information security Archives

A #LGPD e o mito do advogado que entende de Dados

02/08/2019 mindsecblog 7

A #LGPD e o mito do advogado que entende de Dados. A #LGPD virou parte do nosso trabalho e desafios, mas ainda nos deparamos com mitos e lendas sobre as funções e escopo do que […]

PMEs subestimam seriamente sua vulnerabilidade a ataques cibernéticos

01/08/2019 mindsecblog 8

PMEs subestimam seriamente sua vulnerabilidade a ataques cibernéticos. Estudo da Keeper revela o despreparo do segmento PME contra ameaças cibernéticas e revela que elas subestimam sua vulnerabilidade à ataques deste tipo. No mês passado, a […]

Cofre de Senhas – Sugestões para uma implementação bem sucedida

31/07/2019 mindsecblog 4

Cofre de Senhas – Sugestões para uma implementação bem sucedida. Brainstorming de apoio para uma implementação bem-feita e agregar valor ao negócio. Nos últimos meses, tenho vivenciado a implantação de mais um projeto de cofre de […]

Microsoft Office 365 Webmail expõe o endereço IP do usuário em emails

30/07/2019 mindsecblog 4

Microsoft Office 365 Webmail expõe o endereço IP do usuário em emails. Se você usa a interface de webmail do Office 365 esperando impedir que os destinatários de e-mail vejam seu endereço IP local, você […]

Novo malware MONOKLE tem a capacidade de controle do dispositivo móvel SEM ROOT.

29/07/2019 mindsecblog 5

Descoberto novo malware MONOKLE tem a capacidade de tomar por completo o controle do dispositivo móvel sem acesso root. Uma ferramenta de espionagem de equipamentos móveis nunca antes divulgada, um trojan de acesso remoto (RAT) […]

Segurança ou conformidade? Uma decisão que não deve ser tomada

26/07/2019 mindsecblog 5

Segurança ou conformidade? Uma decisão que não deve ser tomada. A diferença entre segurança e conformidade é mais do que apenas processo. É filosofia e prática. Segurança e conformidade são frequentemente ditas como se fossem dois lados […]

NCSC alerta para nova onda de ataques de sequestro de DNS

25/07/2019 mindsecblog 3

NCSC alerta para nova onda de ataques de sequestro de DNS. O National Cyber Security Centre (NCSC) do Reino Unido alertou recentemente para uma nova onda de ataques de sequestro de DNS. Na sequência de relatórios […]

DataSpii: Vazamento de dados pessoais em massa

24/07/2019 mindsecblog 4

DataSpii: Vazamento de dados pessoais em massa. DataSpii é o vazamento de dados pessoais massivo devido a oito extensões dos navegadores Chrome e Firefox . O DataSpii é um novo problema de privacidade que coloca […]

Empresa de serviços forenses paga resgate após ataque cibernético

23/07/2019 mindsecblog 4

Empresa de serviços forenses pagou resgate após ataque cibernético. Eurofins em UK sofreu infecção por ransomware impactou trabalho da policia britânica. Segundo a BBC News, a Eurofins, maior fornecedor de serviços forenses do Reino Unido […]

Pesquisadores enganam o AV da Cylance para que não identifique malwares conhecidos

22/07/2019 mindsecblog 4

Pesquisadores enganam AV Cylance para que não identifique malwares conhecidos. Uma empresa australiana de cibersegurança diz que enganou o produto anti-vírus Cylance Protect, da BlackBerry, fazendo-o acreditar que alguns dos tipos mais perigosos de malware, […]