia a armazenar acidentalmente as senhas de seus usuários […]
50.000 servidores MS-SQL, PHPMyAdmin infectados na campanha Nansh0u. Acredita-se que o ataque tenha raízes chinesas Uma nova onda de ataques contra servidores MS-SQL e PHPMyAdmin foi detectada em todo o mundo, lançada na busca por […]
A hora de racionalizar as camadas de proteção de segurança. Depois de anos da equipe de TI batendo com a cabeça contra a parede, o grande volume de hacks e violações de dados chegando às […]
@ MindSec Segurança e Tecnologia da Informação Ltda.