API do Twitter expõe milhões de iPhones a ataques Main-In-The-Middle. Milhões de usuários do iOS podem estar vulneráveis a ataques Main-In-The-Middle que remontam ao código defeituoso do Twitter usado em aplicativos populares do iPhone. Os […]
9 Vulnerabilidades de dia zero no Android afetam bilhões de dispositivos Android – hackers executam chamadas DOS, RCE, fazem, negam e falsificam. Pesquisa exclusiva encontrou 9 vulnerabilidades críticas do Android VoIP Zero-day em nível de […]
Microsoft lança o OneDrive Personal Vault com 2FA para proteção de arquivos e informações importantes. O Microsoft OneDrive Personal Vault, agora disponível para todos, é uma área protegida no OneDrive para armazenar dados importantes e […]
Governo publica Glossário de Segurança da Informação. O Diário Oficial da União publicou em 26 de setembro uma portaria estabelecendo um glossário de Segurança da Informação que será utilizado pelo governo e padroniza a nível […]
NIST finalizará o framework de privacidade em breve. O NIST divulgou recentemente um rascunho atualizado e está aceitando comentários até 24 de outubro e pretendem finalizar a versão 1.0 ainda este ano. Uma das mudanças […]
Windows Malware transforma PCs em zumbis e está se espalhando rápido. Novo Malware é difícil de detectar está ativo, e já infectou milhares de computadores, de acordo com a Microsoft e a Cisco Talos. Além […]
Lista de países mais vulneráveis a ataques cibernéticos. O Cybersecurity Insiders divulgou matéria com a lista dos países mais vulneráveis a cyber-ataques . O Cybersecurity Insiders apresentou em seu artigo material produzido pela CompariTech que, assim […]
Malware FunkyBot intercepta códigos 2FA do Android. O spyware se apresenta como um aplicativo legítimo, se espalhando por mensagens SMS para as listas de contatos das vítimas. Um malware para Android chamado “FunkyBot” começou a […]
O nosso artigo de hoje: “Hardening: porquê, como planejar e qual o padrão recomendado!” procura trazer até o nosso leitor uma visão geral não só do que é o hardening, mas também uma visão macro […]
Risco de Segurança na nuvem é igual ou menor que on-premisses. A percepção de segurança na nuvem parece ter atingido um ponto crítico, com a maioria dos líderes de segurança cibernética acreditam que o risco […]
Empresa paga $500 mil por violação de dados iniciada por Phishing. Empresa de Corretagem multada com por Violação de Dados em US $500.000 . A Comissão de Comércio de Futuros de Commodities dos EUA atingiu a Philips […]
ISO 27701 – Extensão ISO 27001/2 para Privacidade de Dados. “ISO 27701 Extension to ISO/IEC 27001 and ISO/IEC 27002 for privacy information management — Requirements and Guidelines“, publicada em agosto de 2019. A GDPR da […]
A falsa sensação de segurança: 10 controles que podem estar faltando em sua arquitetura de nuvem. Serviços de nuvem oferecem inúmeros benefícios de custo, eficiência do negócio e vantagens competitivas para as organizações de todos […]
CLOUD SECURITY Por onde Começar? O uso do Cloud Público , Privado ou Hibrido tem oferecido às empresas um potencial de uso e redução de custos nunca vistos antes em TI. Como resultado, o uso do Cloud […]
@ MindSec Segurança e Tecnologia da Informação Ltda.