O que são estruturas de segurança na nuvem e como elas são úteis? As estruturas de segurança na nuvem ajudam CSPs e clientes, fornecendo linhas de base, validações e certificações de segurança fáceis de entender. Pergunte […]
Telegram pode ser bloqueado no Brasil. Seja na Justiça Eleitoral ou na comum, eventual decisão de tirar o aplicativo de mensagens do ar deve ser questionada no STF. Segundo o site Jota (publicação original deste […]
Testes de alto nível para melhorar a segurança de aplicativos. O teste é indiscutivelmente uma das fases mais importantes de um ciclo de vida de desenvolvimento de software. O nível abstrato de teste precisa ser conhecido […]
Ransomwares focam em PMEs para fugir da publicidade e dos aplicadores da lei. LockBit, BlackCat, Swissport, a atividade de ransomware permanece forte! Os grupos estão reformulando e recalibrando seus perfis e táticas para responder à […]
Brasil sofreu mais de 88,5 bilhões de tentativas de ataques cibernéticos em 2021 País foi o principal alvo de um dos maiores ataques de DDoS da história e também um dos mais atingidos por ameaças […]
Hardening: o que é? porquê fazer? qual o padrão recomendado? Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura. Nosso artigo procura trazer até […]
Importância da linguagem de Programação de Baixo Nível. As linguagens de baixo nível continuam sendo importantes para a Segurança da Informação, a linguagem assembler (assembly) continua tendo o seu espaço. As linguagens de programação evoluíram […]
Folha de dicas do Burp Suite. Descubra como realizar testes de penetração com as ferramentas do Burp Suite. O Burp Suite oferece ferramentas de teste de penetração para aplicativos da Web. O pacote de ferramentas está disponível […]
Crime Shop vende logins hackeados para outras lojas do crime. Criminosos roubando outros bandidos é um tema constante no submundo do crime cibernético. O prêmio “Most Meta Cybercrime Offer” deste ano é o Accountz Club , uma […]
Simulação de phishing mostra que esses ataques permanecem efetivos. E-mails com impacto pessoal resultaram em mais cliques e equipes técnicas de TI também clicam onde não devem. O e-mail supostamente dos recursos humanos convenceu mais […]
Wazuh pode melhorar a segurança digital para empresas. É importante que as empresas intensifiquem as medidas de segurança cibernética. 2021 foi um ano salpicado de ataques cibernéticos, com inúmeras violações de dados acontecendo. Não apenas isso, […]
Equipe de TI e DevOps é mais propensa a clicar em links de phishing. A equipe de TI é mais propensa a clicar em links de phishing e geralmente é pior em relatar ameaças do que […]
Hackers usam o MS OneDrive para C2 em ataques persistentes. Sinais sugerem que o APT28 da Rússia, também conhecido como Fancy Bear, está por trás dos ataques, de acordo com uma nova pesquisa. No que […]
Vulnerabilidade de 12 anos permite escalonar privilégios de root. Vulnerabilidade de escalonamento de privilégio local encontrada no programa ‘polkit’ encontrado em todas as variantes do Linux. Os pesquisadores da Qualys descreveram uma vulnerabilidade que permite […]
HTTP Wormable do Windows – o que você precisa saber. A primeira Patch Tuesday de 2022 trouxe mais de 100 bugs de segurança corrigidos. Para o bem ou para o mal, uma atualização chamou a atenção […]
@ MindSec Segurança e Tecnologia da Informação Ltda.