NIST lança definição de ‘software crítico’ para rede e recursos de computação como medida para melhorar segurança da cadeia de suprimentos de software. O Instituto Nacional de Padrões e Tecnologia (NIST) publicou sua definição do que “software […]
Micropatches para PrintNightmare estão disponíveis na plataforma 0patch para mitigar a falha zero day no serviço Windows Print Spooler. Os micropatches, não oficiais e gratuitos, que tratam da vulnerabilidade de dia zero do PrintNightmare ativamente […]
PrintNightmare – zero day EoP combinado com RCE – divulgado por “engano” por pesquisadores chineses. PrintNightmare é um bug crítico do Windows zero day que permite a execução remota de código e afeta praticamente todas […]
Relatório de Segurança da Força de Trabalho Remota 2021. A necessidade de proteger a força de trabalho remota nunca foi tão crítica. Um ano após o início da pandemia, as organizações ainda estão lutando para […]
O que são contêineres de nuvem e como eles funcionam? Os contêineres na computação em nuvem evoluíram de um chavão de segurança. A implantação de contêineres em nuvem agora é um elemento essencial da proteção da infraestrutura […]
Novo ransomware baseado em REvil. Um ator de ameaça parece ter redirecionado o ransomware REvil para criar sua própria família de ransomware e, possivelmente, lançar uma oferta de ransomware como serviço (RaaS). Também conhecido como […]
AWS adquire serviço de comunicações criptografadas Wickr. A subsidiária AWS da Amazon anunciou na sexta-feira, 25 de junho, a aquisição da Wickr, uma startup em estágio avançado que vende ferramentas de comunicação criptografadas de ponta a […]
Gestão de segurança: por que apostar? O aumento de 110% de novas vulnerabilidades críticas nos últimos anos nos mostra que 85% delas poderiam ter sido evitadas a partir da gestão do acesso privilegiado, diminuindo os […]
CADE firma parceria com ANPD para desenvolver ações de defesa à livre concorrência relacionadas a serviços que demandam proteção de dados pessoais. Na quarta-feira (02/06), o Conselho Administrativo de Defesa Econômica (Cade) e a Autoridade […]
Multicloud: 76% das empresas utilizam dois ou mais provedores de nuvem. Pesquisa aponta principais tendências sobre a utilização da nuvem segundo a opinião de 572 profissionais. Pesquisa realizada pela Fortinet e pelo Cybersecurity Insiders com […]
Idec notifica Droga Raia por cadastro de biometria de clientes. Consumidores foram barrados de aproveitar promoções caso não cadastrassem a digital. Diante de relatos de consumidores que foram impelidos a fornecer a impressão digital em […]
Perdas com BEC chegam a $1,8 bilhão conforme as táticas evoluem. Os ataques de BEC são mais perigosos e os usuários inteligentes são aqueles que podem impedi-los. Os ataques de comprometimento de e-mail comercial (BEC […]
Falha de 7 anos no Polkit permite que usuários Linux obtenham acesso Root. Vulnerabilidade de escalonamento de privilégios de sete anos descoberta no serviço de sistema polkit pode ser explorada por um invasor malicioso local […]
Fleury sofre ataque e impacta diagnósticos de clientes. O grupo de medicina diagnóstica Fleury sofreu um ciberataque na tarde desta terça, levando os sistemas a ficarem indisponíveis. Atualizado 25/06/2021 9:28h “As causas da indisponibilidade foram […]
Bugs no chipset Jetson da NVIDIA abrem portas para ataques DoS e roubo de dados. O chipmaker corrige nove bugs de alta gravidade em sua estrutura Jetson SoC vinculados à maneira como ele lida com […]
@ MindSec Segurança e Tecnologia da Informação Ltda.