Entendendo os ataques Multigigabit usando memcached. A empresa Akamai divulgou um alerta no dia 27 de fevereiro de 2018 sobre um novo vetor de ataque de reflexão de DDoS. Tráfego de memcached baseado em UDP. […]
ArcSight, QRadar e Splunk: Qual o Melhor SIEM? O Blog Minuto da Segurança foi atrás desta reposta e achou algumas referências importantes para o início da conversa. ArcSight, IBM QRadar e Splunk são três das […]
Menos da metade dos alvos de ransomware que pagaram o resgate obtiveram seus arquivos de volta, por isto pagar uma demanda de resgate é uma ótima maneira de acabar perdendo seu dinheiro e seus arquivos. […]
Samba lança correção para vulnerabilidade que permite alterar senhas de usuários Admin. Os mantenedores do Samba acabaram de lançar novas versões do seu software de rede para corrigir duas vulnerabilidades críticas que permitem ataques do […]
Registrado novo recorde em ataques DDoS de 1,71 Terabit utilizando memcached. O ataque de 1,7 Terabit, registrado pelo NETSCOUT Arbor , visando provedor de serviços dos Estados Unidos quebra recorde de cinco dias antes O ataque […]
Como alinhar o DRP ao PCN, este é um tema sempre recorrente nos eventos, treinamentos e serviços prestados pela STROHL Brasil: como assegurar que os objetivos de negócios identificados na BIA (Business Impact Analysis) e […]
CASB – Você sabe o que é? Os Cloud Access Security Broker (CASBs) são locais ou pontos de execução de políticas de segurança baseados na nuvem, colocados entre consumidores de serviços em nuvem e provedores de […]
Restaurantes da Applebee’s afetados por malware de cartão no POS, onde os dados do cartão de pagamento foram roubados por atacantes com malware-Wielding. Applebee’s em 15 estados Americanos – que vão do Alabama e do […]
Aumento do uso de memcached põe Brasil na rota de ataques DDOS segundo a NETSCOUT, que identificou antecipadamente o maior ataque de DDOS da história e prevê ataque no Brasil nos próximos meses. O maior […]
Malware enviado por Word não usa macro para infecção e não é detectado pelos sistemas de proteções tradicionais, dizem pesquisadores. Normalmente, os ataques via emails incluem anexos maliciosos do Microsoft Office e requerem uma criativa […]
Verizon apresenta pesquisa sobre Segurança Móvel. Este novo relatório a Verizon descobriu que as organizações de várias indústrias comprometeram a segurança de dados móveis devido à rapidez com as prioridades do mercado e à falta […]
VPN uma solução corporativa para proteção de usuários domésticos que desejam privacidade e acessar serviços não disponíveis em sua região. As conexões de rede privada (VPN) são bastante comuns no trabalho e nas residências hoje […]
Clientes do JP Morgan Chase acessam informações de outros clientes após logarem com seus usuários e senha, a falha ocorreu no início desta semana. No início da semana, foi revelado que seu sistema bancário online […]
Você usa μTorrent? Então baixe sua nova versão para o Windows o mais rápido possível. O pesquisador de segurança do Google no Project Zero descobriu uma vulnerabilidade de execução de código remoto séria tanto no […]
No V2 de Pwned Passwords, atualizou seu conjunto de dados de senha de 320 milhões de senhas para 501 milhões de novas senhas, tiradas de quase 3.000 violações ao longo do ano passado. O Pesquisador […]
@ MindSec Segurança e Tecnologia da Informação Ltda.